to skaner antywirusowy i złośliwy kod nowa generacja, z której korzystały już dziesiątki tysięcy webmasterów i administratorów serwerów.
Wyszukuje wirusy, skrypty hakerskie, strony phishingowe, przejścia i inne typy złośliwe skrypty pobierane przez hakerów podczas włamywania się na strony internetowe.
Jeśli Twoja witryna ma problemy, na przykład:
- antywirusy blokują dostęp do stron serwisu,
- linki pojawiły się na stronach
- przy wejściu ze smartfona lub tabletu następuje przekierowanie na telefon,
- frekwencja gwałtownie spadła
- odwiedzający narzekają na wirusy,
- hostowanie zablokowanej poczty do wysyłania spamu,
- witryna jest podejrzana o włamanie
Skaner AI-Bolit jest darmowy do użytku niekomercyjnego, każdy webmaster może przesłać skaner na stronę i sprawdzić swoje zasoby pod kątem wirusów i ataków hakerskich.
AI-Bolit jest rekomendowany przez wielu rosyjskich dostawców hostingu, niektórzy z nich już wbudowali skaner w panel sterowania wirtualny hosting, który umożliwia właścicielowi konta wykonanie skanowania antywirusowego jednym kliknięciem.
Skaner został zaprojektowany przez ekspertów w bezpieczeństwo informacji firma „Revizium”, specjalizująca się w obróbce witryn i ochronie przed włamaniami.
Każdego dnia, podczas leczenia i przywracania witryn, specjaliści Revizium odkrywają nowe złośliwe skrypty i bardziej wyrafinowane sposoby ukrywania złośliwego kodu. Informacje te służą do poprawienia algorytmu skanera i uzupełnienia bazy reguł, co sprawia, że Skaner AI-Bolit bardziej wydajna z każdą nową wersją.
Co jest wyjątkowego w skanerze AI-Bolit?
Słabą stroną nowoczesnych skanerów złośliwego oprogramowania po stronie serwera jest ich podejście do wykrywania złośliwego oprogramowania i antywirusowych baz danych. Antywirusy serwerów wyszukują wirusy i kod hakera przy użyciu stałych parametrów (suma kontrolna pliku, hash, fragmenty ciągu). Jednocześnie twórcy nowoczesnych złośliwych skryptów nauczyli się oszukiwać skanery za pomocą szyfrowania kodu, dzięki czemu każda nowa kopia jest inna niż poprzednia: używają zaciemniania zmiennych, szyfrowania kodu wykonywalnego, wywołań pośrednich i innych podejść. Dlatego stare metody wyszukiwania wirusów przestają działać. Jeśli wcześniej Administrator systemu wystarczyło wykonać polecenie
Znajdź -type f -name "*.php" -print0 | xargs -0 fgrep -l "base64_decode($_POST" find -type f -name "*.php" -print0 | xargs -0 fgrep -l "if (count($_POST)< 2) { die(PHP_OS.chr(" find -type f -size -1000c -name "*.php" -print0 | xargs -0 grep -il "if(isset(\$_REQUEST\[.*eval(.*)" find -type f -name "*.php" -print0 | xargs -0 fgrep -l "base64_decode($_REQUEST" find -type f -size -1000c -name "*.php" -print0 | xargs -0 fgrep -l "eval(stripslashes($_REQUEST" find ~/domains/ -type f -name "*.php" -print0 | xargs -0 fgrep -l "eval($___($__)" find \(-regex ".*\.php$" -o -regex ".*\.cgi$" \) -print0 | xargs -0 egrep -il "r0nin|m0rtix|r57shell|c99shell|phpshell|void\.ru|phpremoteview|directmail|bash_history|filesman" find -type f -name "*.php" -print0 | xargs -0 fgrep -l "Euc Aby wyszukać wszystkie powłoki hakerskie, teraz to już nie wystarczy, ponieważ powłoka internetowa hakera wygląda tak: I zmienia swoją strukturę i reprezentację ciągów. Potrzebujemy wydajniejszego mechanizmu wyszukiwania złośliwego kodu. Dlatego AI-Bolit stosuje nieco inne podejście. Podczas wyszukiwania złośliwego kodu skaner wykorzystuje wstępną normalizację kodu źródłowego, wyszukiwarkę wyrażeń regularnych i heurystykę. Wszystko to razem pozwala wykryć zaszyfrowane modyfikacje powłok internetowych i backdoorów, a także nowe, wciąż nieznane wirusy i skrypty hakerskie, identyfikując je za pomocą alternatywnych parametrów (np. jeśli kod źródłowy wykorzystuje typowe wywołania skryptów hakerskich, pliki mają losowo generowane nazwy, według niestandardowych atrybutów plików itp.). Zastosowanie zaawansowanego algorytmu wykrywania złośliwego oprogramowania pozwala skanerowi AI-Bolit na odnalezienie zaszyfrowanych fragmentów o charakterze polimorficznym. Na przykład te: W wyniku przeprowadzonych eksperymentów AI-Bolit wielokrotnie wykazał wykrywanie skryptów hakerskich w porównaniu z ClamAv i MalDet, które są wykorzystywane w wielu witrynach hostingowych jako bezpłatne rozwiązania antywirusowe. Jak działa skaner AI-Bolit Aby sprawdzić witrynę wystarczy wgrać skaner do katalogu witryny (na hostingu lub na komputerze lokalnym z kopią zapasową witryny) i uruchomić go. Skaner można otworzyć w przeglądarce lub uruchomić w trybie wiersza poleceń przez SSH. Ponadto AI-Bolit może sprawdzić kopię zapasową witryny lokalnie na komputerze. Wynikiem sprawdzenia witryny jest szczegółowy raport w formacie html lub tekstowym, który można automatycznie wysłać pocztą elektroniczną. Strona zawiera szczegółowe instrukcje wideo i przewodnik dla początkujących. Czy na pewno Twoja witryna nie została zhakowana? Większość właścicieli witryn nie zdaje sobie sprawy, że ich witryny zostały zhakowane i załadowane skryptami hakerskimi. Dlatego zalecamy natychmiastowe sprawdzenie swoich witryn za pomocą robota AI-Bolit. Jeśli masz jakiekolwiek pytania dotyczące raportu skanera, prześlij go do nas na Revizium pod adresem [e-mail chroniony](w postaci archiwum .zip), pomożemy Ci to rozgryźć. Aktualizacje skanera są ogłaszane na naszym Twitterze Największa funkcjonalność jest dostępna podczas uruchamiania skanera AI-BOLIT w trybie wiersza poleceń. Można to zrobić zarówno w systemie Windows/Unix/Mac OS X, jak i bezpośrednio na hostingu, jeśli masz dostęp SSH, a hosting nie ogranicza poważnie zużywanych zasobów procesora. Należy pamiętać, że do uruchomienia skanera wymagana jest wersja konsoli PHP 7.1 lub nowsza. Wcześniejsze wersje nie są oficjalnie obsługiwane. Sprawdź aktualną wersję za pomocą polecenia php -v Pokaż pomoc php ai-bolit.php --pomoc php ai-bolit.php --skip=jpg,png,gif,jpeg,JPG,PNG,GIF,bmp,xml,zip,rar,css,avi,mov Skanuj tylko określone rozszerzenia php ai-bolit.php --scan=php,php5,pht,phtml,pl,cgi,htaccess,podejrzewany,tpl Przygotuj plik kwarantanny do wysłania do specjalistów ds. bezpieczeństwa. Archiwum AI-QUARANTINE-XXXX.zip zostanie utworzone z hasłem. php ai-bolit.php --kwarantanna Uruchom skaner w trybie „paranoidalnym” (zalecane do uzyskania najbardziej szczegółowego raportu) php ai-bolit.php --mode=2 php ai-bolit.php --mode=1 Sprawdź jeden plik "pms.db" pod kątem złośliwego kodu php ai-bolit.php-jpms.db Uruchom skaner z pamięcią o pojemności 512 MB php ai-bolit.php --pamięć=512M Ustaw maksymalny rozmiar skanowanego pliku na 900Kb php ai-bolit.php --size=900K Wstrzymaj 500 ms między plikami podczas skanowania (aby zmniejszyć obciążenie) php ai-bolit.php --opóźnienie=500 Wyślij raport ze skanowania e-mailem [e-mail chroniony] php ai-bolit.php [e-mail chroniony] Utwórz raport w /home/scanned/report_site1.html php ai-bolit.php --report=/home/scanned/raport_site1.html Zeskanuj katalog /home/s/site1/public_html/ (raport zostanie utworzony domyślnie w tym katalogu, jeśli opcja --report=report_file nie jest ustawiona) php ai-bolit.php --path=/home/s/site1/public_html/ Wykonaj polecenie po zakończeniu skanowania. php ai-bolit.php --cmd="~/postprocess.sh" Uzyskaj raport w postaci zwykłego tekstu o nazwie site1.txt php ai-bolit.php-lsite1.txt Możesz łączyć połączenia, na przykład php ai-bolit.php --size=300K --path=/home/s/site1/public_html/ --mode=2 --scan=php,phtml,pht,php5,pl,cgi,podejrzewany Łącząc wywołanie skanera AI-BOLIT z innymi poleceniami uniksowymi, możesz na przykład wykonać wsadowe sprawdzanie witryn. Poniżej znajduje się przykład sprawdzania kilku witryn hostowanych w ramach konta. Na przykład, jeśli witryny znajdują się w katalogu /var/www/user1/data/www, polecenie uruchomienia skanera będzie znajdź /var/www/user1/data/www -maxdepth 1 -type d -exec php ai-bolit.php --path=() --mode=2 \; Dodając opcję --report, możesz kontrolować katalog, w którym będą generowane raporty skanowania. php lista parametrów ai-bolit.php ... --eng Przełącz interfejs raportu na angielski. Ten parametr musi być ostatni. php ai-bolit.php --json_report=/ścieżka/plik.json Generuj raport w formacie json php ai-bolit.php --progress=/ścieżka/progress.json Zapisz status czeku do pliku w formacie json. Ten plik będzie zawierał uporządkowane dane w formacie json: bieżący plik skanowania, ile plików zostało zeskanowanych, ile plików pozostało do skanowania, procent skanowania, czas do zakończenia skanowania. Za pomocą tego mechanizmu można wyświetlić pasek postępu oraz dane o sprawdzanych plikach w panelu. Po zakończeniu skanowania plik jest automatycznie usuwany. php ai-bolit.php --handler=/ścieżka/hander.php Zewnętrzny program obsługi zdarzeń. Możesz dodać własne programy obsługi dla rozpoczęcia/zatrzymania skanowania/postępu skanowania/błędów skanowania. Przykładowy plik można znaleźć w archiwum skanera, w katalogu tools/handler.php. Na przykład po zakończeniu skanowania możesz coś zrobić z plikiem raportu (wysłać go pocztą, spakować do archiwum itp.). Szukałem w Internecie darmowego "płatnego" motywu dla strony. Na szczęście jest wystarczająco dużo takich stron. To prawda, że kopiują się nawzajem =) Z doświadczenia pracy z takimi szablonami wiedziałem, że czasami trzeba zapłacić w całości za takie gratisy. Ponieważ bardzo źli ludzie wstawiają do takich szablonów różne paskudne rzeczy, co może przysporzyć bardzo dużych kłopotów porządnym programistom. Pamiętam, że mój program antywirusowy ESET znajdował i przeklinał w base64. Teraz też nie przeklina. Chodzi mi o to, że jeśli sprawdzisz programem antywirusowym, to nie pomoże. Przed Ai-Bolit sprawdzałem pliki w Total Commander pod kątem zawartości niektórych słów i w zależności od tego, co znalazłem, sprawdzałem i poprawiałem. Ale to bardzo żmudne zadanie. I postanowiłem znaleźć bardziej optymalny i szybszy rozwiązanie wyszukiwania. I znalazłem. To jest - AI-Bolit - unikalny darmowy skrypt do wykrywania wirusów, trojanów, backdoorów, działań hakerów na hostingu. A więc, co ten skrypt może zrobić: Dlaczego ten skrypt jest potrzebny? Doświadczony haker może zhakować prawie każdą witrynę. Twoja witryna może nie być wyjątkiem. Dlaczego zhakowanie strony jest niebezpieczne? Po uzyskaniu dostępu do witryny atakujący może wykonać następujące czynności: Ai-Bolit pozwala na szybkie wykrycie wielu złośliwych programów i podejrzanych zmian hostingu, zmniejszając ryzyko zbanowania przez wyszukiwarki w poszukiwaniu wirusów i bramek. Pozwala również na czas dowiedzieć się o możliwych wyciekach informacji i innych problemach dotyczących Twojej witryny. FAJNY!!! Jak korzystać ze skryptu W archiwum skryptów znajduje się BARDZO jasna instrukcja. Domyślnie „lekarz” skanuje w trybie normalnym z minimalną liczbą podpisów i minimalną liczbą fałszywych alarmów. Istnieją dwie opcje weryfikacji. Oba są opisane w instrukcjach. Podam tylko pierwszy - uproszczony. Opcja uruchamiania przeglądarki (nie zalecane, ponieważ wykonuje tylko ekspresowe skanowanie) To wszystko. Następnie pojawi się raport, w którym możesz śledzić błędy i naprawić luki. Informacja zwrotna Autor jest bardzo miłą osobą. Zawsze odpowiada. Jeśli masz jakieś życzenia lub pytania, napisz do: AI-Bolit - skuteczny skaner wirusów i innego złośliwego kodu na hostingu Często jesteśmy pytani – na czym polega wyjątkowość skanera AI-Bolit? Czym różni się od innych podobnych narzędzi do wykrywania złośliwego oprogramowania, takich jak maldet, clamav, a nawet programy antywirusowe dla komputerów stacjonarnych? Krótka odpowiedź brzmi, że lepiej wykrywa złośliwy kod napisany w PHP i Perlu. Czemu? Odpowiedź poniżej. Z każdym dniem złośliwy kod (powłoki hakerskie, backdoory itp.) staje się coraz bardziej wyrafinowany i złożony. Oprócz zaciemniania identyfikatorów i szyfrowania kodu niejawne wywołania funkcji zaczęły być używane wszędzie za pomocą metod z wywoływalnymi argumentami, procedurami obsługi i pośrednimi wywołaniami funkcji. Złośliwych skryptów jest coraz mniej o liniowej strukturze i stałych identyfikatorach. Starają się zamaskować kod i uczynić go jak najbardziej ulotnym, „polimorficznym” lub odwrotnie, postaraj się, aby był jak najprostszy i wyglądał jak zwykły skrypt. Czasami podczas analizy złośliwego skryptu nie da się wyizolować stałego fragmentu, dzięki któremu możliwe byłoby jednoznaczne zidentyfikowanie „złośliwego oprogramowania”. Oczywiście takiego złośliwego kodu nie można znaleźć za pomocą prostej bazy sygnatur (bazy antywirusowej), która jest używana w zdecydowanej większości antywirusów internetowych i hostowanych skanerów. Aby skutecznie wyszukiwać współczesne „złośliwe oprogramowanie”, konieczne jest stosowanie bardziej wyrafinowanych metod określania wzorców wirusów, aw niektórych przypadkach heurystyki. Takie podejście stosujemy w skanerze złośliwego oprogramowania AI-BOLIT. AI-Bolit jest również powszechnie znany z prostego interfejsu i możliwości darmowego wykorzystania w celach niekomercyjnych. Każdy webmaster może pobrać AI-Bolit całkowicie za darmo z oficjalnej strony http://revisium.com/ai/ i sprawdzić swoje zasoby pod kątem powłok hakerów, backdoorów, bramek, wirusów, spamerów, ukrytych linków i innych złośliwych fragmentów i wstawek. Skaner jest również aktywnie wykorzystywany przez firmy komercyjne - studia internetowe, firmy hostingowe i agencje internetowe do sprawdzania i leczenia stron klientów. Hosterzy integrują AI-Bolit z panelem sterowania, twórcy stron internetowych używają go do wyszukiwania złośliwego kodu i we własnych usługach monitorowania witryn. Poniżej znajduje się tylko mała lista funkcji skanera Ai-Bolit: Oficjalna strona skryptu Nieprzyjemne sytuacje nas zaskakują. Czasami niektórzy użytkownicy instalują w swoich witrynach oprogramowanie, które ma luki. Inni atakujący znajdują „dziury” w oprogramowaniu, które jest swobodnie rozpowszechniane. Po wykryciu takich „dziur” hakerzy zaczynają wykorzystywać konto ofiary i wstrzykiwać na stronę szkodliwy kod programu, wszelkiego rodzaju powłoki hakerskie, tylne drzwi, spam i inne złośliwe skrypty. Niestety, niektórzy użytkownicy nie aktualizują oprogramowania na swoich stronach na czas i stają się ofiarami takich intruzów. Nasze oprogramowanie serwerowe w większości przypadków identyfikuje szkodliwe obciążenie i automatycznie eliminuje „złą” aktywność. Co dokładnie robi złośliwe oprogramowanie? Bardzo różne rzeczy: wysyła spam, uczestniczy w atakach na inne zasoby itp. Jednym z najbardziej uderzających przykładów takich wirusów jest "MAYHEM - wielozadaniowy bot dla serwerów *NIX". Na przykład ten wirus jest bardzo popularnie wyjaśniany przez specjalistów Yandex na swoim blogu lub Hostland nieustannie cieszy swoich klientów nowymi narzędziami antywirusowymi! Przedstawiamy Ci bardzo wygodne i darmowe narzędzie do wyszukiwania wirusów, złośliwych i hakerskich skryptów na Twoim koncie, powłok opartych na sygnaturach i elastycznych wzorach, powłok opartych na prostej heurystyce - wszystkiego, czego konwencjonalne antywirusy i skanery nie mogą znaleźć. Przedstawiamy naszego użytkownika "AI-Bolit" z firmy "Revizium"
Jeśli na Twoim koncie zostanie znalezione złośliwe oprogramowanie przy użyciu AI-Bolit, samo usunięcie tych plików nie rozwiąże luki w zabezpieczeniach Twojej witryny. Musisz dowiedzieć się, jak haker mógł wstrzyknąć „zły” skrypt do Twojej witryny, znaleźć „dziurę” w swoim oprogramowaniu. Czasami w tym celu konieczna jest zmiana haseł dostępu do FTP, aktualizacja „silnika witryny”, czasami konieczne jest przestudiowanie plików dziennika serwera (jeśli są wyłączone, włącz je), czasami konieczne jest zaangażowanie osoby trzeciej -specjalista ds. bezpieczeństwa. A cały kompleks powyższych środków będzie najlepszą pomocą w rozwiązaniu problemu bezpieczeństwa Twojej witryny! Nie można zagwarantować wykrycia wszystkich złośliwych skryptów. W związku z tym twórca skanera i dostawca hostingu nie ponosi odpowiedzialności za ewentualne konsekwencje fałszywych alarmów podczas działania skanera AI-Bolit lub nieuzasadnionych oczekiwań użytkowników dotyczących funkcjonalności i możliwości. Możesz wysyłać komentarze i sugestie dotyczące działania skryptu, a także niewykryte złośliwe skrypty [e-mail chroniony]
Informacje o parametrach wiersza poleceń skanera AI-BOLIT
Integracja z innymi usługami i panelem hostingowym
sieć: http://www.revision.com/ai/
e-mail: [e-mail chroniony]
Skype: greg_zemskov
Wykorzystanie dużej bazy danych stale ulepszanych elastycznych wzorców opartych na wyrażeniach regularnych, zastosowanie dodatkowej analizy heurystycznej, opracowanej na podstawie skanowania dużej liczby zainfekowanych stron, sprawiło, że skaner AI-Bolit jest najskuteczniejszym i aktywnie wykorzystywanym narzędziem do administratorzy i twórcy stron internetowych.
Nawiasem mówiąc, Ai-Bolit otrzymał certyfikat praw autorskich od RosPatent. Skaner jest również aktywnie omawiany w witrynach stron trzecich, w specjalistycznych czasopismach, na konferencjach i seminariach internetowych. Istota problemu
Funkcje skanera AI-Bolit:
Co jeszcze warto wiedzieć?