Windows

[valdnieks]

Скажите, пожалуйста, почему только в windows, происходит такое, то есть архив должен быть без каталога?

[GeorG]

Перепокавать архив, чтобы установочные файлы были не в папке.

[valdnieks]

Так и делаю. Несколько модов изначально потерял с настройками. Например, поисковик в правом, верхнем углу.
Здесь ищу и не могу найти.

[valdnieks]

Маршрутизатор можно настроить (беспроводное) на один компьютер, чтобы видеть свой 5.145.160.20 IP?

[valdnieks]

Здравствуйте. Обновил апач и пхп. Мускул можно обновить? То есть, базу данных не потеряю?
Программу необходимо с реестра удалять, другую, провести не маленький процесс установки.
Думаю что не потеряю. Сделаю бэкап, но виндовс такая штука, от неё можно ждать любых сюрпризов.

[Yarik]

Уважаемый клиент!

Появилась новая критическая уязвимость в операционных системах Microsoft, которая позволяет получить доступ злоумышленникам к Вашему серверу. Риску подвержены системы Vista, Windows 7, 2008, 2008R2 и др.

Суть уязвимости: злоумышленник получает возможность установки и запуска на удаленной машине произвольного программного кода. В том числе установки сервисов.
При этом наличие фаервола и сложные пароли никак не спасают.

Массовая проблема появилась 23 апреля. Многим клиентам был внедрен CPU Miner. Программа, использующая ресурсы процессора (на сервере жертвы) для заработка денег.
Проявление: сервер тормозит и имеет высокую нагрузку на процессор.
Как выснить есть ли у вас на машине CPU Miner?
1. У вас присутствует папка вида: C:\Windows\winsxslog (штатно этой папки не должно быть).
2. В сервисах присутствует сервис (служба) без описания с именем вида: DCFOWBCA (для каждого компьютера имя сервиса и имя исполняемого файла уникально и случайно)
3. При запуске диспетчера задач нагрузка на процессор падает, а CPU Miner прячется (выгружается из памяти).

Как остановить CPU Miner?
1. В службах у указанного сервиса изменить тип запуска с Автоматический на Отключено.
2. Остановить службу не получится.
3. Запустить диспетчер задач (тем самым остановив Miner)
4. У папки C:\Windows\winsxslog задать права NTFS, запрещающие кому либо доступ в нее.
5. Перезагрузить сервер.

Как обезопасить сервер на будущее?
- установить все обновления на операционную систему
- отключить все ненужные сетевые службы (доступ к файлам и принтерам)

С уважением,

[valdnieks]

Добавил в httpd.conf

Код Выделить Развернуть

<FilesMatch  "^(wp-login|wp-config)\.php$">
  Order deny,allow
  Deny from all
  Allow from 192.168.0.161
</FilesMatch>
Поможет запретить доступ к файлам по IP?