Supprimer GAMBLAR : Desinfecter un serveur de gamblar Injection Iframe
- Par: serveurblog
- Le: 15.06.2009 10:31:47
- Dans: Serveur Web
Suite a une infection par iFrame injectée dans le code source voici la procedure que nous avons appliquée et qui semble avoir fonctionné a l'heure actuelle :
- Mise a jour de securité Windows sur le serveur
- Isolation des sites Web entre eux via les ACL ( utilisateurs et droit d'acces Windows )
- Installation de URLSCAN sur le serveur
- Modification de tous les passwords FTP sur le serveur
- Antispyware sur les machines clientes qui se sont connectées au serveur