Virenscanner

Hallo,

ich hoffe es passt hier her.

Verwendet ihr für euer Joomla Virenscanner?

Wegen einem Hackerangriff auf ein Wordpresssystem wurde mir dies übergeben. Dort habe ich einen Virenscanner installiert. Allerdings mit recht mäßiger Wirkung (also nach dem neu aufsetzen ).

Jetzt stellt sich mir die Frage, ist das bei Joomla so auch notwendig. Bis jetzt habe ich immer auch so etwas verzichtet.

Bin mal auf eure Antworten gespannt.

Gruß Ronald

Nein, nutze ich nicht. Ich halte aber meine Installationen immer auf dem neusten Stand und hab sehr weniger Dritterweiterungen installiert. Da ist die Chance kleiner dass nen Hacker durchkommt, ist aber auch schon passiert. Der Hacker kam damals aber über FTP und nicht via Joomla.

Ja das ist auch meine Vorstellung. Ich lasse externe Plugins und Module soweit möglich außen vor. Ich nutze SFTP, ich hoffe es damit den Hackern schwerer zu machen.

Hallo,

ich habe mein joomla auf einem root Server installiert und habe vollen Linux/Ubuntu Zugriff.

Ich nutze den Stansdard Linux Vieren Scanner ClamAV und lassen das Programm Clamscan in verschiednen
Optionen mehrfach über den Server laufen. Wichtig ist dabei, dass auch der demon:

/usr/bin/freshclam -d --quiet

läuft, der immer die neusten Upodates herunter läd.

Bei mir findet der Scanner ab und zu was. Ich Nutze Ihn aber auch auf meiner Owncloud und dem Email Verzeichnis.

Hier meine Parameter Datei für Clamscan :

SET_CALMSCAN_PARAMETER()
{
if ${CLAM_MODUS} == "FULL"
then
CLAM_SCAN_CMD="\
${CLAMSCAN} -r / \
--exclude-dir=/sys \
--exclude-dir=/ftp_ffffffff \
--exclude-dir=/proc \
--exclude-dir=/dev \
--exclude-dir=/var/www/bbbbbb \
--quiet --infected --log=${LOG}"
fi

if ${CLAM_MODUS} == "INC"
then
CLAM_SCAN_CMD="\
${CLAMSCAN} -r /var/WWWWW \
--quiet --infected --log=${LOG}"
fi

if ${CLAM_MODUS} == "MAIL"
then
CLAM_SCAN_CMD="\
${CLAMSCAN} -r /home/mmmmmm/ \
--quiet --infected --log=${LOG} --move=${CONTAINER}"
fi

if ${CLAM_MODUS} == "OC"
then
CLAM_SCAN_CMD="\
${CLAMSCAN} -r /var/www/xxxxx/yyyyy \
--quiet --infected --log=${LOG} --move=${CONTAINER}"
fi

if ${CLAM_MODUS} == "FALSE"
then
ERROR "Securtit_Error_by_Running_Clamscan_KEINE_MODUS_I_F_GESETZET"
fi
}