# OSP .ico Malware im Portfolio **URL:** \ **Category:** OpenSchulportfolio\ **Created:** [24. Februar 2021 um 11:48 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137 "2021-02-24T11:48:52Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![mariagress](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/m/ecccb3/32.png) [@mariagress](https://ask.linuxmuster.net/u/mariagress)\ **Post date:** [24. Februar 2021 um 11:48 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/1 "2021-02-24T11:48:52Z")
Hallo Zusammen, im Schulportfolio haben wir seit einiger Zeit das Problem, dass die Seite unter Beschuss steht und immer wieder mit Viren (.ico) Dateien in den Verzeichnissen befüllt werden. Diese Dateien werden über die PHP Dateien über einen include befehl befüllt. Wir haben bereits mehr mals die php Daten bereinigt und von Viren befreit, allerdings passiert es immer wieder. Auf dem Webserver sind auch noch andere Instanzen und diese werden anschließend ebenfalls damit befüllt. Hat jemand ein ähnliches Problem? Gibt es hierfür eine Lösung? Es läuft die aktuellste Version von OSP und alle Plugins sind auf dem aktuellsten stand. Wie kann sich dagegen schützen? Würden uns über eine Lösung freuen. ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [24. Februar 2021 um 11:59 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/2 "2021-02-24T11:59:36Z")
Hallo Maria, Willkommen bei [linuxmuster.net](http://linuxmuster.net)! Kann man vielleicht Zugriffe aus anderen Ländern sperren? Das wäre kein Allheilmittel, würde aber einen großen Anteil Angreifer außen vor lassen. Wenn Ihr den IPFIRE habt, dann ist das Blocken internationaler Seiten sehr einfach. Hier muss man nur unter Firewallregeln GeoIPBlock auswählen und in der folgenden Seite überall Haken bei Ländern setzen die man aussperren möchte. Danach auf Speichern klicken und unter Firewallregeln die Änderung bestätigen. Achtung: Wenn Ihr Webuntis habt, dann musst Du den Zugriff aus Österreich zulassen. Viele Grüße Alois ---
**Author:** ![mariagress](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/m/ecccb3/32.png) [@mariagress](https://ask.linuxmuster.net/u/mariagress)\ **Post date:** [24. Februar 2021 um 12:09 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/3 "2021-02-24T12:09:26Z")
Hallo Alois, danke für die schnelle Antowort. vielen Dank für den Hinweis. Wäre evtl auch über htaccess realisierbar… Sonst noch irgendwelche tips, wie man die Seite Sicherer machen kann? ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [24. Februar 2021 um 12:10 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/4 "2021-02-24T12:10:07Z")
Hallo Maria, ja, htaccess sollte auch helfen! Gruß Alois ---
**Author:** ![crazy-to-bike](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/crazy-to-bike/32/6213_2.png) [@crazy-to-bike](https://ask.linuxmuster.net/u/crazy-to-bike)\ **Post date:** [24. Februar 2021 um 13:14 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/5 "2021-02-24T13:14:01Z")
Hallo Daniela, > [@mariagress](#): > > Hat jemand ein ähnliches Problem? ich habe gerade mal unseren Webserver, auf dem OSP läuft, nach \*.ico gescannt. Taucht im OSP nicht auf. Nur favicon.ico in NC-Ordnern von einigen Apps oder in den dort abgelegten DUA. Viele Grüße Steffen ---
**Author:** ![liv\_uo](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/liv_uo/32/3955_2.png) [@liv\_uo](https://ask.linuxmuster.net/u/liv_uo)\ **Post date:** [24. Februar 2021 um 13:51 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/6 "2021-02-24T13:51:52Z")
Hallo mariagress, @All, auch von mir ein herzliches Willkommen in diesem Forum 😀 > [@mariagress](#): > > mit Viren (.ico) Dateien in den Verzeichnissen > [@mariagress](#): > > … noch andere Instanzen und diese werden anschließend ebenfalls … Ist so ein OS-System nicht als komprimitiert zu bezeichnen? Quasi der GAU eines Systems? Alarmstufe rot? Zumindest orange? Müsste nicht zuerst der Ursache auf den Grund gegangen werden? > [@mariagress](#): > > die Seite unter Beschuss steht Wie äussert sich den der „Beschuss“? Bzw. wie macht sich das bei Euch bemerkbar? Mehr techn. Details wären hilfreich. GeoIP ist bestimmt eine Möglichkeit, etwas Risiko zu mindern …, VG Andre ---
**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\ **Post date:** [24. Februar 2021 um 20:27 UTC](https://ask.linuxmuster.net/t/osp-ico-malware-im-portfolio/7137/7 "2021-02-24T20:27:07Z")
Hallo, > [@mariagress](#): > > Diese Dateien werden über die PHP Dateien über einen include befehl befüllt. Dazu ein paar Fragen: 1. Was bedeutet „befüllt“ - auf den Server hochgeladen? 2. Warum sprichst du von „Viren“ im Zusammenhang mit den ico Dateien? 3. Wo ist das Portfolio gehostet? 4. Hab ihr die Option „phpok“ gesetzt, darf man also PHP Befehle in Wikiseiten einbinden? 5. Ist das Wiki nur für angemeldete Benutzer editierbar? VG Frank