Problema inserare cod iframe sau JavaScript in aplicatii
In ultima perioada a aparut un nou tip de atac informatic folosit pentru raspandirea de virusi. Acest tip de atac se manifesta prin inserarea in codul sursa ( in special fisierele index.html | .php ) a unor linii de cod "iframe" sau "JavaScript", cod care in functie de situatie poate descarca o aplicatie malefica sau poate redirecta vizitatorul pe un alt site.

Cauzele care duc la un astfel de atac sunt urmatoarele:

- parola este salvata pe un calculator infectat cu virusi;
- s-a folosit parola pe un calculatori infectat cu virusi;
- s-a salvat parola intr-un client FTP vulnerabil ( ex. Total Commander );
- folosirea unei parole de "dictionar";
- vulnerabilitati ale scriptului;

Practic atacatorul sustrage informatiile de conectare la hosting pe care apoi le foloseste in programe gen: MPack Hacker Tool cu care injecteaza codul.

Detalii legate de MPack Hacker Tool gasiti aici.

Solutii:

- parola de access trebuie schimbata de urgenta;
- dupa schimbarea parolei este important sa nu fie salvata in nici un client FTP;
- folosirea unui soft AntiVirus pentru protectia calculatorului personal;
- setarea permisiilor 440 pe fisierele frecvent afectate, in cazul in care parola nu poate fi pastrata in siguranta;

Acest tip de atac, nedescoperit si rezolvat la timp, duce la blocarea paginii in motoarele de cautare, gen google, iar deblocarea dureaza pana la 90 de zile.

Referinte suplimentare:

1. lamp.ro.
2. itjungle.com.

detalii articol: [ securitate ][ articol original ][ vizualizari: 1482 ][ rating: 3 ]



Cele mai vizualizate articole:
De ce nu apare domeniul meu in Google?
In osCommerce primesc eroarea register_globals is disabled
De ce Google nu indexeaza domeniile mele?
Ce inseamna 30 de zile banii inapoi garantat?
Cat de sigura este plata cu Cardul?
Cum imi copiez pagina web pe server?
Ce program FTP ar trebui sa folosesc?
Cum se schimba setarile DNS pentru un domeniu .ro?
Care sunt detaliile de acces FTP?
Cum instalez Wordpress?


Articole afisate aleator:
In atentia utilizatorilor de Yahoo Mail!
Cum imi citesc e-mailurile primite on-line?
Domeniu parcat
Instalare si Administrare extensii FrontPage
Eroare Outlook Express: Error Number: 0x800CCC0B
Cum acceses panoul de administrare cPanel?
Vizualizare Sursa / Header in Horde Webmail
De ce nu pot modifica pachetul 'reseller' ?
Configurare Outlook 2007.
Setare mode Passive pentru FTP