We launched new forums in March 2019—join us there. In a hurry for help with your website? Get Help Now!
    • 18573
    • 30 Posts
    Masterkey_SCR Reply #1, 18 years ago
    кто и как защищается от аттак....через внедрение кода в индекс страницы?

    возникла ситуация, когда через 8 часов после того как я внес изменения в содержание сайта какаято С**А дописала в конце всех индекс файлов некий JS, ясное дело с редиректом

    PS
    и что самое западло гуглбот ушел с 404 ошибкой
      • 28814 ☆ A M B ☆
      • 1,086 Posts
      Quote from: Masterkey_SCR at Oct 09, 2008, 01:00 PM

      кто и как защищается от аттак....через внедрение кода в индекс страницы?

      возникла ситуация, когда через 8 часов после того как я внес изменения в содержание сайта какаято С**А дописала в конце всех индекс файлов некий JS, ясное дело с редиректом

      Это проблема не MODx, а Вашего хостера либо лично Ваша.
      В 99% случаев это бывает, если Вы подхватили трояна, который узнал пароли к FTP и, соответственно, сделал такую бяку.
      Еще, но гораздо реже, такое случается, когда взламывается сервер хостера.

      Так что защита в данном случае очень простая - не ходить по сомнительным сайтам, чтобы не подхватить подобную гадость smiley Ну и еще использовать антивирусы. Хотя лично я их не использую и все равно нет проблем.
        Разработка сайтов и программных модулей на MODX.
        Опыт работы на MODx с 2005 года. Высокое качество.
        Компания Baltic Design Colors: http://www.bdcolors.ru.
        • 19164
        • 1,215 Posts
        Год назад это была целая эпидемия. В моем случае просто сперли файл от Total Comander’a с паролями от FTP. С тех пор в тотале пароли не храню.
          DirectResize 0.9 beta. PHPThumb, sets of configurations, configuration, binded to specific path. No backward compatibility. | DirectResize 0.9. PHPThumb, наборы параметров, параметры, привязанные к определенным путям. Без обратной совместимости.

          Unfortunately, DirectResize project is closed. If you want to continue development, PM me for access to project page on Google Code. К сожалению, проект DirectResize закрыт. Если вы желаете продолжить разработки, обращайтесь через ПМ для получения доступа к репозиторию на Google Code.

          [PLUGIN] DirectResize - as Maxigallery but for single images :: Download :: [url=http://modxcms.com/forums/index.php/topic,21490]
          • 18573
          • 30 Posts
          Masterkey_SCR Reply #4, 18 years ago
          походу там сперли пароль от фтп, но сперли не у меня (тк с винды я давно слез), а у "хозяев" хостинга

          хотите самое смешное по этому поводу инъекций?
          сайт еще до этого случая был ПРОИНДЕКСИРОВАН гуглем и неплохо находился по ссылкам виагра и тд и тп, со ссылками на страницы, которые тусовались в папке этого же сайта

          кстати при соединении Вы пользуетесь sftp или как прийдется?