metaclass: (Default)
[personal profile] metaclass
Не могу понять, почему заражатели только меняют страницу, вкручивая в нее жаба-скрипт с совершенно левого сайта, а не ложат этот вредный жабаскрипт прямо на взломанный сайт. Если бы они так делали - защита, основанная на запиливании чужих жабаскриптов, не смогла бы отличить вредный скрипт от обычных.

Date: 2008-05-13 05:30 pm (UTC)
From: [identity profile] dizel-by.livejournal.com
Скрипт обновляется раз в час, а обновить его на дефейсах, коих обычно тысячи, не всегда можно по многим причинам.

Date: 2008-05-13 05:34 pm (UTC)
From: [identity profile] metaclass.livejournal.com
А-а, хитрочерти.

Date: 2008-05-13 07:37 pm (UTC)
From: [identity profile] vp.livejournal.com
А зачем его раз в час обновлять?

Date: 2008-05-13 08:01 pm (UTC)
From: [identity profile] dizel-by.livejournal.com
По разным причинам: ставить разные вирусы, гнать траф в новые места, просто защищаться от антивирусов. Я как бы не совсем в теме, поэтому подробно не расскажу. Но смысл точно в этом.

Date: 2008-05-13 07:37 pm (UTC)
From: (Anonymous)
ложат.
при чем через троян у клинта который непонятно зачем по залазит насвой сайт по фтп.
из 8 случаев `взлома` моего движка все восемь были сделаны именно так

Date: 2008-05-13 07:58 pm (UTC)
From: [identity profile] kkirsanov.livejournal.com
Это был я.

Date: 2008-05-13 09:34 pm (UTC)
From: [identity profile] inhate.livejournal.com
1) Если у лиц с дефективным мышлением уперли пароли от ftp - то благополучно кладут и на сам сайт
2) Благодаря некоторым особенностям говнохостинга для быдлоскриптов, зачастую поделки просто не имеют возможности модификации собственных исходников - и огранизиываются модификацией БД, в которых опя/ть же может и длина поля не позволять и что-то еще ограничивать так, что получатеся всунуть только ссылку.

Profile

metaclass: (Default)
metaclass

April 2017

S M T W T F S
      1
2345678
9101112 131415
16171819202122
23242526272829
30      

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Sep. 6th, 2025 08:28 am
Powered by Dreamwidth Studios