metaclass: (Default)
metaclass ([personal profile] metaclass) wrote2008-05-13 08:22 pm

Злобные вирусы в вебсайтах

Не могу понять, почему заражатели только меняют страницу, вкручивая в нее жаба-скрипт с совершенно левого сайта, а не ложат этот вредный жабаскрипт прямо на взломанный сайт. Если бы они так делали - защита, основанная на запиливании чужих жабаскриптов, не смогла бы отличить вредный скрипт от обычных.

[identity profile] inhate.livejournal.com 2008-05-13 09:34 pm (UTC)(link)
1) Если у лиц с дефективным мышлением уперли пароли от ftp - то благополучно кладут и на сам сайт
2) Благодаря некоторым особенностям говнохостинга для быдлоскриптов, зачастую поделки просто не имеют возможности модификации собственных исходников - и огранизиываются модификацией БД, в которых опя/ть же может и длина поля не позволять и что-то еще ограничивать так, что получатеся всунуть только ссылку.