Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 4 odgovora
  • 2.514 pregleda

Najnovija ↓

Sigurnost web sajta 14.09.2010. u 16:09 · pre 196 meseci #1
Zdravo,

U poslednjih par dana cesto mi se desava da na mom web sajtu linkovi cudno izgledaju, tacnije imaju "dodatak", npr:

%2F%3Fid%3Dhttp%3A%2F%2Ftjdhosp.co.kr%2Fdata%2Fsession%2Fbyz9991.txt%3F%3F%3F
ili
%20and%200%3D1%20union%20select%20

Dodaci na linkovima uglavnom nestanu prilikom reload-a, i pojave se na nekoj drugoj stranici.
Prilicno sam siguran da nije problem do koda u mom sajtu, a kako sajt tjdhosp.co.kr iz gornjeg URL-a zaista postoji, pretpostavljam da je moj sajt izlozen nekoj vrsti napada.

Na sta vam ovo lici i koje korake treba da preduzmem?

Hvala,
Ivan
Re: Sigurnost web sajta 14.09.2010. u 17:05 · pre 196 meseci #2
Liči na posledice nekog XSS-a...
Ako je gotov cms, apdejtuj.
Ako si sam pravio, pregledaj proveru unosa korisnika.
Re: Sigurnost web sajta 15.09.2010. u 08:54 · pre 196 meseci #3
Da, to je gotov CMS.

Da li napad te vrste ostavlja posledice u bazi, pa bi trebalo pocistiti neke tabele, ili je update dovoljan?

Hvala na pomoci!
Ivan
Re: Sigurnost web sajta 15.09.2010. u 10:45 · pre 196 meseci #4
Mislim da je to moguće...
Bilo bi dobro da napišeš koji je konkretno cms i koja je verzija, kao i da li je shared ili dedicated hosting: sigurno na netu postoje informacije o mogućim problemima sa npr. Joomlom tom-i-tom ili Wordpressom ili šta već koristiš.
Re: Sigurnost web sajta 15.09.2010. u 11:16 · pre 196 meseci #5
CMS je TYPO3 verzija 4.0. Dokumentacija ukazuje na XSS probleme sa starijim verzijama (najsvezija je 4.4).

Updatovacu ga, samo mi je trebala sugestija u cemu je problem.

Hvala na pomoci!
Ivan
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme