"На сайте обнаружено вредоносное по", бла бла бла

[byuzand]

Иногда лучше жевать.
В 95% случаев попадает через порнобаннеры, "установите недостающий плагин, только отключите антивирус" и через флешки.
FTP - лишь протокол передачи данных, о котором рядовой юзер не знает ничего.

А что так грубо то?

Через порнобаннеры они попадают на компьютер того, кто смотрит эти банеры.

А на форум как раз от тех кто имеет доступ к FTP форума и тем более любит сохранять доступы в FTP-клиентах.

Если вздумается еще раз грубить советую сначала набрать в яндексе или гугле - "как попадают вирусы на сайт".

[Veim]

А что так грубо то?

Это не грубо. Это ласково, по существу и чтобы не вводились в заблуждение незнающие.

А на форум как раз от тех кто имеет доступ к FTP форума

Так и представляю себе Сантехника, раздающего доступ к FTP форума всем направо и налево.

Если вздумается еще раз грубить советую сначала набрать в яндексе или гугле - "как попадают вирусы на сайт".

Через скрипты. Как вебмастер тебе говорю. А еще как инфраструктурщик-безопасник. Ну и как MCSE:Security немного.

[byuzand]

Через скрипты. Как вебмастер тебе говорю. А еще как инфраструктурщик-безопасник. Ну и как MCSE:Security немного.

MCSE - немного не бывает - это сертификат - либо получил либо нет.

Я в этом разбираюсь лучше, чем кто либо другой.


Ни что не мешает этому самому Сантехнику или 2-10 доверенным лицам случайно заразить свой комп и через него заразить форум.


Если сложно набрать самому в яндексе:

Как происходит заражение сайта. В первую очередь вирус попадает на компьютер пользователя (администратора зараженного сайта) откуда … После чего вирус самостоятельно заходит через FTP на хостинг и внедряет скрытые вирусные скрипты.

[Сергей Ф]

Я в этом разбираюсь лучше, чем кто либо другой.

Вань, завязывай. Тут даже Онотоле курит...

[Veim]

MCSE - немного не бывает - это сертификат - либо получил либо нет

Чувства юмора нет. Населен роботами.

Я в этом разбираюсь лучше, чем кто либо другой.

Я уже заметил. А на досуге почитай про XSS и js fake positive.
Сергей Ф, пожалуй да.

[byuzand]

Вань, завязывай. Тут даже Онотоле курит...

Я правда профессионал, работаю в крупной хостинговой компании. Обидно, конечно, что попытка помочь вот так вот оборачивается.

Инициатива наказуема...

[Veim]

работаю в крупной хостинговой компании

Саппортом?

[byuzand]

Саппортом?

Вряд ли.

Можно комментарий вот этой ссылки:

http://yandex.ru/yandsearch?text=%D0%BA ... 360&lr=213

Может тон общения все же сменим на более дружеский?

[Veim]

Может тон общения все же сменим на более дружеский?

С радостью, как только ты перестанешь нести чушь.
Пардон, но я немного лучше тебя в этой теме. И знаю, как можно поменять код отдаваемого баннера так, чтобы показывался он все так же, но вылезало предупреждение о вредоносе. Причем без малейших изменений со стороны администрации сайта, где крутится баннер.

[byuzand]

С радостью, как только ты перестанешь нести чушь.
Пардон, но я немного лучше тебя в этой теме. И знаю, как можно поменять код отдаваемого баннера так, чтобы показывался он все так же, но вылезало предупреждение о вредоносе. Причем без малейших изменений со стороны администрации сайта, где крутится баннер.

Так я же не спорю, кто лучше.

И как же можно поменять код чего либо от сайта/форума ?

Только если иметь доступы к файлам данного проекта.

Второй вариант, это поиск "дырок" - но это как раз 10% из всех заражений сайтов. Не исключаю, что у этого форума есть враги/конкуренты, которые и могли заняться заражением форума.

[Veim]

И как же можно поменять код чего либо от сайта/форума ?

Легко. Сначала ты в качестве баннера отдаешь jpeg, например, потом на стороне, где хостится баннер, прописываешь rewrite на обработку отдаваемого php'шным скриптом и после этого отдачу jpg. Вот и получаем, что сайт-акцептор, сам того не ведая, вместо тупой картинки отдает еще и скрипт от донора. И ничего не надо ломать, все элементарно.

[byuzand]

например, потом на стороне, где хостится баннер

Это ты вообще говоришь, если у тебя доступ есть к этому самому php-скрипту.

А если доступа нет?

В общем схема одна, ну согласись уже, пароли варуются с компа админов и после идет вход на сайт и заливка вирусни и прочей нечести.

Пароли могут быть украдены если они сохранены на компе, или могут быть "прочитаны" в момент ввода.

Все остальное редкость и делается в "ручном" режиме.

[Veim]

Это ты вообще говоришь, если у тебя доступ есть к этому самому php-скрипту

e.bat

Смотри.
1. Я договариваюсь с Сантехником на размещение моего баннера.
2. Баннер он показывает с МОЕГО сайта, не со своего.
3. На своей стороне я настраиваю рерайт отдаваемого джипега в пехопе.
4. ??????????????
5. PROFIT!

НИКАКОГО вмешательства в код акцептора!

[Борт 727]

Да ну НА......
вот вы завернулись парни!!)))
в общем....с точки зрения банальной эрудиции и локальной импотенции - лучше пойти водки выпить!))))

[Veim]

вот вы завернулись парни

Просто объясняю, что все куда проще делается.

лучше пойти водки выпить

Наверное, Илюх, только не пью я ее, вредная она для меня.