🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: dk.admin.netmisbrug
Article #194

Re: Er der snavs på denne her side?

#194
From: Rune Jensen
Date: Sun, 21 Mar 2010 13:21
31 lines
2272 bytes
Den 21-03-2010 13:16, Bertel Lund Hansen skrev:

> Selv har jeg v�ret inde p� siden med b�de Opera og Firefox. F�rst
> med Firefox skete der ingenting. Med Opera g�r Acrobat Reader i
> gang og l�ser derefter (jeg bruger version 5) uden at jeg har
> gjort andet end at �bne siden.

Her er fremgangsm�den, n�r du m�der et mist�nkeligt site - min 
fremgangsm�de, alts�:

1. Tag en validator med view source. Kig i koden efter iframe og border 
0 og height/width 0, evt. via CSS. Kig efter mist�nkeige script, evt. 
indeholdende eval og en eller anden URL (mange gange en .cn) eller 
underlige filnavne

2. Kig p� siden i totalvalidator.com. V�lg flere views, da der som regel 
er check for browsere i s�danne injections. Specielt IE6 og IE7 kan vlre 
interessante.

3. Upload dom�net til http://www.siteadvisor.com/

4. F� at vide hvad andre har af erfaring med siden p� 
http://www.mywot.com/ - den findes som extension til FF

5. INDEN du g�r ind p� siden, og det kan s� ikke anbefales med mindre 
man ved, hvad man g�r, s� sl� alt JS og flash fra. I IE s�t 
sikkerhedsindstillinger til "meget h�j". Afinstaller acrobat reader.


MVH
Rune Jensen
Technical Details
Message-ID: <4ba61dac$0$4807$456a7185@news.cirque.dk>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.glorb.com!news2.glorb.com!nf02.dk.telia.net!starscream.dk.telia.net!jazz.dk.telia.net!not-for-mail
References: <pl2cq5lvrvjg8la5goq7bjqkf16na2cise@news.stofanet.dk>

Show Full Headers
Complete Article Headers
X-Google-Thread: 10b38b,aaeb0419cc0a7e01
X-Google-NewGroupId: yes
X-Google-Attributes: gid6c8e56c067,domainid0,public,usenet
X-Google-Language: DANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.glorb.com!news2.glorb.com!nf02.dk.telia.net!starscream.dk.telia.net!jazz.dk.telia.net!not-for-mail
Date: Sun, 21 Mar 2010 14:21:38 +0100
From: Rune Jensen <runeofdenmark@gmail.com>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; da; rv:1.9.1.8) Gecko/20100227 Thunderbird/3.0.3
MIME-Version: 1.0
Newsgroups: dk.admin.netmisbrug
Subject: Re: Er der snavs på denne her side?
References: <pl2cq5lvrvjg8la5goq7bjqkf16na2cise@news.stofanet.dk>
In-Reply-To: <pl2cq5lvrvjg8la5goq7bjqkf16na2cise@news.stofanet.dk>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 31
Message-ID: <4ba61dac$0$4807$456a7185@news.cirque.dk>
NNTP-Posting-Host: 80.72.152.132
X-Trace: 1269177772 news.cirque.dk 4807 80.72.152.132:59185
X-Complaints-To: abuse@cirque.dk