Регистрация    Забыли пароль?        Правила форума    FAQ (читать перед созданием новой темы)
Имя   Пароль  запомнить
  
Просмотр темы
Вернуться на сайт: PHP-Fusion SF Russian Support Site

Форум поддержки PHP-Fusion SF | PHP-Fusion SF - Система Управлением Сайта | Ошибки / Bugs Reports
# 1 Тема: Xss атаки.
inspektor73
Пользователь

Avatar пользователя




новичек

Сообщений: 6
Зарегистрирован: 14 Июля 2008, 14:18:11
Сказали спасибо 0 раз
Статус: offline
Опубликовано 23 Декабря 2009, 12:52:21
Уже непервый раз приходит сообщение от Яндекс.Вебмастер:

Ваш сайт www.site.ru, права на который вы подтвердили в сервисе Яндекс.Вебмастер, возможно, подвергся XSS-атаке и используется для создания мусорных страниц и ссылок на посторонние сайты.
Подробнее про XSS-атаки можно прочитать здесь: http://ru.wikipedia.org/wiki/XSS
Примеры обнаруженных нашими алгоритмами страниц приведены ниже:

http://www.site.ru/index.php?name=Info&url=%68%74%74%70%3a%2f%2f%77%77%77%2e%73%65%63%75%72%69%74%79-%6c%69%73%74%2e%72%75%2f%70%72%6f%6a%65%63%74%73_
%67%65%74_%78%6d%6c%2f73%2f1%2f457%2f
http://www.site.ru/index.php?name=Info&url=%68%74%74%70%3a%2f%2f%77%77%77%2e%73%65%63%75%72%69%74%79-%6c%69%73%74%2e%72%75%2f%70%72%6f%6a%65%63%74%73_
%67%65%74_%78%6d%6c%2f83%2f1%2f457%2f


Наличие подобных страниц может привести к уменьшению числа переходов на ваш сайт с поиска Яндекса. Просим вас закрыть от индексации потенциально уязвимые страницы, например, результаты поиска по вашему сайту, в robots.txt.
Кто нибудь подскажите в какую сторону копать и как избавиться от подобных страниц? Все обновления и заплатки установлены.
 
^ наверх ^
# 2  
FeRus
Пользователь

Avatar пользователя

Кодер разгильдяй!

Завсегдатый

Сообщений: 51
Зарегистрирован: 06 Ноября 2009, 23:23:13
Сказали спасибо 3 раз
Статус: offline
ICQ статус 9853396
Опубликовано 23 Декабря 2009, 17:25:09
прочитав, особое внимание как я понял следует уделить тегу <script>


--------------------
http://game-ru.net - Портал мобильных развлечений!
http://images.game-ru.net - хостинг изображений.
---
Предлагаю хостинг за 120 wmr в месяц 1 гб места, sql, php, почтовый сервер, lunix!
^ наверх ^ 9853396
# 3  
Psc
SF Team

Avatar пользователя

Psc

SF Support Team

Почетный SF

Сообщений: 2515
Откуда: As is
Зарегистрирован: 10 Ноября 2007, 13:15:07
Сказали спасибо 353 раз
Статус: offline
Опубликовано 23 Декабря 2009, 19:44:53
Ну и что это? smiley
У них походу боты совсем спятили раз такое пишут.
В фужионе нет переменных name и url в прицнипе и запрос выше - бесполезен как минимум.


--------------------
Retired
^ наверх ^
# 4  
inspektor73
Пользователь

Avatar пользователя




новичек

Сообщений: 6
Зарегистрирован: 14 Июля 2008, 14:18:11
Сказали спасибо 0 раз
Статус: offline
Опубликовано 25 Декабря 2009, 07:10:36
В исходном коде сайта обнаружил вот такое:

Latest news:<br/>
<!--gdtg--><ul>
<li><a href="http://parafia.brynow.katowice.pl/infusions/navigation_panel/adult/girls-go-games-dressup/">Online go girl games</a></li>
<li><a href="http://ubd.brcanskaraja.net/infusions/navigation_panel/mobile/little-girl-in-frosty-the-snowman/">Frosty the snowman lyric</a></li>
<li><a href="http://ubd.brcanskaraja.net/infusions/navigation_panel/mobile/frosty-the-snowman-animation/">Frosty the snowman violin sheet music</a></li>
<li><a href="http://parafia.brynow.katowice.pl/infusions/navigation_panel/adult/jessica-cox-inside-edition/">Inside edition online</a></li>
<li><a href="http://www.manskara.com/infusions/navigation_panel/adult/santa-claus-background/">Santa claus faces</a></li>
<li><a href="http://www.goodshooters.com/infusions/navigation_panel/mobile/today-show-interview-with-kate-gosselin/">Jon and kate gosselin kids</a></li>
<li><a href="http://www.goodshooters.com/infusions/navigation_panel/mobile/kate-gosselin-book-signing-may/">How did kate gosselin lose so much weight</a></li>
<li><a href="http://www.manskara.com/infusions/navigation_panel/adult/santa-claus-statue/">Games with santa claus</a></li>
<li><a href="http://ubd.brcanskaraja.net/infusions/navigation_panel/mobile/lyrics-to-the-song-frosty-the-snowman/">Frosty the snowman 2008</a></li>
<li><a href="http://parafia.brynow.katowice.pl/infusions/navigation_panel/adult/the-santa-claus-2-movie/">Watch the santa claus 2</a></li>

</ul>

и найти их нигде не могу.Кто подскажет? При смене темы оформления только адреса url меняются.


[Изменил(а) inspektor73, 25 Декабря 2009, 07:22:13]  
^ наверх ^
# 5  
GRIDark
SF Team

Avatar пользователя

Злобный человеГ

SF Support Team

Любитель Fusion

Сообщений: 341
Откуда: Россия, Вологда
Зарегистрирован: 11 Октября 2008, 15:47:17
Сказали спасибо 29 раз
Статус: offline
ICQ статус 6331134
Опубликовано 25 Декабря 2009, 08:36:59
на какой странице отображается и где (шапка, тело, панели или подвал)?
 
^ наверх ^ 6331134
# 6  
Psc
SF Team

Avatar пользователя

Psc

SF Support Team

Почетный SF

Сообщений: 2515
Откуда: As is
Зарегистрирован: 10 Ноября 2007, 13:15:07
Сказали спасибо 353 раз
Статус: offline
Опубликовано 25 Декабря 2009, 08:47:08
http://www.rus-phpfusion.com/news.php?readmore=58 ?


--------------------
Retired
^ наверх ^
# 7  
inspektor73
Пользователь

Avatar пользователя




новичек

Сообщений: 6
Зарегистрирован: 14 Июля 2008, 14:18:11
Сказали спасибо 0 раз
Статус: offline
Опубликовано 25 Декабря 2009, 09:16:48


Обновления все установлены.
 
^ наверх ^
# 8  
inspektor73
Пользователь

Avatar пользователя




новичек

Сообщений: 6
Зарегистрирован: 14 Июля 2008, 14:18:11
Сказали спасибо 0 раз
Статус: offline
Опубликовано 25 Декабря 2009, 09:23:16
GRIDark написал:
на какой странице отображается и где (шапка, тело, панели или подвал)?


В том то и дело,что самих ссылок не видно.

Вот Сайт посмотрите исходный код если не трудно.
 
^ наверх ^
# 9  
Psc
SF Team

Avatar пользователя

Psc

SF Support Team

Почетный SF

Сообщений: 2515
Откуда: As is
Зарегистрирован: 10 Ноября 2007, 13:15:07
Сказали спасибо 353 раз
Статус: offline
Опубликовано 25 Декабря 2009, 11:04:02
сеорасты снова подкинули троя smiley
Похоже на правку файла на хостинге - блок невидимый если что, вот и не видно, чтобы увидеть - отключаем стили в браузере.

Скорее всего где то в хеадере либо в index.php, либо это банально панель на главной.


--------------------
Retired
^ наверх ^
# 10  
inspektor73
Пользователь

Avatar пользователя




новичек

Сообщений: 6
Зарегистрирован: 14 Июля 2008, 14:18:11
Сказали спасибо 0 раз
Статус: offline
Опубликовано 25 Декабря 2009, 11:26:08
Всё спасибо.Действительно оказалась банальная панель под названием System. Но вопрос как она появилась?


[Изменил(а) inspektor73, 25 Декабря 2009, 11:27:16]  
^ наверх ^
# 11  
Psc
SF Team

Avatar пользователя

Psc

SF Support Team

Почетный SF

Сообщений: 2515
Откуда: As is
Зарегистрирован: 10 Ноября 2007, 13:15:07
Сказали спасибо 353 раз
Статус: offline
Опубликовано 25 Декабря 2009, 13:44:56
Я бы ответил, но у меня нет логов апачика, у меня нет полного списка модов, у меня нет списка изменений в файлах etc etc...

Ну самый простой вариант - голосование на сайте было?


--------------------
Retired
^ наверх ^
Перейти на форум:


105,553,630 уникальных посетителей
сейчас: 24 Ноября 2024, 07:39:57
Генерация страницы: 0.32 сек.

Original size:32 кб.
GZipped size: 7 кб.
Compression:78%