XSS атака на сайт (конкретно на Понедельники) | Безопасность сайта | Форум

Serg_pnz

Дата: 17.01.2009, в 20:52 | Сообщение №1

АдминистраторПользователь №: 1
Сообщений: 2242

Цитата

Здравствуйте!

Сайт www.ponedelnikov.net, права на который вы подтвердили в сервисе Яндекс.Вебмастер, возможно, подвергся XSS-атаке и используется для создания мусорных страниц и ссылок на посторонние сайты.

Примеры обнаруженных нашими алгоритмами страниц приведены ниже.
http://www.ponedelnikov.net/index.php?name=Info&url=%68%74%74%70%3a%2f%2f%73%65%63%75%72%69%74%79-%6c%69%73%74%2e%72%75%2f%70%72%6f%6a%65%63%74%73_%67%65%74_%78%6d%6c%2f91%2f1%2f118%2f

Наличие подобных страниц может привести к уменьшению числа переходов на ваш сайт с поиска Яндекса. Просим вас закрыть от индексации потенциально уязвимые страницы, например, результаты поиска по вашему сайту, в robots.txt.

У кого какие соображения по безопасности сего модуля? И вообще по теме.

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
Отредактированно Serg_pnz 17.01.2009 г. в 23:40:23

Не все кальсоны с оторванными пуговицами - брюки. © Serg_pnz
"...даме водки? Это чистый спирт!" © кот Бегемот

alfainfo

Дата: 18.01.2009, в 19:16 | Сообщение №3

Активный участникПользователь №: 237
Сообщений: 152

Serg_pnz, да действительно есть такая проблема...
она существует на лайт версиях 2.х но это не атака...
обнаружл в инете контору по "серой раскрутке" эти Суки используют уязвимости следа они публикуют ссылку на твой сайт такого вида (как выше) и когда бот переходит по ней то следовский модуль выводит ссылку на раскручиваемый ими сай, таким образом получается как будто ты на него ссылаешся... и им защитывается Тиц. Вот уроды... Времени небыло с ними поругатся... ща найду линк на них сброшу вам...

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
Отредактированно alfainfo 18.01.2009 г. в 19:18:19

alfainfo

Дата: 18.01.2009, в 19:30 | Сообщение №5

Активный участникПользователь №: 237
Сообщений: 152

вот один из линков где засчет нас раскручивают другие сайты
http://rus-hist.on.ufanet.ru/12.htm
http://cs-2004.narod.ru/

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
Отредактированно alfainfo 18.01.2009 г. в 19:48:46

alfainfo

Дата: 18.01.2009, в 19:59 | Сообщение №7

Активный участникПользователь №: 237
Сообщений: 152

Самое простое запретить посещать такие страничьки ботам или запетить посещать ботам модуль Info чтоб уж точно закрыть вопрос, тогда они могут генерить их хоть до усрачьки....
добавляем в robots.txt
сразу после строчки User-agent: *
Disallow: /*?name=Info* (эт я уже себе давно добавил)
или типа

Код
1	Disallow: /url=

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
Отредактированно alfainfo 18.01.2009 г. в 20:00:11

Serg_pnz

Дата: 19.01.2009, в 08:38 | Сообщение №9

АдминистраторПользователь №: 1
Сообщений: 2242

Моё предложение, что бы они даже не лезли туда - поставить модуль только для зарегистрированных пользователей.
А вообще давайте зададимся вопросом: а нафиг этот модуль вообще нужен?

SHAKA1

Дата: 20.01.2009, в 15:47 | Сообщение №11

УчастникПользователь №: 323
Сообщений: 77

Была такая же проблема, можно просто запретить чтение rss с чужих сайтов...

otherside

Дата: 23.07.2009, в 17:05 | Сообщение №13

СтарожилПользователь №: 22
Сообщений: 387

Я вообще посносил со всех сайтов сей модуль, потому как особой пользы от него нет