banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Web tự chuyển sang trang linh tinh khác  XML
  [Discussion]   Web tự chuyển sang trang linh tinh khác 18/06/2013 12:09:15 (+0700) | #1 | 276706
[Avatar]
yeubaomat
Member

[Minus]    0    [Plus]
Joined: 07/06/2013 00:09:30
Messages: 11
Offline
[Profile] [PM] [Yahoo!]
Sáng nay truy cập vào web của khoa mình. đợi một lát khoảng 20-30s nó tự chuyển sang trang web linh tinh khác.
Mọi người có thể giải thích hiện tượng này ko?
" "
" " " "
" " "
" "
" "
[Up] [Print Copy]
  [Discussion]   Web tự chuyển sang trang linh tinh khác 18/06/2013 21:54:31 (+0700) | #2 | 276717
[Avatar]
vnsec_net
Member

[Minus]    0    [Plus]
Joined: 16/08/2012 03:10:58
Messages: 32
Location: VNSEC.NET
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!]
Chỉ có cách là bị chèn iframe hoặc javascript trong site rồi.

PM mình site của mình, mình sẽ kiếm tra cho smilie.
--
http://www.vnsec.net - Cập nhật tự động danh sách website bị hack!
[Up] [Print Copy]
  [Discussion]   Web tự chuyển sang trang linh tinh khác 20/06/2013 18:20:54 (+0700) | #3 | 276746
[Avatar]
yeubaomat
Member

[Minus]    0    [Plus]
Joined: 07/06/2013 00:09:30
Messages: 11
Offline
[Profile] [PM] [Yahoo!]
Thank bạn
Ngay sau đó, mình đả nhắn tin cho khoa biết, và khoa đã khắc phục lỗi đó
Tuy nhiên khoa ko tiết lộ bị tấn công như thế nào
Các pro có thể chỉ cho mình biết cách tấn công như thế ko?
" "
" " " "
" " "
" "
" "
[Up] [Print Copy]
  [Discussion]   Web tự chuyển sang trang linh tinh khác 20/06/2013 22:29:23 (+0700) | #4 | 276757
[Avatar]
vnsec_net
Member

[Minus]    0    [Plus]
Joined: 16/08/2012 03:10:58
Messages: 32
Location: VNSEC.NET
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!]

yeubaomat wrote:
Thank bạn
Ngay sau đó, mình đả nhắn tin cho khoa biết, và khoa đã khắc phục lỗi đó
Tuy nhiên khoa ko tiết lộ bị tấn công như thế nào
Các pro có thể chỉ cho mình biết cách tấn công như thế ko? 


Chỉ những người có quyền thực sự trên hệ thống mới biết được hacker vào phá bằng đường nào. Mọi dấu vết đều được lưu, vấn đề là phải đọc hiểu những cái đó. Mình nói ở trường hợp này là Logfile - log http access.
--
http://www.vnsec.net - Cập nhật tự động danh sách website bị hack!
[Up] [Print Copy]
  [Discussion]   Web tự chuyển sang trang linh tinh khác 21/06/2013 10:20:47 (+0700) | #5 | 276763
PXMMRF
Administrator

Joined: 26/09/2002 07:17:55
Messages: 946
Offline
[Profile] [PM]

vnsec_net wrote:
Chỉ có cách là bị chèn iframe hoặc javascript trong site rồi.

 


Hoặc là hacker đưa vào một "meta HTTP wwwection code", hoặc là hacker áp dụng kỹ thuật "domain wwwection" hay "domain forwarding" (cái này khó khắc phục đấy), hoăc là... vân vân
The absence of disagreement is not harmony, it's apathy.
(Socrates)
Honest disagreement is often a good sign of progress.
(Mahatma Gandhi)
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|