Ciao a tutti ragazzi,
oggi un mio amico mi ha chiamato disperato perchè due suoi siti sono stai attaccati con questo exploit
Lo scrivo sia per confrontarmi e cercare una soluzione, e anche per mettervi in allerta... come lo sono io....
la descrizione la trovate qui :
http://www.thunderover.altervista.or..._single&ide=11
mi sapreste dire qualè la soluzione più indolore per proteggersi da questo tipo di attacchi.
si potrebbe mettere qualcosa per esempio nell'htacces che impedisca questo tipo di iniezione?
o andrebbe controllato ogni file e le relative get[] interesate?
grazie mille
Giuseppe