Visualizzazione dei risultati da 1 a 3 su 3

Discussione: Hacker e intestazioni

  1. #1

    Hacker e intestazioni

    Ciao a tutti

    Mi č arrivata tra capo e collo la gestione del seguente problema e con la mia esperienza attuale non sono in grado di risolverlo, chi mi aiuta ?

    Problema: Abbiamo subito un attacco su di un nostro server (con S.O. Windows2003 e IIS6) col risultato che ora tutte le pagine che escono dal nostro server hanno come prima riga uno script con sorgente su di un server remoto (che tra l'altro va in timeout). Il fatto e che i sogenti NON sono stati modificati e quindi mi chiedo: esiste un impostazione di IIS che mi permette di inserire del codice in tutte le pagine ? e dove la trovo ?
    Se IIS non centra qualcuno mi saprebbe dire dove andare a controllare ?

    Lo script e semplicemente questo (senza i commenti):



    ho provato a cercarlo nei file, nel registro nelle variabili ambiente ma niente...

    Non so pių dove sbattere la testa ...

    Grazie in anticipo per l'aiuto

    ciao

  2. #2
    Controlla che non sia stato installato un filtro oppure un'estensione ISAPI che manipolano il contenuto prima di inviarlo al client.

    In IIS č possibile impostare un "pič di pagina" predefinito, puoi visualizzarlo aprendo l'MMC di IIS, nella scheda "Documenti", "Abilita pič di pagina documento".

  3. #3

    re:Hacker e intestazioni

    Grazie per la risposta.
    Abbiamo giā risolto il problema dopo aver scoperto che il problema era condiviso da tutte le macchine della stessa rete. Per farla breve una era stata bucata e faceva un "Man in the middle"
    prendendosi il traffico diretto al Gateway e aggiungendoci il suo script del c... prima di reindirizzarlo al vero Gateway.

    Grazie, ciao.
    Noi non siamo umani e tu lo sai...

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.