attacco hacker su guestbook

[zoc]

ciao a tutti...
il sito www.extremateam.com alla pagina del guestbook e' stato vittima di un attacco hacker. Praticamente quando si va' a visitare la pagina relativa al guest compare un javascript che dice "bel guest!" e non si riesce a chiudere se non forzando la chiusura del browser...
ho guardato la pagina sul server ma sembra tutto a posto... non capisco come mettere a posto la cosa...
grazie mille!!!

[PHA]

Non so se sia un attacco o meno, di questo devi esserne sicuro tu! Comunque quella è una falla XSS, ovvero un codice javascript applicato (direttamente dall'URL) alla pagina (il codice PHP non centra).

[zoc]

quindi come potrei eliminarlo?

[PHA]

Devi controllare la home del guestbook e vedere se, per caso, trovi un codice javascript "indesiderato" che non ricordi c'era prima o che tu non hai messo. Ti consiglierei un metodo più veloce (se lo script lo permette): esegui il backup e re-inserisci lo script "pulito", così dopo puoi riavere facilmente il tuo guestbook con i suoi messaggi.

P.S se esiste una nuova versione di quel guestbook aggiornala, o disabilita nell'invio di messaggi, la possibilità di inserire codice javascript come:

<script>codice</script>

o format di questo tipo.

[Nunkij]

Non è che è stato inserito del codice javascript in qualche messaggio? A questo punto potresti semplicemente eliminare il messaggio incriminato e ricordati di disabilitare i tag html da php facendo una replace dei caratteri < e >.
Per sicurezza posta il codice che ti apre l'alert!

[Nunkij]

Disabilitando javascript noti che il primo messaggio contiene il seguente codice

   <tr>
                          <td class="scrBold" width="50">Name:</td>
                          <td><script>while(true){alert("bel guestbook");}</script></td>

                        </tr>

quindi il tuo simpatico amico ha inserito nel campo del form corrispondente al nome questo scriptino. Elimina quel messaggio ma prima controlla l'ip (di sicuro nel database sarà salvato) dubito che questi lamer si preoccupino di mascherare i loro i ip per questi atti idioti e vandalici.
Subito dopo controlla di eliminare i tag html da OGNI campo del form, disabilitando i caratteri < e >.

[Nix82]

E io che sono anche andato a cliccare

senti installa guestbook seri! Quel guestbook è fatto da cani

[mark2x]

FiCata!!

[zoc]

grazie mille ragazzi!

[zoc]

NIx mi dici perche' e' fatto da cani quel guest?
premetto che non sono un programmatore, ma l'ho fatto con tanto amore
se mi dici altre cappelle oltre a quella di non avere disabilitato l'html te ne sarei grato...
ps: installare cose già fatte e confezionate mi fa' uscire di senno.... tipo che non ci riesco mai e in piu' non imparo nulla di utile...