Forum PHP.pl > [Java] Bardzo dziwny błąd

Pomoc - Szukaj - Użytkownicy - Kalendarz

desavil

10.05.2010, 07:10:09

Witam, mam taki problem gdyż od trzech dni na mojej stronie po wejściu wyświetla się takie coś:

Po wejściu pierwszy raz na stronę (po włączeniu za każdym razem komputera) pojawia się instalacja jakiegoś dodatku i widać właśnie to te logo ( Java 6 ), a następnie "Unable to access jarfile \\213.175.207.142\public\001.jar

PS. Korzystam z przeglądarki Firefox i znajomi też to mają.
Możecie to sprawdzić sami na stornie http://nonlimit.pl/

Pozdrawiam i proszę o pomoc

chlebik

10.05.2010, 07:15:40

A w innych przegladarkach masz to samo? Sprawdz kod strony i zobacz czy czasem jakas brzydka rzecz ci sie nie dokleila.

desavil

10.05.2010, 07:30:37

Czy czasem nie jest to ta ostatnia linijka (exploit) ?

http://nonlimit.pl/sources/ajax03.js

We wszystkich plikach *.js miałem exploita
Mogę się dowiedzieć co może być tego przyczyną?

Kshyhoo

10.05.2010, 07:40:50

U mnie bez zarzutu...

desavil

10.05.2010, 08:14:22

Bo już wyczyściłem i nie zrobiłem kopii ;/

Ale niedawno (wczoraj) na stronie hostingu na stornie głównej gdzie jest również ta strona był exploit taki:

Kod

Prosił bym jeszcze o informację jak przed takim czymś można się zabezpieczyć, i jaka mogła by być przyczyna, że ktoś takie coś wrzucił.

chlebik

10.05.2010, 09:23:22

Masa mozliwosci - nie tak dawno byl chocby bardzo popularny bug w total commanderze bodajze, ktory wyczytywal hasla do serwerow w nim zapisane i przechodzil po wszystkich plikach na tym serwerze z rozszerzeniem PHP i doklejal cos na koncu. To najbardziej prawdopodobny scenariusz.

gigzorr

10.05.2010, 09:45:19

sql injection,xss jest pelno opcji , a takie cos z java to pamietam , ze jak ktos wchodzil na strone i zaczela sie pobierac a pozniej byl zawirusowany

desavil

10.05.2010, 11:08:25

Cytat(chlebik @ 10.05.2010, 10:23:22 )

Ja korzystam tylko i wyłącznie z klienta FTP o nazwie "FileZilla Client"

ziqzaq

10.05.2010, 11:32:07

Cytat(desavil @ 10.05.2010, 12:08:25 )

Ja korzystam tylko i wyłącznie z klienta FTP o nazwie "FileZilla Client"

AFAIK filezilla przetrzymuje hasła w plaintext (w pliku xml), więc jeśli będziesz miał komputer zainfekowany softem wykradającym loginy/hasła do serwerów to zapisywanie haseł w filezilli będzie tak samo niebezpieczne jak w tc.

desavil

10.05.2010, 16:59:50

Czy mogłabym poprosić o jakieś sprawdzone stronki jak zabezpieczać się przed "sql injection" oraz "xss"

@Edit
I wszystkie dane ($_POST, $_GET) filtruje funkcją "zabezpiecz" a oto ta funkcja:

[PHP] pobierz, plaintext 
// Usuwanie znaków specjalnych
function RemoveMagicQuotes(&$arr) {
	if(get_magic_quotes_gpc()) {
	if(!is_array($arr))
	return(stripslashes($arr));
	$out=array();
	reset($arr);
	while (list($key, $value) = each($arr)) {
	if(is_array($value)) {
	$out[$key]=RemoveMagicQuotes($value);
	}else{
	$out[$key]=stripslashes($value);
	}
	}
	return $out;
	} else {
	return($arr);
	}
}
 
 
// Usuwanie znaków specjalnych
function zabezpiecz($zmienna){
	$zmienna=stripslashes($zmienna);
	$zmienna=htmlspecialchars($zmienna);
	$zmienna=mysql_escape_string(RemoveMagicQuotes($zmienna));
	return $zmienna;
}
[PHP] pobierz, plaintext

Czy jest ona poprawna i niema w niej żadnych dziur?
Co jeszcze można ulepszyć.

Pozdrawiam,

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.