kesan kena biskut

[budak.baru 0]

Salam semua. Aku ada skit nak tanya. Ape kesan kalau website kita kena biskut marie. Biskut marie tu tak la power, tapi nak tanya la kalau kesannya pada page atau data kita.

[hampeh 21]

kne biskut ? kne hek ke krek ke ? Kalau setakat deface dia tukar layout atau tambah benda dia je tapi kalau dia hijack server(jadikan server dia ke apa ke ) atau amik data berkaitan bank ke ape ke susah gak .


ke biskut macam mana ni ? aku kurang paham ::icon_redface::

[budak.baru 0]

Dia redirect homepage ke web orang lain je.... sebab kan kita post kat wordpress kita, dia ambik last post kita pastu redirect ke web orang lain. Nampak cam ganas la...


::affraid::

[johnburn 6]

link? nk tgk
bunyi mcm redirect pkai js je

[budak.baru 0]

Salah satu web mangsa....


http://www.hypno-hosting.com/

[budak.baru 0]

Tambah lagi 2

http://mekan21.freehostia.com/

http://fa.daypetclinic.com/default.asp

[hampeh 21]

huhu takut nak kelik ,mana tau lepas redirect dia ada nak install virus ke . ::icon_sad::

[johnburn 6]

tiga2 tu bkn redirect dh. die dh deface trus page tu. tiga2 tu pkai wordpress ke sblom ni?

[hampeh 21]

oo deface je ke, risau gak kalau dia nak install kat background ke ape .pc takde antivirus.. hahahaha

[budak.baru 0]

try ni..

http://www.puterax.com

Aku rasa benda ni cam tak susah je nak buat, cuma cammana nak defence, tu yang aku tak reti.


::icon_scratch::

[johnburn 6]

TemanX wrote:try ni..

http://www.puterax.com

Aku rasa benda ni cam tak susah je nak buat, cuma cammana nak defence, tu yang aku tak reti.


::icon_scratch::

Yg ni lain. yg ni die redirect g page len. ni disebabkan xda proper filter/sanitizing untuk input kt bahagian title ngan content blog, so bleh inject HTML. Kt dlm page yg ko bg tu die pkai meta refresh tag untuk redirect.

[budak.baru 0]

contoh nak injet html tu cammana..... sekurang2nya nak buat skit security skit la, takde la senang2 je bebudak tu buat biskot kat page kita....


P/s: incik jhon, mintak tolong buat framset ble... ingat nak rebuild balik web ni, pakai coding sindiri (belajor tak paham2 la... maklumla orang tua....)


::icon_scratch::

[johnburn 6]

TemanX wrote:contoh nak injet html tu cammana..... sekurang2nya nak buat skit security skit la, takde la senang2 je bebudak tu buat biskot kat page kita....


P/s: incik jhon, mintak tolong buat framset ble... ingat nak rebuild balik web ni, pakai coding sindiri (belajor tak paham2 la... maklumla orang tua....)


::icon_scratch::

yang puterax tu site ko ke?

[budak.baru 0]

Bukan sorang2, kongsi ngan member2..... semua pun sibuk buat hal masing2... diorang tak maintaine. Jadi, kita la kena jengok2...kuang3...(ingat nak rebuild balik web ni, fully pakai coding yang dipelajari skit2 tu, esok senang nak maintane).


yang ni baru aku punye.... http://temanx.com kuang3.... ::icon_razz::

dok sangkot lagi dari haritu. Tak paham skit ngan frameset cammana nak buat bagi position dia ngam2 ngan bilangan kotak2 dia tu cantik2 je diatur.

sian la daku ini yang baru nak celik IT


::icon_sad::

[johnburn 6]

so mksdnye yg redirect tu bkn ko la yg buat ek
aku igtkn ko sj bt untuk test
kl cmtu, aku rase bek ko tkar password admin wordpress tu. mngkn ada org yg lpas msuk ke admin wordpress tu, tu yg bleh buat posting tu.
then ko delete la posting yg redirect ke page deface tu. kl ko bleh bgtau version wordpress yg ko pkai tu mungkin aku leh test2 gak tgk hehe..

untuk site br ko tu, kl xpkai frameset pn bleh. rasenye ade aku reply kt topik ko tu kot