virus en mi web ?

hola quisiera saber si las webs a solo visitarlas pueden infectar una computadora, si es asi como saber si mi web esta infectada y como arreglarlo. :?:

Hola,

solo te cuento lo que ami me han contado, sin la garantia de que sea cierto. Una pagina no puede ser infectada por, literalmente, virus. Como mucho podrian ser pop-ups. Tambien que te infiltrin algun codigo para hacer saltar una descarga de un virus directamente.

Esto es lo maximo que se, suponiendo que es cierto, lo siento mucho por no ayudarte mas.

Adios! suerte!

lo digo por que por posible casualidad mi hermana formateo la compu y yo me puse a navegar y visite mi web entre otras paginas y se volvio a envirar.

splaing escribió:lo digo por que por posible casualidad mi hermana formateo la compu y yo me puse a navegar y visite mi web entre otras paginas y se volvio a envirar.

envirar?

jejeje :lol: perdon infectar

Hola,


podria serr cualquier cosa, pero por la web casi imposible, anoser que sea algo nuevo...


Adios

bueno encontre esto en en la red:


http://www.guiaservicios.com/serv_noticia_detalle.php?pk_noticia=63

la verdad es que una pagina web si puede estar infectada, y la infeccion se pasa a travez de las cookies.

existen varias formas de hacer a una web infecciosa por asi decirlo, desde la inclusion de ficheros remotos (RFI), hasta modificar parte de su codigo para el provecho del atacante.

revisa tus codigos, cambia tus contraseñas, y estate al tanto de los bugs que van saliendo
de esta forma vas a andar bien ;)

un saludo

.:2-D:.

gracias, encontre en un foro lo siguiente para defenderme de los (RFI)

Prevenir el Ataque

Para prevenir este tipo de ataques, es posible utilizar o bien el indicador "./" para advertir que el archivo debe encontrarse en el directorio actual u otro indicador tal como "includes/". Ejemplo:
<?

?>
De esta forma no podría utilizar la variable page para RFI.

Otra Solución

Otra solución más avanzada es aplicar una validación de la variable enviada como parámetro, descartando la inclusión de archivos remotos no deseados.
<?

    die('Error. intento de RFI..');
else
    include ($url);
?>
Con este código evitas este tipo de ataques, que son fáciles de solucionar pero que muchos programadores no se dan cuenta o no dan importancia.

No conoseras los codigos que se utilizan para infectar ?

splaing escribió:gracias, encontre en un foro lo siguiente para defenderme de los (RFI)

Prevenir el Ataque

Para prevenir este tipo de ataques, es posible utilizar o bien el indicador "./" para advertir que el archivo debe encontrarse en el directorio actual u otro indicador tal como "includes/". Ejemplo:
<?

?>
De esta forma no podría utilizar la variable page para RFI.

Otra Solución

Otra solución más avanzada es aplicar una validación de la variable enviada como parámetro, descartando la inclusión de archivos remotos no deseados.
<?

    die('Error. intento de RFI..');
else
    include ($url);
?>
Con este código evitas este tipo de ataques, que son fáciles de solucionar pero que muchos programadores no se dan cuenta o no dan importancia.

No conoseras los codigos que se utilizan para infectar ?

mira en su momento lei y pregunte mucho de este tema algo que me respondieron fue

"los ataques rfi son de ataque remoto de incrustacion o intrusion por lo cual veras afectado el archivo que descargues...y como dice tenes que tener un host..y algun archivo que quieras ejecutar a tu victima"

realmente no creo que sea este tu caso, ya que este tipo de vulnerabilidades ya casi no existe, pero nunca se puede afirmar del todo...
si queres mas info, ponete en contacto con migo via mp, con gusto ampliamos mas el tema y te paso mas informacion :wink:

un saludo amigo

.:2-D:.

splaing escribió:gracias, encontre en un foro lo siguiente para defenderme de los (RFI)

Prevenir el Ataque

Para prevenir este tipo de ataques, es posible utilizar o bien el indicador "./" para advertir que el archivo debe encontrarse en el directorio actual u otro indicador tal como "includes/". Ejemplo:
<?

?>
De esta forma no podría utilizar la variable page para RFI.

Otra Solución

Otra solución más avanzada es aplicar una validación de la variable enviada como parámetro, descartando la inclusión de archivos remotos no deseados.
<?

    die('Error. intento de RFI..');
else
    include ($url);
?>
Con este código evitas este tipo de ataques, que son fáciles de solucionar pero que muchos programadores no se dan cuenta o no dan importancia.

No conoseras los codigos que se utilizan para infectar ?

mira en su momento lei y pregunte mucho de este tema algo que me respondieron fue

"los ataques rfi son de ataque remoto de incrustacion o intrusion por lo cual veras afectado el archivo que descargues...y como dice tenes que tener un host..y algun archivo que quieras ejecutar a tu victima"

realmente no creo que sea este tu caso, ya que este tipo de vulnerabilidades ya casi no existe, pero nunca se puede afirmar del todo...
si queres mas info, ponete en contacto con migo via mp, con gusto ampliamos mas el tema y te paso mas informacion :wink:

un saludo amigo

.:2-D:.