Recordad que para pedir soporte alguno, debéis facilitar los datos de soporte oportunos por favor, mirad aquí y leer las Normas generales del foro, esto nos servirá de ayuda para dar el mejor soporte..

Gracias.

La Administración de phpBB España.

[Solucionado] ¿Ataque Con JavaScript ?

Problemas de instalaciones, y actualizaciones de tu phpBB2
  Reglas del Foro
Antes de participar en los foros, leer esto por favor.
Normas generales de phpBB-Es y las de Soporte
Cerrado
zankyw
Asiduo/a
Mensajes: 102
Registrado: 15 Mar 2006, 18:23

[Solucionado] ¿Ataque Con JavaScript ?

#1

Mensaje por zankyw »

URL: www.lphantes.com - XS 049 parcheado
Hola, hoy el CTracker ha detectado 19 ataques en 2 minutos, en los cuales creo que alguien ha intentado ejecutar un JavaScript:

Aquí os dejo una captura de lo que ha quedado registrado:

Imagen

Y aquí un poco de información sobre la IP (no publico la IP), aunque no sé si servirá de algo:

Imagen

Los 19 ataques se han producido desde la misma IP, tengo pensado banearlo ahora.
De todos modos, podéis explicar por encima en qué consiste el ataque que ha intentado realizar?
Última edición por zankyw el 06 Ago 2006, 02:42, editado 1 vez en total.

Nazcar
Ex Staff
Mensajes: 1728
Registrado: 14 Oct 2005, 20:39

Respuesta: ¿Ataque Con JavaScript ?

#2

Mensaje por Nazcar »

banea esa ip aunque es un proxy,sobre que intenta hacer pues buscar una vulnerabilidad ya comentada en esta web,no me extendere mas sobre ese bug para no dar pistas a membrillos que se dedican a tocar las narices con los deface

zankyw
Asiduo/a
Mensajes: 102
Registrado: 15 Mar 2006, 18:23

Respuesta: ¿Ataque Con JavaScript ?

#3

Mensaje por zankyw »

¿Esa vulnerabilidad es del XS, de phpBB, o del CTracker? Lo digo por si estará corregido en la próxima revisión del elemento vulnerable y por si los devs correspondientes están informados de ello.

Ahora mismo baneo a éste, y a otro que vino desde un proxy mejicano (aunque a este último el CTracker no detectó como ataque), pero más vale prevenir :D

Gracias por la respuesta Nazcar :ok:

Nazcar
Ex Staff
Mensajes: 1728
Registrado: 14 Oct 2005, 20:39

Respuesta: ¿Ataque Con JavaScript ?

#4

Mensaje por Nazcar »

ni XS ni phpbb 2.0.21 es vulnerable a eso solo algunos mods y con ciertas opciones en el hosting

zankyw
Asiduo/a
Mensajes: 102
Registrado: 15 Mar 2006, 18:23

Respuesta: ¿Ataque Con JavaScript ?

#5

Mensaje por zankyw »

Ok, de acuerdo, entonces estoy un poco más tranquilo ;)

Lo pongo como solucionado.

Cerrado

Volver a “Instalaciones y Actualizaciones de tu phpBB 2”