MySQL.com brugt til at sprede malware

Har de ikke et program om der tjekker om deres kode bliver ændret? ^.- det ville jeg da vælge at have.

Unimox (1) skrev:

Har de ikke et program om der tjekker om deres kode bliver ændret? ^.- det ville jeg da vælge at have.

Hvor ofte checker du lige MD5 værdien for alle de programmer du henter, hvor de tilbyder det? Og hvem siger at de ikke kunne ændre værdien og derved skjule ændringerne :D

#1-2

Efter at holdet bag MySQL.com blev klar over problemet, blev den JavaScript-kode, som installerede malwaren hurtigt fjernet.

Antyder at det er web siden - ikke softwaren.

stod der var lagt iframe kode ind.. lyder a la den fra igår med odder kommune

#2

Hjemmesiden for MySQL-databaseprojektet, MySQL.com, er for nyligt blevet hacket og brugt til at installere malware på Windows-computere skrev:

hmm var måske en meget god ide at lave et cronjob der holder øje med om lortet ændre sig ... man disabler/tillader så bare ændringer når man laver i det ... hm

Java drive-by forestiller jeg mig lidt.

Ah fair nok - blev vist lige afsporet af #1 et øjeblik dér :/

#1 og #6 Næste gang I foreslår en oplagt løsning inden for et emne I tydeligvis ikke ved en skid om, så prøv lige at overveje at hvis det virkelig var så nemt som I foreslår... tror I så ikke at det allerede var standard langt de fleste steder?

Det er ikke selve koden som er problemet. En webside i dag består af følgende dele:

1. En omgang grundkode. Hvis den hackes kan man på røven. Ofte vil det også betyde at jeres "smarte" hold øje med koden program, ville blive hacket i samme omgang.

2. En omgang dynamisk indhold. F.eks. her på Newz er det alle posts. Jeres geniale ide ville jo resultere I at en eller anden stakkel skulle ringes op hver eneste gang en person postede noget på siden. Kun snedig validering af hvad man kan skrive i en post sikrer at man ikke også her på Newz kan smide javascript ind i en post. I gamle dage var den slags muligt på næsten alle sites, men det har man jo lært af.
Under tiden opdager hackere stadig metoder hvorved det kan lade sig gøre.

3. Indhold fra andre sites. F.eks. reklamer. Det er umuligt for en siteejer at kontrollere hvad der bliver sendt ud her. Det er blot at stole på at der ikke kommer malware med. Ville jeres smarte "kode tjekker" også aktiveres hver eneste gang der kom en ny reklame på sitet?

Nej, vel.. det er slet ikke så nemt. Som I kan se er de to mest oplagte veje ind, slet ikke en del af koden.

#9 nej der så også db og reklamer man kan komme ind via, men det findes faktisk ids(intrusion detection system) forslår bare det ska forbedres vis man ved hva der må være i ens db er det jo rimelig nemt at scanne udfra regelset jænvligt etc før backups og reklame udbydre burde gøre det samme :)

og man kan jo godt ha det program/script liggne andetsteds hvor evt hackere ikke ville kunne tilgå det medmindre de rooter serveren men ja så er det jo så for sent

kunne da hjælpe i et tilfælde som dette ved de havde opdaget det hurtigre om ik andet og vide rimelig tidsgrændse gå logs i gemmen finde sårbarhed og lukke den ..

#9 skrev:

Ville jeres smarte "kode tjekker" også aktiveres hver eneste gang der kom en ny reklame på sitet?

lol .... og du ved meget om det her emne ?

#9
i bow to the master with the big mouth. kom ikke at sig det er umuligt. Det er software så selvfølgelig kan det lade sig gøre.

#9 og så hedder det cracke/crackes/cracker osv. i stedet for hacke/hackes/hacker, så fik vi også det på det rene ;)