حمله injection به سایت

[sdns 14]

سلام دوستان

روی یکی از سایت هام که RSForm نصبه و یه منوی فرم تماس با ما باهاش ساختم داره حمله injection می شه.

فعلا این فرم رو از حالت انتشار خارج کردم. مهاجم محترم داخل ارسالی های فرم مواردی مثل موارد زیر فرستاده:

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

یا

../../../../../../../../../../etc/passwd

یا

SomeCustomInjectedHeader:injected_by_wvs

یا

if(now()=sysdate(),sleep(3),0)/*'XOR(if(now()=sysdate(),sleep(3),0))OR'"XOR(if(now()=sysdate(),sleep(3),0))OR"*/

یا

"+response.write(9936120*9185453)+"

و مواردی مشابه.

می خواستم از دوستانی که در این زمینه تجربه کافی دارند بپرسم که آیا RSForm برای این جور حملات به اندازه کافی ایمن هست؟

ip فرد مهاجم هم از کشور ترکیه هست که مسدودش کردم. البته می دونم که به سادگی می تونه ip رو عوض کنه.

و این که چه کارهایی توصیه می کنید انجام بدم؟

[reza jafari 39]

سلام دوستان

روی یکی از سایت هام که RSForm نصبه و یه منوی فرم تماس با ما باهاش ساختم داره حمله injection می شه.

فعلا این فرم رو از حالت انتشار خارج کردم. مهاجم محترم داخل ارسالی های فرم مواردی مثل موارد زیر فرستاده:

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

یا

../../../../../../../../../../etc/passwd

یا

SomeCustomInjectedHeader:injected_by_wvs

یا

if(now()=sysdate(),sleep(3),0)/*'XOR(if(now()=sysdate(),sleep(3),0))OR'"XOR(if(now()=sysdate(),sleep(3),0))OR"*/

یا

"+response.write(9936120*9185453)+"

و مواردی مشابه.

می خواستم از دوستانی که در این زمینه تجربه کافی دارند بپرسم که آیا RSForm برای این جور حملات به اندازه کافی ایمن هست؟

ip فرد مهاجم هم از کشور ترکیه هست که مسدودش کردم. البته می دونم که به سادگی می تونه ip رو عوض کنه.

و این که چه کارهایی توصیه می کنید انجام بدم؟

سلام و درود خدمت شما با آراس فایروال میتونید جلوی این حملات رو بگیرین

[amir_seddighi 146]

درود

این تاپیک رو هم بررسی بفرمائید : مهم هک شدن سایت های جوملا ایرانی توسط تیم های ترکیه ای