Форум Не про работу Самое разное

Полная подмена

Independence
На сайте с 29.10.2005
Offline
428
Independence
486

По адресу gazprombanc.ru открывается сайт, который грузит офиц. сайт другого банка. Причем если нажимать на меню, то если не все, то многие разделы того сайта также грузятся на этом адресе. Не совсем понятно кто, а главное, зачем это сделал. И какие будут последствия. Подмена-то видна очень хорошо.

Mad_Man
На сайте с 10.11.2008
Offline
162
Mad_Man
#1

http://habrahabr.ru/blogs/infosecurity/96093/

Independence
На сайте с 29.10.2005
Offline
428
Independence
#2

А какие выводы по IP-шникам? Потому что они тоже ведут как бы сами видите куда. И у мастерхоста с мастернеймом IP другие как бы. Странно все это.

K
На сайте с 31.01.2001
Offline
737
Kost
#3

IP ведут туда же, куда и sbrf.ru. Значит апач в сбере настроен так, чтобы выдавать сайт по любому имени, скорее всего (наверняка на серваке всего один сайт, а не виртуальный хостинг). В таком случае никаких действий со стороны сбера и не понадобилось для такого незамысловатого трюка.

Проверил. Да, так оно и есть, сервак не смотрит в заголовок Host HTTP-запроса, ему пофиг.

Выделенные полосы в Москве (http://www.probkovorot.info) привели к снижению скорости до 23%.
Яндекс ддосит сайт. Что Вопрос по mySQL Хостинг (Antiddos) ищу

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий