Откуда трояны вставляют на сайт iframe

12
HC
На сайте с 26.12.2009
Offline
12
1286

Такой вот у меня (ламерский, наверное) вопрос: с какого компьютера троян, из разновидности вставляющих iframe в код страниц сайта, закачивает туда по ftp этот iframe?

То есть, вот на мой компьютер попал троян. Он украл пароль к ftp. Как он потом подключается через ftp к моему серверу? С моего компьютера, или же он отсылает данные ftp своему "хозяину" или автоматическому "хозяину", которые подключаются к ftp с какого-то другого компьютера?

И второй вопрос: если с моего компьютера, то использует ли троян мой ftp-клиент, или же он имеет свой собственный встроенный ftp-клиент?

vandamme
На сайте с 30.11.2008
Offline
675
#1

отчасти да

HC
На сайте с 26.12.2009
Offline
12
#2
отчасти да

И немедленно выпил.

vandamme
На сайте с 30.11.2008
Offline
675
#3

отчасти да, защита по IP к фтп вам поможет, если только кулхацкер не сэмулирует ваш IP

HC
На сайте с 26.12.2009
Offline
12
#4
отчасти да, защита по IP к фтп вам поможет, если только кулхацкер не сэмулирует ваш IP

То есть, все-таки, закачка обновленных (с добавлением iframe) страниц происходит не с самого зараженного компьютера, а с другого компьютера?

Разве можно сэмулировать IP?

vandamme
На сайте с 30.11.2008
Offline
675
#5

в нашей жизни можно все

HC
На сайте с 26.12.2009
Offline
12
#6
в нашей жизни можно все

Все мы туристы в этой жизни. Без труда не вытащишь и рыбку из пруда. Свой глазок - смотрок. И немедленно выпил.

vandamme
На сайте с 30.11.2008
Offline
675
#7

2) свой фтп клиент конечно, пей не пей немедленно

HC
На сайте с 26.12.2009
Offline
12
#8
свой фтп клиент конечно, пей не пей немедленно

В смысле, свой встроенный (в троян) ftp-клиент? Тогда, получается, работа идет с моего компьютера и IP? Тогда как же мне поможет защита по IP?

P
На сайте с 10.03.2008
Offline
168
#9

Да как хозяин захочет, так и будет. Возможны оба способа.

vandamme
На сайте с 30.11.2008
Offline
675
#10

скорее всего с фтп компа хозяина или ломаного сервака

ему нужны ваши пароли, а дальше он действует без вашего компа

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий