Foros del Web » Creando para Internet » Sistemas de gestión de contenidos »

IE 8 detecta posible ataque xss, jobberbase

Estas en el tema de IE 8 detecta posible ataque xss, jobberbase en el foro de Sistemas de gestión de contenidos en Foros del Web. Hola tengo un pequeño problema con uno de mis sitios: Se viene un relato apasionante! El sistema funciona sobre joberbase que es un pre-fabricado para ...
  #1 (permalink)  
Antiguo 17/10/2009, 17:32
 
Fecha de Ingreso: octubre-2009
Ubicación: Catamarca
Mensajes: 91
Antigüedad: 14 años, 6 meses
Puntos: 4
IE 8 detecta posible ataque xss, jobberbase

Hola tengo un pequeño problema con uno de mis sitios:
Se viene un relato apasionante!
El sistema funciona sobre joberbase que es un pre-fabricado para administrar una bolsa de emplos, mas info en jobberbase.com
Narro como sucedieron los hechos para ver si alguien me puede orientar hacia donde esta la solucion y si existe un problema:
El viernes abri mi web y me aparecio un popup interno que se movio un momento y desaparecio. Realice una captura del html en ese instante y no pude encontrar absolutamente nada externo a mi sitio, osea que no habia ninguna linea de texto que no fuera la original.
Inmediatamente supuse que "algo" estaba cargando scripts sin permiso por eso hice un analisis de todos los scripts que estaban ejecutandose con Noscript de fireworks. Bueno esta extencion detecto lo que yo ya sabia: Solo se estan ejecutando: Analytics, Adsense, Alexa y el popular contador de usuarios online de amung.us.
Entonces que estaba pasando? Amung? Alexa? Google? no podia ser, al final saque Alexa y segui como venia.

El viernes puede haber sido por un mal dia o no las ganacias de Adsense cayeron estrepitosamente y la cantidad de paginas vistas por usuario tambien, pero eso no se lo puedo acarrear a lo que esta sucediendo por que el sitio no tiene una gran cantidad de visitas.

Hoy sabado abri el sitio cerca de 15 veces, hasta que hace unos momentos la 5 vez que lo abria con IE8 me aparece una advertencia marron en la parte superior: "Internet Explorer modifico esta pagina para ayudar a evitar un posible ataque de scripts de sitios"

Tambien use las herramientas de webmasters de google para ver si la web se lei bien: no habia problema. O si se habia detectado algun software malicioso: tampoco habia nada.

Me pase un buen rato leyendo en el foro de Jobberbase para ver si alguien habia tendio el mismo problema pensando que seria un bug de Jobberbase pero nadie hablo de nada.
Sobre Amung lo usan 5/10 blogs del planeta, pueden ser los culpables? no lo creo.

Bueno si a alguien se le ocurre algo espero ansioso la respuesta, y tambien si alguien me pudiera pasar alguna herramienta para analizar todos los archivos de mi servidor para ver si hay alguno que este corrupto por algun adware o spyware conocido.

Aun sigo con el cartel del IE8 en pantalla por que estoy seguro que si actualizo la pagina va a desaparecer. Sobre eso me queda una ultima opcion y es que mi IE8 tenga algun tipo de script interfiriendo con mi sitio web.

Efectivamente el cartel desaparecio y no volvio mas, pero no estoy conforme con eso de algun lado tiene que haber salido el pop-up de ayer y el cartel de IE8 de hoy. Otra cosa que hice ayer fue hacer capturas de pantalla con todos los servicios de thrumbail del munod para ver si alguno encontraba el maldito pop-up, pero en todos se vio el sitio muy limpito.
Sera mi IE8 no mas?

Última edición por joacoff; 17/10/2009 a las 17:40 Razón: efectivamente
  #2 (permalink)  
Antiguo 26/10/2009, 17:04
 
Fecha de Ingreso: octubre-2009
Ubicación: Catamarca
Mensajes: 91
Antigüedad: 14 años, 6 meses
Puntos: 4
Respuesta: IE 8 detecta posible ataque xss, jobberbase

Actualizacion, despues de mucho navegar me volvio a pasar solo que esta vez pude identificar exactamente el origen de la publicidad linkbucks.com, uno de los enlaces de mi portal se enmascaro con un popup de esta red publicitaria, alguien conoce si hay un adware conocido que cause esto, o si Adsense, Alexa o Amung tienen alguna relacion con esta empresa?
  #3 (permalink)  
Antiguo 19/01/2010, 06:21
 
Fecha de Ingreso: enero-2010
Mensajes: 1
Antigüedad: 14 años, 3 meses
Puntos: 0
Respuesta: IE 8 detecta posible ataque xss, jobberbase

Comprueba tu base de datos.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 22:51.