Url extraña en mi web

tranckos · #1 (**permalink**) 29/03/2009, 13:38

Un saludo

Revisando las estadisticas de una de mis paginas encontre una url extraña (que yo no cree) y esta de la siguiente forma

www. mipagina.com/index.php?option=http://dominio extraño.com/algo.htm

Alguien sabe que puede ser esto, por que yo no cree esa direccion, o si se trata de alguna pagina atacante o que se filtro a mi pagina?

Algun consejo o comentario me seria de ayuda.

gracias

3du4rd0 · #2 (**permalink**) 29/03/2009, 13:47

Es el tipico testeo de tu estructura en tu web.

Si usas switch correctamente no te preocupes.

tranckos · #3 (**permalink**) 30/03/2009, 16:27

Gracias por la respuesta 3du4rd0, entonces eso significa que la seguridad de mi web no esta en riesgo?.

eulerss · #4 (**permalink**) 30/03/2009, 16:32

francamente no tengo idea, y lo digo porque me interesa el tema, si alguno de estudes sabe la razon del problema de tranckos, a mi entender, no se mucho de este tema, pero me hace pensar que cada ves que ingresan a mi link los redirecciona al otro no??

www. mipagina.com/index.php?option=http://dominio extraño.com/algo.htm

alguien sabe??

trasgukabi · #5 (**permalink**) 30/03/2009, 18:01

¿por qué no pruebas? no creo que te explote ni el servidor ni el ordenador, tranquilo. Y saldrás de dudas al instante.

tranckos · #6 (**permalink**) 02/04/2009, 12:55

El link regreso

www. mipagina.com/index.php?option=http://dominio extraño.com/algo.htm

Creo que la duda que tenemos tambien es que para crear un link de esta forma debe hacerlo el administrador y me hace pensar que alguien mas ha tenido acceso a la administracion de la pagina.

Cita:

Iniciado por trasgukabi

¿por qué no pruebas? no creo que te explote ni el servidor ni el ordenador, tranquilo. Y saldrás de dudas al instante.

Ya lo intentente y salio una pagina que dice:

forbidden access
(flooding)

Que pienasan que pueda estar paando?

Saludos

trasgukabi · #7 (**permalink**) 02/04/2009, 13:12

¿no quieres dar más datos de tu página (cuál es, si está hecha con algún cms...) por seguridad o por paranoia? dinos algo, hombre, que aquí estamos para ayudar.

tranckos · #8 (**permalink**) 02/04/2009, 13:21

tal vez si es un poco de paranoia por ser novato, pero el sitio esta hecho con joomla
y el dominio extraño que aparese es:

eatmyfood.hostinginfive.com/pizza.htm?

trasgukabi · #9 (**permalink**) 02/04/2009, 13:51

busca en tu base de datos esa cadena. o en los archivos de tu web (en dreamweaver tienes una opción de buscar una cedena en todo un directorio). o en algún fichero .htaccess (busca en google)
espero que se te arregle. Y de consejo: las contraseñas con letras, símbolos y números alternos.

tranckos · #10 (**permalink**) 02/04/2009, 14:09

Gracias por los consejos, hare la busqueda y mañana escribo como me fue.

GatorV · #11 (**permalink**) 02/04/2009, 14:12

De hecho como te dijieron más arriba estan buscando exploits, en tu pagina, si filtras correctamente la variable option no debes de tener ningún problema, lo que estan tratando de hacer es ver si tu sitio es vulnerable a includes remotos, ya que puede representar un problema de seguridad.

Saludos.

tranckos · #12 (**permalink**) 03/04/2009, 13:44

Estube buscando en la base de datos y no aparese, ahora no se que hacer.

Cita:

Iniciado por GatorV

De hecho como te dijieron más arriba estan buscando exploits, en tu pagina, si filtras correctamente la variable option no debes de tener ningún problema, lo que estan tratando de hacer es ver si tu sitio es vulnerable a includes remotos, ya que puede representar un problema de seguridad.

Saludos.

Gracias por tu respuesta pero aun no entiendo bien lo de filtrar la variable option, que debo hacer? porque aun no manejo bien el tema.

Saludos.