web hackeada

[MIKEL]

Hola buenas

tengo una web que me la han hackeado 3 veces en poco tiempo

antes aparecia una referencia de brasil y ahora de otro sitio pone hacked by
Cyb3rking
no soy experto en seguridad, la web estaba en marcha desde el 2005 sin
ningun problema y ahora en un mes me ha pasado 3 veces, me redirecciona a
otro sitio, la primera vez restarure la copia de seguridad y me asegure de
tener todas las actualizaciones del server 2000 al dia

�por donde se me cuelan?

Gracias
Mikel

[Gustavo Cantero]

Mikel:
Yo no creo que est�n entrando por el SQL Server, seguramente sea
por el IIS o por alguna vulnerabilidad en el c�digo del sitio. Nosotros
ya corregimos varios sitios de nuestros problemas por problemas como
estos, si llegan a necesitar a alguien para revisar y corregir esto por
favor tengan en cuenta a nuestra empresa.
Saludos.

Gustavo A. Cantero
Scientia� Soluciones Inform�ticas
MCP - MCSD - MCTS - MCPD
http://www.scientia.com.ar
http://www.programandoamedianoche.com
http://foro.scientia.com.ar

-----Mensaje original-----
De: MIKEL [mailto:MIKEL-M...@terra.es]
Expuesto a las: Lunes, 03 de Agosto de 2009 08:03 a.m.
Expuesto en: microsoft.public.es.servicios.web
Conversaci�n: web hackeada
Asunto: web hackeada

[Pepelux]

Si utilizas formularios web o si pasas par�metros entre p�ginas que
posteriormente hagan uso de Bases de datos es probable que te entren por ah�
si no haces una validaci�n de los datos que se reciben por par�metros o
formularios.

Investiga un poco de SQL-Inject.

"MIKEL" <MIKEL-M...@terra.es> escribi� en el mensaje
news:%23wFDMnC...@TK2MSFTNGP03.phx.gbl...