java scripts in website

[hires]

Hallo Allemaal,

Een klant van ons loopt steeds tegen het probleem aan dat iemand er voor zorgt dat er schadelijke java scripts in zijn website terugkeren. Ik heb meerdere keren alle wachtwoorden gereset en nieuwe FTP accounts aangemaakt, maar verder ben redelijk nieuw als het gaat om tegengaan van dit soort problemen. Kan iemand aangeven hoe ik er voor kan zorgen dat de kans erg klein wordt dat dit nog een keer naar voren komt? In de laatste paar weken is het al meerdere keren voorgekomen.

Hij maakt gebruikt van een script zodat klanten foto's online kunnen bestellen. Mensen moeten inloggen,kunnen hun foto's bekijken en online bestellen.

De vraag is meer: hoe kan ik de server(s) optimaal beveiligen hiervoor? Of betreft het hier toch een security issue die meer gerelateerd is aan de (manier van maken van de) website zelf?

Bij voorbaat dank.

[marsipulami]

Zorgen dat het script wat hij gebruikt niet lek is.

en als je via ftp gaat de pc van de client virusvrij maken

[daveww]

Kijk bijvoorbeeld ook eens naar ModSecurity e/o Suhosin, die filteren / controleren ook het e.e.a.

[Spyder01]

Zoals marsipulami al aangeeft, als het nog steeds is na nieuwe ftp-accounts, wachtwoorden e.d. en de pc van de klant is schoon, dan is het vrijwel zeker gewoon een brak script dat hij gebruikt.

[Ber|Art]

Ik zou een goede systeembeheerder je systeem helemaal laten nakijken en hem advies laten uitbrengen mss ben je wel geroothacked en dan kan je doen wat je wilt dan komt het elke keer terug. Mss is het iets simpeler maar elke goede systeembeheerder kan je dit vertellen! Ook kan je wellicht dan gelijk een abbotje afsluiten zodat het syteem veilig blijft. MOD_SEC is wel een optie maar alleen met MOD_SEC kom je er niet, hier komt veel meer bij kijken...

[Samkin]

Als de computer van de client geïnfecteerd is, dan kan je hem het beste pas na het virusscannen zijn nieuwe login geven. Maar ik denk dat er eerder ergens een lek in de site zit dmv XSS ergens bij een inputveldje.