martedì 20 aprile 2010

Siti IT compromessi (agg.20 aprile)

La totalita' dei siti la cui url e' stata acquisita con un reverse IP su

presentano questa mattina(ora thai) la homepage sostituita da

Ecco un report webscanner che evidenzia il problema


Questa invece una pagina inclusa

in siti IT ma hostati su server tedesco

Come curiosita' si puo' notare che il file mp3 proposto dalla pagina di hacking e' hostato su IP di sito islandese compromesso

mentre l'immagine presente sulla pagina inclusa e' acquisita da sito con whois USA

Per quanto si riferisce al sito islandese (a parte il vulcano) possiamo verificare che si tratta effettivamente di un sito compromesso in quanto rileviamo la presenza di questo file

identificabile come

Edgar

Nessun commento: