Questo un codice di un sito attaccato e che presente al suo interno il link a banner82
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SC5mCsvSPpI/AAAAAAAAFCY/DYg2Pe4yGFI/s400/script.jpg)
Si tratta in prevalenza di siti USA mentre al momento non sembrerebbero coinvolti domini .IT
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SC5mCsvSPoI/AAAAAAAAFCQ/DQfCD74i_n8/s400/sitocom.jpg)
La particolarita' risiede non tanto nell'attacco a cui ormai assistiamo ogni giorno , ma nell'IP di banner82
Infatti se proviamo ad eseguire un nslookup si nota che
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SC5mCMvSPmI/AAAAAAAAFCA/Ddc1lrKZsE4/s400/ns+lookup2+2008-05-17_110041.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SC5mCcvSPnI/AAAAAAAAFCI/27I95lpIF5M/s400/ns+lookup+2008-05-17_110041.jpg)
Chiaramente, a questo punto, per evitare problemi si puo' bloccare il dominio ma non l'IP in quanto, come visto, dovrebbe cambiare con una certa frequenza.
Edgar
Nessun commento:
Posta un commento