Sabemos que es una época donde el malware impera. Son muchas las webs identificadas como “sitio no seguro” (para más info, click aquí). Y como las maneras de infectar los sitios web son tan ingeniosas y difíciles de detectar en el momento que ocurren, Dattatec te brinda una solución inteligente y eficaz para mantener tu web libre de virus.

¿Cómo llega el malware a mi sitio?

El hacker modifica el código de tus páginas (principalmente el index) con una metodología que se conoce como “iframe attack”. Le suma líneas de código que lo que hacen es llamar a otra página, sin que quienes visiten tu sitio lo noten, con la intención de posicionarla mejor o bien infectar con virus las PCs de tus clientes y visitantes.

Las formas más comunes de infectar un sitio son dos: alojando el virus en tu equipo o interceptando los archivos al momento de subirlos por FTP. Si el malware está en tu equipo, va a robar tus claves del FTP y las va a usar para subir por su cuenta los archivos infectados. En el segundo caso, detecta el momento en que te estás conectando por FTP, toma tus claves y las usa para subir los archivos modificados.

¿Cómo me protege Dattatec contra el malware?

Dattatec asegura tu sitio aplicando un filtro anti-malware. Funciona así: cada vez que vas a subir archivos por FTP, nosotros los analizamos usando una base con entradas identificadas como riesgosas, que se actualiza periódicamente. Nuestro sistema detecta automáticamente todas aquellas líneas de código que puedan llegar a ser potencialmente peligrosas, y de manera automática elimina los archivos que detecta como infectados.

Si el virus intentó subirlos por su cuenta después de robarte las claves del FTP, los borramos apenas suben al servidor. Si está en tu PC y vos los estas subiendo sin saberlo, hacemos lo mismo: eliminamos los archivos infectados y te dejamos en el log del FTP los detalles con el nombre del archivo modificado y el motivo por el que se lo borró.

¿Qué tengo que hacer yo para activar la protección anti-malware en Dattatec ?

Absolutamente nada. Ya está activada. La solución anti-malware está incorporada por defecto en los servidores de Dattatec . Hoy abarca a todos los planes bajo plataforma Linux. Próximamente, estará disponible también en planes Windows.

¿Tu plan Windows tiene malware? Click aquí para encontrar la solución.

1. ¿Por qué el navegador muestra mi sitio como inseguro o posible atacante? Este tipo de problemas generalmente es causado por un tipo de actividad ilegal denominada code...
2. Mi sitio web está infectado con un virus. ¿Cómo lo soluciono? No te olvides: Dattatec ya tiene una solución para que tu sitio no sea infectado!...
3. ¿Cuáles son las características detalladas del Plan Promopack Windows? :: Características Generales :: El Plan PromoPack incluye el alojamiento para su desarrollo web y...

Últimamente, se incrementaron notablemente los casos de sitios web que son infectados por virus o código malicioso, sin que el webmaster lo note.

Dattatec aplica una solución para sus clientes con planes bajo plataforma Linux (click aquí para más información). En otros casos, por lo general, la voz de alerta llega por parte de Google, que agrega el dominio a la lista de sitios “sospechosos” de alojar malware, y evita el acceso al sitio colocando una pantalla de alerta (para más información, click aquí).

Es una medida para evitar que la infección que tiene el sitio se expanda a las PCs o los navegadores de quienes, de otra manera, visitarían la web sin saber que automáticamente estarían descargando un virus a su equipo.

¿Cómo entró el virus?

A diferencia de lo que indicaría el sentido común (”si mi sitio tiene un virus, está infectado el servidor web de mi proveedor de hosting”), el problema casi siempre está/estuvo en la PC desde donde se actualiza el sitio web.

Quienes se dedican a subir este tipo de virus, con la intención de expandirlos a través de internet, apuntan a robar una información fundamental: sus claves FTP.

Con esas claves, suben archivos infectados o sus páginas modificadas, sin que Ud. se dé cuenta. Es más, si el ataque es lo suficientemente elaborado, hasta conseguirán al instante su nueva clave de FTP en el momento que la modifique.

Otra manera muy común de agregar un virus o código malicioso a un sitio es explotando la vulnerabilidad de una aplicación desactualizada (foro, blog, galería de fotos, carrito de compras, etc.). Por eso es fundamental tener siempre la aplicación actualizada y aplicar los parches de seguridad recomendados por sus desarrolladores.

¿Cómo encuentro el virus?

La forma más usada para esconder un virus en un sitio web se conoce como “iframe attack”.

El “iframe” se esconde en el código de sus páginas, y lo que hace es llamar a otra página de forma invisible (es decir, ni Ud. ni quien visite su web lo notan), buscando posicionar mejor esa página escondida o bien infectar con virus o código malicioso a los visitantes.

Lo más común es que lo agreguen al código de su página index (index.html, index.php, etc.). También ocurre, con virus como Gumblar cn, que suban un archivo y lo ubiquen en una carpeta donde sea difícil detectarlo (Gumblar cn, por ejemplo, sube un archivo llamado “image.php” dentro de la carpeta “images”).

¿Cómo elimino el virus?

Paso 1: Ingresar por FTP y descargar todo el contenido del sitio a una carpeta dentro de su equipo. Inmediatamente después, cambiar la contraseña del FTP desde su Panel de Control Ferozo.

Paso 2: Correr un buen antivirus y antispyware en la carpeta que contiene la web, y en el resto del equipo (incluyendo discos extraíbles).

Paso 3: Una vez que el antivirus haya eliminado archivos sospechosos, comienza el trabajo manual dentro de la carpeta donde está su web.

Con un programa que permita buscar dentro de los archivos, habrá que identificar todos aquellos que incluyan un “iframe” con estilo escondido (”hidden”), que no correspondan a su página, y eliminar esa porción de código.

Ejemplo:

<iframe src=”http://alguna_página.cat”
style=”visibility: hidden; display: none”>
</iframe>

Siguiendo el mismo procedimiento, buscar también si en alguna página existe un “document.write”, seguido de una línea encodeada.

Ejemplo:

<script language=”javascript”>
document.write( unescape( ‘%70%61%67%65%20%6F%6E%65′ ) );
</script>

De existir, borrar esa porción de código.

Asegúrese que todos los src= y http:// hagan referencia a archivos de su sitio web o a sitios externos que Ud. conoce y son confiables.

Luego, sólo resta la revisión manual: buscar entre todos los archivos la existencia de cualquier .php, .js, .htm, .html, asp, .aspx, .inc, .cfm, etc., que no pertenezca a su sitio web.

Paso 4: Una vez hecho esto, ya seguro de que su sitio está limpio, conéctese por FTP en forma segura (vea un instructivo haciendo click aquí). Elimine todo el contenido de la carpeta public_html, y suba los archivos que acaba de limpiar.

Paso 5: Ahora, elimine el caché de su navegador (para ver un instructivo haga click aquí), abra la página index de su web y todas aquellas que detectó como infectadas en la primera revisión.

Del menú del browser elija la opción para ver el código fuente de cada página. Si no aparece más el “iframe” que apunta a una web desconocida o el “document.write”, entonces significa que el sitio está limpio.

Paso 6: Si Google marcó su web como sospechosa, será necesario que solicite una revisión para levantar la página de alerta. Deberá completar el formulario en Google Webmaster Central o StopBadware.

Por lo general, si Google no encuentra infecciones, en un día ya saca el sitio de su listado de webs sospechosas de alojar malware, aunque en los dos sitios se aclara que puede tomar unos días más.

1. ¿Por qué el navegador muestra mi sitio como inseguro o posible atacante? Este tipo de problemas generalmente es causado por un tipo de actividad ilegal denominada code...
2. Solución Dattatec para sitio inseguro o sospechoso Dattatec desarrolló una solución para evitar que tu página sea infectada con virus y catalogada...

Paso 1: Abra una nueva página su editor web. En nuestro ejemplo, usaremos DreamWeaver.

Paso 2: En la pestaña “Code” ingrese el siguiente código, como se muestra en la imagen:

<?php
phpinfo();
?>

Paso 3: Vamos a guardar el trabajo desde File > Save as…. En nuestro ejemplo, llamamos al archivo phpinfo.php.

Paso 4: Ahora, subimos el archivo por FTP. (Para obtener información detallada sobre cómo subir sus archivos por FTP usando Dreamweaver, por favor haga click aquí).

Paso 5: Sólo resta llamarlo desde el navegador. Para eso, en nuestro ejemplo tipeamos http://www.tutorial-web.com/phpinfo.php, ya que debemos usar la forma http://sudominio/ubicación-del-archivo.

Paso 6: ¡Eso es todo! Ya puede ver en pantalla la versión de PHP y el detalle de los módulos instalados en el servidor.

1. ¿Qué versión de php está disponible en planes Linux? La versión de PHP en los planes Linux es la 4.4.4 y la 5.2.0....
2. ¿Qué versión de php está disponible en planes Windows? La versión de php disponible en planes Windows es la 5.1.2...
3. ¿ Cómo modifico la versión de php en los planes de hosting Linux? Si posees un plan bajo plataforma Linux, podes modificar la versión de PHP de tu...

1- Separación de decimales y separador de miles

Por ejemplo: 1.234,56

2- Formato de fecha

Por ejemplo: 13/06/2006 09:13:05 a.m.

Nuestros servidores Windows, por defecto, tienen la cultura:

English – United States, (en-us), 1033

Esto se puede obtener fácilmente utilizando una función en ASP llamada GetLocale()

El resultado de ésta función es un número decimal, y buscándolo en la siguiente tabla puede verse el tipo de cultura:

También es posible cambiar este valor utilizando otra función en ASP llamada SetLocale.

Un ejemplo para cambiar la cultura sería:
SetLocale("es-ar")

1. ¿Cómo configuro la conexión a base de datos SQL Server con ASP? Mediante el siguiente ejemplo, puede realizarse una conexión a SQL Server con código ASP...
2. ¿Cómo se realiza una conexión a Access con ASP? El siguiente ejemplo realiza una conexión contra Microsoft Access y obtiene datos...
3. ¿Cómo envío e-mails con ASP y CDO? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...

Existen dos grandes motivos por los que un sitio puede ser víctima de este tipo de hackeo:

* Script vulnerable

Ud. puede haber desarrollado su web en lenguajes como PHP y ASP incluyendo, sin darse cuenta, scripts vulnerables.

El script más sensible suele ser el de los formularios de consulta. Un formulario vulnerable se puede utilizar, por ejemplo, para enviar SPAM en forma masiva.

* Aplicaciones vulnerables

Al instalar aplicaciones web como foros, libros de visita, galerías de imágenes, blogs, etc., que no se encuentran actualizadas, se corre el riesgo de que se realicen modificaciones por navegador o usando aplicaciones para instalar archivos y directorios en la carpeta public_html.

¿Cuáles son las consecuencias de estas vulnerabilidades?

Aprovechándose de cualquiera de estos dos errores, se puede, por ejemplo:

* Redirigir su sitio a otra web.

* Colocar mensajes indicando que la web que se visita no es segura.

* Enviar SPAM desde el servidor.

* Alojar carpetas con archivos desde donde se realiza phishing.

¿Cómo me protejo de estas vulnerabilidades?

Script vulnerable

En el caso de un problema con el script, será necesario revisarlo por completo y corregir las vulnerabilidades presentes. En caso de desconocer el error, deberá asesorarse con un programador o desarrollador. Encontrará un listado de profesionales en nuestro Directorio de Webmasters.

También existen innumerables foros dedicados a este tipo de problemas en internet. Podrá encontrar el que se ajuste a su inconveniente puntual haciendo búsquedas en buscadores como Google o Yahoo.

Aplicaciones vulnerables

En este caso la solución es más sencilla: actualizar la aplicación a su última versión y aplicar todos los parches recomendados.

Para eso, ingrese al sitio oficial de la aplicación que haya instalado, para conocer la última versión, que estará libre de los bugs más explotados.

Recuerde hacer esto regularmente para evitar inyecciones o cambios no deseados.

Le indicamos a continuación las URLs de los sitios oficiales de las aplicaciones más usadas:

* PHP Nuke: www.phpnuke.org

* Xoops: www.xoops.org

* WordPress: www.wordpress.org

* Joomla: www.joomla.org

* e107: www.e107.org

* Help Center Live: www.helpcenterlive.com

* OsCommerce: www.oscommerce.com

* MG2 Gallery: www.minigal.dk

Importante: Las vulnerabilidades por errores en programación o provocadas por aplicaciones desactualizadas no son solucionadas por el Soporte Técnico de Dattatec.com, dado que no corresponden a problemas en el servicio de hosting que le estamos ofreciendo. Estas inyecciones de código se producen por más que el servidor web se encuentre protegido con los más altos stándares de seguridad, debido a que ocurren a nivel programación y no a nivel servidor. Agradecemos su comprensión.

1. ¿Cuál es la vulnerabilidad de la función mail() de PHP? Existe un creciente uso de la modalidad de envío de e-mails masivos a través de...
2. ¿Cómo puedo visualizar mi sitio hasta tanto mi dominio sea delegado? Si su dominio no se encuentra respondiendo aún a los servidores de Dattatec.com, entonces podrá...

Sólo necesita guardarlo en un archivo con extensión php (ejemplo.php) y subirlo a su cuenta.

<!-- Formulario para completar con los datos -->
<form action="<?=$PHP_SELF?>" method="POST">
Usuario smtp: <input type="text" value="" name="usuario"></input><br />
(El usuario puede encontrarlo en el panel de control, E-mail, Administrar cuentas)<br/>
Contraseña smtp: <input type="password" value="" name="passwd"></input><br/>
(La contraseña de su correo electrónico)<br/>
E-mail destinatario: <input type="text" name="destinatario" width="50"></input><br/>
<input type="submit" value="Enviar e-mail" />
<input type="hidden" name="prioridad" value="3"/>
<input type="hidden" name="enviar" value="1"/>
</form>
<!-- Fin Formulario para completar con los datos -->
<?php // Se verifica que los datos han sido enviados desde el formulario
// para la validación con el SMTP
if ( $_POST['enviar'] == "1") {
if ( $_POST['usuario'] != "" && $_POST['passwd'] != "" && $_POST['destinatario'] != "" ) {
// Se incluye la librería necesaria para el envio
require_once("fzo.mail.php");
$mail = new SMTP("localhost",$_POST['usuario'],$_POST['passwd']);
// Se configuran los parametros necesarios para el envío
$de = "noreply@ferozowindows.com.ar";
$a = $_POST['destinatario'];
$asunto = "E-mail de prueba";
$cc = $_POST['cc'];
$bcc = $_POST['bcc'];
$cuerpo = "Este es un e-mail enviado desde la página de ejemplo de Ferozo Windows Edition";
$header = $mail->make_header( $de, $a, $asunto, $_POST['prioridad'], $cc, $bcc );
/* Pueden definirse más encabezados. Tener en cuenta la terminación de la linea con (\r\n)
$header .= "Reply-To: ".$_POST['from']." \r\n";
$header .= "Content-Type: text/plain; charset=\"iso-8859-1\" \r\n";
$header .= "Content-Transfer-Encoding: 8bit \r\n";
$header .= "MIME-Version: 1.0 \r\n";
*/ // Se envia el correo y se verifica el error
$error = $mail->smtp_send($de, $a, $header, $cuerpo, $cc, $bcc);
if ($error == "0") echo "E-mail enviado correctamente"; else echo $error; }
else {
echo("Complete todos los campos para ejecutar el ejemplo");
}
}
?>

1. ¿Cómo envío e-mails con ASP y el componente ASP Mail? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
2. ¿Cómo envío e-mails con ASP y CDO? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
3. ¿Cómo creo un formulario en ASP? Ejemplo para crear un formulario de envío de correos en ASP...

Esta modalidad aprovecha la forma en que la función mail() de PHP funciona y se conoce como “Headers Mail Injection”. La misma consiste en aprovecharse de formularios de sitios web que utilicen la función mail() de PHP para el envío de los datos ingresados por el visitante y que además estos, no validen los datos en forma correcta para evitar este tipo de abusos.

¿Cómo funciona esta modalidad?

Para explicarlo vamos a basarnos en un ejemplo simple: supongamos que nuestro sitio dispone de un campo para el ingreso del e-mail por parte del visitante, de la siguiente forma:

<input name="email" type="text" value="Ingrese su e-mail aqui" />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail(), y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante. Ahora bien, la función mail() de PHP…

mail(recipiente, asunto, mensaje, cabeceras extras);

… simplemente concatena los parametros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

“spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,email@victima3.com”

Allí la primera dirección será el FROM: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea “”, Cc: (Copias) contiene la dirección o direcciones de las víctimas y Bcc: (Copias ocultas) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado será:

To: recipient@midominio.com

Subject: Asunto del mensaje

From: spammer@anonimo.com

Cc:email@victima1.com

Bcc:email@victima2.com,email@victima3.com

Con esto, el spammer habrá utilizado nuestro formulario para hacer el envío de correo masivo.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en sí mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, el formulario está siendo usado para llevar a cabo un acto con el cual la gran mayoría de nosotros está en desacuerdo, también se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo. Por último, ante una denuncia de spam, la cuenta emisora deberá ser suspendida por violar nuestros Términos y Condiciones de Servicio, hasta tanto el error sea reparado. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que esta modalidad se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utiliza algún script de PHP no elaborado por Ud. como formailphp, por favor, actualice el mismo con la versión más reciente verificando que brinde una solución a este tipo de actividad.

Si utiliza un script PHP creado por Ud. o posee los conocimientos como para editar el mismo, aquí incorporamos una función que puede utilizar para validar los datos ingresados de forma eficiente.


<?php
function ValidarDatos($campo){
//Array con las posibles cabeceras a utilizar por un spammer
$badHeads = array("Content-Type:",
"MIME-Version:",
"Content-Transfer-Encoding:",
"Return-path:",
"Subject:",
"From:",
"Envelope-to:",
"To:",
"bcc:",
"cc:");
//Comprobamos que entre los datos no se encuentre alguna de
//las cadenas del array. Si se encuentra alguna cadena se
//dirige a una página de Forbidden
foreach($badHeads as $valor){
if(strpos(strtolower($campo), strtolower($valor)) !== false){
header( "HTTP/1.0 403 Forbidden");
exit;
}
}
}
//Ejemplo de llamadas a la funcion
ValidarDatos($_POST['email']);
ValidarDatos($_POST['asunto']);
ValidarDatos($_POST['mensaje']);
?>


Esta función es básica y puede ser modificada de acuerdo al script que Ud. utilice para el procesamiento del formulario e incluso incorporar control de errores.

No olvide incluir los campos ocultos del formulario si estos datos van a ser pasados a través de la función mail().

Esperamos que esta información le sea útil y de ayuda para que entre todos podamos minimizar el impacto causado por este tipo de actos y hacer un uso eficiente del servicio.

Si tuviera dudas con respecto a este tema, por favor contáctese con el Departamento Técnico de Dattatec.com desde su Área de Cliente, haciendo click sobre la opción “Solicitar soporte”. Nuestros operadores le responderán a la brevedad por el mismo

1. ¿Cómo envío e-mails con ASP y el componente ASP Mail? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
2. ¿Cómo realizo el envío de E-mails con PHP en Windows? El siguiente ejemplo muestra cómo desde su cuenta alojada en un servidor windows, ud puede...
3. ¿Cómo envío e-mails con ASP y CDO? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...

Un lenguaje del lado del servidor es aquel que se ejecuta en el servidor web, justo antes de que se envíe la página a través de Internet al cliente.

Las páginas que se ejecutan en el servidor pueden realizar accesos a bases de datos, conexiones en red, y otras tareas para crear la página final que verá el cliente.

El cliente solamente recibe una página con el código HTML resultante de la ejecución de la PHP. Como la página resultante contiene únicamente código HTML, es compatible con todos los navegadores.

1. ¿Que es ASP? Es un lenguaje de scripting del lado del servidor. ASP (Active Server Pages) es la...
2. ¿Debo adquirir mi servicio en plataforma Windows o Linux? Ante todo, es importante destacar que la plataforma de hosting a contratar es independiente del...
3. ¿Qué versión de phpMyadmin está disponible en los planes Linux? La versión del phpMyadmin en planes Linux es la 2.11.9.3...

La forma de realizar una conexión para obtener datos puede verse en el siguiente ejemplo:

<?php
// Se realiza la conexón con los datos especificados anteriormente $conn = mssql_connect( 'localhost', '', '' );
mssql_select_db( 'testconndb'); if (!$conn) { exit( "Error al conectar: " . $conn); }
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = mssql_query( $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" ); }
// Se muestran los resultados
$resultado=mssql_result($rs, 0,"Campo");
echo $resultado;
// Se cierra la conexión
mssql_close( $conn );
?>


1. ¿Cómo realizo la conexión a base de datos SQL Server con ODBC en PHP? Una de las formas de conectarse a SQL Server con PHP en nuestras plataformas Windows...
2. ¿Cómo realizo la conexión a base de datos MS Access con PHP? Ud. puede realizar conexiones a bases de datos MS Access mediante código PHP. En el...
3. ¿Cómo configuro la conexión a base de datos SQL Server con ASP? Mediante el siguiente ejemplo, puede realizarse una conexión a SQL Server con código ASP...

Un ejemplo de cómo realizar la conexión y obtener datos es la siguiente:

<?php
// Se define la cadena de conexión
$dsn = "Driver={SQL Server};
Server=localhost;Database=testconndb;Integrated Security=SSPI;Persist Security Info=False;";
// Se realiza la conexón con los datos especificados anteriormente
$conn = odbc_connect( $dsn, '', '' );
if (!$conn) { exit( "Error al conectar: " . $conn);
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = odbc_exec( $conn, $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" ); }
// Se muestran los resultados
while ( odbc_fetch_row($rs) ) { $resultado=odbc_result($rs,"Campo");
echo $resultado; }
// Se cierra la conexión
odbc_close( $conn );
?>

1. ¿Cómo realizo la conexión a base de datos SQL Server con MSSQL en PHP? Los planes en Microsoft Windows incluyen SQL Server, el cual podrá ser accedido mediante PHP....
2. ¿Cómo realizo la conexión a base de datos MS Access con PHP? Ud. puede realizar conexiones a bases de datos MS Access mediante código PHP. En el...
3. ¿Cómo configuro la conexión a base de datos SQL Server con ASP? Mediante el siguiente ejemplo, puede realizarse una conexión a SQL Server con código ASP...