Re: Signalement d'un Etrange...sur toutes les pages de dogmazic
Publié : 04 août 2011, 13:24
Aujourd'hui j'ai remarqué que lors de l'affichage des pages du site, mon navigateur se connectait à un serveur de chez Facebook....
Donc, j'ai bloqué www.bodyweightcoach.com en éditant mon fichier /etc/hosts pour faire pointer ce nom de domaine vers 127.0.0.1 ; qui est un raccourci signifiant 'la machine locale'.
Ainsi lorsque mon navigateur cherche à charger la iframe, il va la chercher sur la machine locale et ne la trouve pas.
Et donc, maintenant, plus de connexions à Facebook.
Probable que bodyweightcoach.com n'a rien à voir dans tout ça et a été compromis aussi par le pirate pour y héberger le code de son iframe...
Une telle iframe peut faire beaucoup de chose... Genre une attaque XSS en Javascript... Donc, en attendant que le hack soit éradiqué, méfiez-vous...
Bonne journée
Donc, j'ai bloqué www.bodyweightcoach.com en éditant mon fichier /etc/hosts pour faire pointer ce nom de domaine vers 127.0.0.1 ; qui est un raccourci signifiant 'la machine locale'.
Ainsi lorsque mon navigateur cherche à charger la iframe, il va la chercher sur la machine locale et ne la trouve pas.
Et donc, maintenant, plus de connexions à Facebook.
Probable que bodyweightcoach.com n'a rien à voir dans tout ça et a été compromis aussi par le pirate pour y héberger le code de son iframe...
Une telle iframe peut faire beaucoup de chose... Genre une attaque XSS en Javascript... Donc, en attendant que le hack soit éradiqué, méfiez-vous...
Bonne journée