Wysłano mi e-maile i miałem pewne podejrzeniaaktywność w mojej bazie danych (jak każde kliknięte łącze, ale brak informacji przechodzących), a następnie z formularza e-mailowego dla subskrybentów (który według hakera mógłby trafić do bazy danych - ale nie jest).
Na końcu otrzymałem dwa e-maile z różnymi adresami internetowymi. Więc zastanawiam się, co to jest? Sprawdziłem również adres IP i miał jakiś wirus.
Włożył e-mail w polu e-mail, nazwisko wpole nazwy i adres strony w sekcji komentarzy, kropki są moje. Zmieniłem numer w adresie e-mail, na wypadek, gdyby był to prawdziwy człowiek, a nie haker.
Odpowiedzi:
0 dla odpowiedzi № 1To nie jest SQL Injection, przynajmniej w normalnej definicji terminu. Pozwól mi wyjaśnić:
Wstrzyknięcie SQL to starannie ustrukturyzowany ciąg zawierający polecenia SQL wysyłane do podatnej witryny. Wyświetlane dane nie zawierają żadnych poleceń SQL, tylko bełkot.
To, co widzisz, to bardzo popularny typ "spamu"pająk, który sprawdza, czy może używać formularzy w swojej witrynie do wysyłania własnych wiadomości spamowych. Dostaję je na moje formularze internetowe cały czas. Istnieje wiele rozwiązań, aby poradzić sobie z tym, ale jest to trochę nie na temat.