Escanear fallas seguridad website

marianoggg · #1 (**permalink**) 18/07/2013, 12:31

Hola amigos, tengo el grave problema de que me están metiendo código virulento en los archivos de mi web, principalmente han atacado mis index, pero también ha aparecido código binario que he logrado borrar en otros. Limpio todo, pero a los pocos días vuelven a aparecer en diferentes lados. Quería preguntarles saben de un par de buenos testeadores online de seguridad website a fin de conocer qué cambios debo realizar al código (el cual está hecho en php, HTML y JS) a fin de minimizar las vulnerabilidades. Se que existen algunos gratuitos. Desde ya agradezco de antemano la gran ayuda.

JoshMex · #2 (**permalink**) 18/07/2013, 13:14

Cambiaste el password de tu cuenta ftp, revisaste si tu pc pudiera estar infectado por un spyware, los scripts que usas los tienes actualizados a las últimas versiones?

marianoggg · #3 (**permalink**) 18/07/2013, 13:53

HOla, gracias por responder. No creo que eso ayude mucho, es un bot el que está inyectando el código, no desde mi equipo.

#4 (**permalink**) 18/07/2013, 14:03

que libreria usas para la base de datos? validas/saneas/verificas los datos que provienen de los usuarios? pasas datos por url ?utilizas captcha?

prueba cloudflare version gratuita

https://es.cloudflare.com/plans

JoshMex · #5 (**permalink**) 18/07/2013, 14:15

Cita:

Iniciado por marianoggg

HOla, gracias por responder. No creo que eso ayude mucho, es un bot el que está inyectando el código, no desde mi equipo.

En el log del dominio tienes los detalles de como inyectan el código malicioso?

marianoggg · #6 (**permalink**) 18/07/2013, 14:48

Si, pero no tengo acceso a él. Por eso estaba pensando de un sitio que me escanee el sitio y me diga las vulnerabilidades.

JoshMex · #7 (**permalink**) 18/07/2013, 15:19

Deberías tener acceso a los logs, qué panel usa tu hosting?

marianoggg · #8 (**permalink**) 18/07/2013, 15:23

Parallels Plesk 10.0.9

JoshMex · #9 (**permalink**) 18/07/2013, 15:50

Pero si mal no estoy plesk te da acceso a los logs del dominio, además si te conectas por ftp también deberías tener acceso a los logs. Y qué te dice el soporte del hosting?