miles de servidores iis hackeados

Al parecer la razón de que los servidores de sanborns.com.mx estuviesen reportados como sitios que intentan descargar software malicioso fue la masiva infección de servidores de microsoft ejecutando esa mierda de IIS y MSSQL. Ahora la tienda esta cerrada, como muchos otros sitios que usan iis.

darkside:/var/log # w3m -dump_head http://www.sanborns.com.mx
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Fri, 25 Apr 2008 21:08:07 GMT
X-Powered-By: ASP.NET
Connection: Keep-Alive
Content-Length: 426
Content-Type: text/html
Set-Cookie: ASPSESSIONIDAACCTRSC=JHMDGIBBNKEIDJEHONBKLIPA; path=/
Cache-control: private


Noticias en:
http://www.f-secure.com/weblog/archives/00001427.html



Busqueda en google de script src http nmidahena.com


Busqueda en google de script src http nihaorr1.com

Comentarios