Подмена куков

[taro62]

У меня есть сайты в системе uCoz. В последнее время кто то вписывает в код страниц строчки с кодом рекламы порно. Сайты на наличие вирусов проверял, пароль сменил. Работаю только под ubuntu и соответственно возник вопрос: а возможно ли подменить куки под линем и как от этого защититься? Помогите, плиз!

[Sly_tom_cat]

Тут как-то этот укоз обсуждали - так вроде это от самого провайдера такое лезет..

Перенес в безопасность - тут специалистов побольше по данному вопросу.

[taro62]

По поводу провайдера: рекламу uCoz использует с различных партнерок, но никогда порно заниматься не будет и для рекламы у них есть специальные баннеры. Это именно постороннее вмешательство. В начало каждой странички прописывают скрипт. Удалить его недолго, система позволяет сделать это в "пару кликов", но через пару дней все повторяется. Меня вот и интересуте вопрос возможности подмены куков в ubuntu.

[ArcFi]

Угроза — способ защиты:
1) MITM — юзать SSL
2) XSS — юзать NoScript
3) взлом системы клиента или сервера — ставить обновления безопасности, настраивать сервисы, курить man iptables

[taro62]

Спасибо, будем пробовать

[ZEPHYR]

А зачем куки, линь и все такое? Разве инъекции уже не работают?

[taro62]

Можно подробнее про инъекции? Я медик... потому для меня это слово окрашено определенным смыслом 

[ArcFi]

Можно подробнее про инъекции?

http://en.wikipedia.org/wiki/Code_injection

[taro62]

Вы подразумеваете, что кто то нашел уязвимость в защите серверов, баз данных и cms uCoz и, используя эту уязвимость, встраивает в мои сайты сторонние скрипты? Я правильно понял?

[ArcFi]

Вы подразумеваете, что кто то нашел уязвимость в защите серверов, баз данных и cms uCoz и, используя эту уязвимость, встраивает в мои сайты сторонние скрипты? Я правильно понял?

Ага, что-то в этом духе, как вариант.

[taro62]

Это исключено. Сейчас бы такой скандал в интернете по этому поводу был. Однако все тихо, значит проблема только у меня.

[Sly_tom_cat]

taro62, с чего бы это скандал 

Что там на укозе - кто-то что то серьезное держит?

[ArcFi]

Это исключено.

Да ладно, по-моему, это одна из наиболее вероятных причин.

[taro62]

Что там на укозе - кто-то что то серьезное держит?

На uCoz полно серьезных проектов 

[ArcFi]

taro62, в любом случае, основные типы угроз и способы защиты от них вам перечислены.
Чтобы ответить более конкретно, в результате чего возникает проблема, нужны хоть какие-то логи, а лучше админский доступ к целевой системе.