ah quindi quello script in realtà non funziona. Sicuro di averlo messo in tutte le parti tipo textbox o altri input?

si dannazione.......e non ne cavo le zampe....

A me il sito va molto male, hai controllato gli id che passi nella url? Quali sono le tabelle con <scrip...?

ecco ...in questo momento siamo sotto attacco

capisco. Gli id delle notizie li controlli? Quali sono le tabelle? In ogni caso, cerca tramite log di capire chi è se ce la fai...

sono disperato.....

Si ho capito, ma rispondi e vediamo di risolvere...

DIMMI che devo rispondere.....vuoi le password di accesso dell sql?
se vuoi dammi il tel che ti telefono

adesso mi è toccato fare il restore alle 8 di sera di ieri

Ti chiedevo, gli id delle notizie, li controlli? Cioè quando fai idn=...? Quali sono le tabelle dove trovi dentro <scrip...?

@cali1981 said:

Ti chiedevo, gli id delle notizie, li controlli? Cioè quando fai idn=...? Quali sono le tabelle dove trovi dentro <scrip...?
il problema è quello...... un po tutte le tabelle sono soggette a iniezione.... è questo quello che mi fa impazzire

Capisco, quello è possibile farlo perchè sql restituisce la lista delle tabelle, quindi un volta che si è dentro si può fare quello che si vuole anche non conoscendo il nome delle tabelle. Le stringhe o numeri passati tramite url li controlli?

Procedi con logica e non devi assolutamente farti prendere dal panico.

Prima cosa fondamentale guarda nei log files se trovi qualche informazione riguardo particolari stringhe.
Seconda potrei essere attaccato da uno di quei "bot" che eseguono sql injection a tappeto infatti loro usano un codice in esadecimale o qualcosa di simile dove poi usando una conversione con il comando CAST si trasformano in istruzioni sql dove non fanno altro che inserire in ogni campo testuale sia ntext sia nvarchar un codice <script.... che mira a far eseguire sulla macchina del tuo visitatore un codice javascript maligno, se non ricordo male ci sono diverse varianti ed il codice javascript che ti inseriscono risiede su server .cn (Cinesi).

Ora leggi i log files e se non ti riportano le querystring modifica le opzioni di IIS affinche te le includano.

Se invece non entrano dal web ma direttamente in sql server, l'unico modo è cambiare le pass dell'utente "sa" e degli utenti che utilizzi per la connessione al db.

Facci sapere, non andare nel panico che tutto si risolve

li controllo..... ma non serve a niente.
Sto pensando di fare qualcosa per non far passare a prescindere qualunque istruzione che abbia <script src= ma per il momento non mi viene in mente niente

@tonyx said:

Procedi con logica e non devi assolutamente farti prendere dal panico.

Prima cosa fondamentale guarda nei log files se trovi qualche informazione riguardo particolari stringhe.
Seconda potrei essere attaccato da uno di quei "bot" che eseguono sql injection a tappeto infatti loro usano un codice in esadecimale o qualcosa di simile dove poi usando una conversione con il comando CAST si trasformano in istruzioni sql dove non fanno altro che inserire in ogni campo testuale sia ntext sia nvarchar un codice <script.... che mira a far eseguire sulla macchina del tuo visitatore un codice javascript maligno, se non ricordo male ci sono diverse varianti ed il codice javascript che ti inseriscono risiede su server .cn (Cinesi).

Ora leggi i log files e se non ti riportano le querystring modifica le opzioni di IIS affinche te le includano.

Se invece non entrano dal web ma direttamente in sql server, l'unico modo è cambiare le pass dell'utente "sa" e degli utenti che utilizzi per la connessione al db.

Facci sapere, non andare nel panico che tutto si risolve
sto facendo un controllo dei log.... ti tengo aggiornato
ma se vuoi dare un occhio (sei un moderatore di giorgio e mi fido) ti do in pvt le credenziali di accesso ad uno dei nostri server in questione

Ti ringrazio per la fiducia se vuoi inviami il pm così controlliamo in 2.

Ciao, stavo vedendo il codice e non mi sembra che ci siano falle. Dopo ricontrollo meglio.

ok

Non ho avuto più tue notizie, sei riuscito a capire qualcosa in più?

ciao.... ho trovato uno script che ho meso in testa alle pagine asp che sembra funzionare..... purtroppo iniettavano in esadecimale e non erano facilmente rintracciabili.
Per adesso sembra ok ma ti tengo aggiornato