Hlašení z webové stránky: Hacked a pak XSS

[Peťa]

Tak právě jsem si nahrával soubor na http://upload.hustej.net/ a pak jsem chtěl dát seznam souborů ale objevily se mi již výše zmíněné hlášky. Co to mělo být a mám se něčeho obávat? Používám Internet Explorer.

[Reklama]

[CZechBoY]

nějakej děravej skript asi

[Peťa]

A je to tedy nebezpečné nebo ne?

[pukasinek]

Zde něco málo o XSS http://cs.wikipedia.org/wiki/Cross-site_scripting, co jsem ještě stačil vyčíst z netu tak ten skript dokáže pozměnit CSS styl (měla by to být náhrada za něj), ovšem do jaké míry je to pravda tak na to odborník nejsem

[Peťa]

Mě tedy zajímá hlavně to získání citlivých údajů návštěvníka. Má vložit log s HiJackThis nebo mám udělat něco jiného?

[Peťa]

Může někdo teda ještě poradit? :)

[CZechBoY]

nejen CSS (to je k ničemu)
může se třeba přihlásit za tebe, nebo za kohokoliv jinýho (pokud tam je přihlášení)
pokud tam je jen chyba XSS tak toho stejně moc nemůže

[Peťa]

Takže on nic nejde, pokud to dobře chápu... Přihlásit jen na tu jednu stránku? Ostatních jako je pc-help, facebook,... se to netýká?

[CZechBoY]

nemělo by