Filtrando ataques de inyección de SQL, la regla para Cloudflare

16/09/2026 - 09:00:00
Cada tanto alguien se las ingenia para atacar el blog de alguna forma diferente, yo me divierto investigando qué hacen, cómo contraatacar y aprender en el proceso. El último método de ataque "molesto" son los intentos de inyección de SQL en las páginas de este blog. Algo muy común en sitios con PHP, pero que con un par de líneas se resuelve. Aun así este "atacante" está decidido a repetir los mismos ataques una y otra vez ...

Limpiando sites infectados con un sólo comando en Linux

22/03/2012 - 17:54:06
Justo hoy me dicen que uno de mis sites estaba infectado, los redirigía a una url, como siempre pasa en estos casos los que crean las inyecciones en sitios web saben que los dueños o usan Firefox o Chrome, entonces en el javascript inyectado detectan que navegador usás. Si es con alguno de esos, no se "muestra", si es con, por ejemplo, Internet Explorer, activa la maldad. Ahora bien, mis lectores con IE no son más que el 10% por lo que, para colmo, había menos chances de que me entere....