explorando mi sitio en busca de vulnerabilidades de JavaScript / XSS [cerrado]

Navega tus respuestas
-1

Se ha recibido un informe que indica que mi sitio puede tener un problema de seguridad y que algunos JavaScript se cargan 10 veces por segundo. 

www.ayrshireminis.com

¿Hay alguna forma de que pueda "escanear" mi sitio para comprobar si hay algún JavaScript vulnerable o JavaScript que pueda haber sido modificado de manera maliciosa de alguna manera?

Las cargas excesivas de JavaScript (10 veces por segundo) han hecho que mi administrador de sistemas bloquee mi sitio, posiblemente de forma automática, ya que estaba causando problemas en su red.

    
pregunta crmpicco 24.08.2012 - 10:29
fuente

1 respuesta

4

No es cada 10 segundos, es cada 30.

Al usar las herramientas de desarrollo de Chrome puedo ver que el script jquery-1.3.1.js en la línea 3511 ( xhr.send(s.data); ) sigue intentando cargar una página (getSearch.php) que no existe (no se encuentra el 404).

El script que utiliza jQuery es controller.js que contiene la línea timer = setTimeout('getSearch()', 30000); . Tendrá que arreglar ese script para detenerlo.

Sólo por interés; ¿Por qué no estás usando una versión reducida de jQuery?

    
respondido por el Grezzo 24.08.2012 - 10:39
fuente

Lea otras preguntas en las etiquetas

Acerca de hacks importantes en la historia [cerrado] ¿Es la característica del enrutador "NAT de horquilla" un riesgo de seguridad?