HACKED

[ev]

кстати, а как именно сайт то дефейснули?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ProFTP]

а чего Вы в этой стране хотели? Кто девушку ужинает тот с ней и танцует (с).

если ей не удовлетворить все зависимости, то она пойдет дырку показывать другому админу

[reLax]

Давно столько не читал. Слишком много букофф как говорится. Народ, глупо обсуждать этот инцидент, ибо во первых, что сделано - то сделано, во вторых - это вина "админа" этого сайта, что заранее не предотвратил, того что было сделано (не предугадал, не знал, скажем так. Хотя тут можно было еще высказать больше аргументов с моей стороны, но я воздержусь), в третьих - мне оно надо говорить, как это было сделано ? Второй раз мне уже будет неинтересно. Да и в третьих...Читайте посты внимательнее, index.php был возвращен в том виде, каким был. И принесены извинения

P.S. Но сам я естественно изменять ничего не стал.

[Gloft]

.... во вторых - это вина "админа" этого сайта, что заранее не предотвратил, того что было сделано (не предугадал, не знал, скажем так.......

с твоих слов можно подумать, что человек кинувший кирпич на лобовое стекло машины не виноват а виноват водитель потому что он не поставил эту машину в гараж.
как не оправдываться хулиганство есть хулиганство
в любой форме и в любом виде

[reLax]

.... во вторых - это вина "админа" этого сайта, что заранее не предотвратил, того что было сделано (не предугадал, не знал, скажем так.......

с твоих слов можно подумать, что человек кинувший кирпич на лобовое стекло машины не виноват а виноват водитель потому что он не поставил эту машину в гараж.

С Ваших слов можно подумать, что человек, на ком держится "информационная безопасность", не ответственен за нее ? Вы тут привели пример про лобовое стекло...Так не ставьте машину под окнами дома, потрудитесь немного и отгоните ее подальше. Согласитесь, намного меньше будет вероятности, что бутылка или кирпич, выкинутые из форточки не попадут на Вашу машину

[Gloft]

дело не в вероятностях а в принципе
я говорил о вохможностя, такая возможность есть у всех но никто этого не делает, и не важно где стоит машина
не бьют стекла потому, что их просто можно разбить
не надо кидать кирпич на стекло, так же как и не надо трогать чужое

[terminus]

О как! Виноватого нашли. Не%ер тут рядить - все понятно. Виноват админ - не делал профилактику.
Хулиганья развелось столько, что машину под окном уже не поставить. Кто виноват? Ясно кто - владелец машины виноват...
Как говорил Sun-ch: "Это мы с тобой их такими сделали, по пьянке."

[zg]

не надо кидать кирпич на стекло, так же как и не надо трогать чужое

-))) иногда надо и кидать и трогать

во вторых - это вина "админа" этого сайта

по любому скрипты кривые и дырявые -))) да ещё подикась самописаннобесплтаные.

И принесены извинения

на дырку ткнул? -) а то на радостях начнуть ковырять все кому не лень

[ProFTP]

весь трафик, который идёт на сервер дублируется на канал фсб, при чём дублируется многократно, без этого не будет лицензии по телематике ни у одного провайдера на территории РФ. Поэтому в теории логи сервера не нужны.

в Европе этого нету

по любому скрипты кривые и дырявые -))) да ещё подикась самописаннобесплтаные.

сомневаюсь, что к СУБД можно достучаться через скрипты из вне, на счет инъекцый там все перетрахано, вот как раз скорее всего входят в систему, а потом входят в СУБД... в апаче давно не было дырок

[zg]

в Европе этого нету

-))) как же нету везде есть, так же как и прослушка сотовых. Собственно это заложено в оборудовании и стандартах, а используется или нет, дело тертье.

сомневаюсь, что к СУБД можно достучаться через скрипты из вне

гм.. зачем из вне, когда на самом сервере куча дырявых скриптов, ломай не хочу

[ProFTP]

гм.. зачем из вне, когда на самом сервере куча дырявых скриптов, ломай не хочу

если велосипед не писать, то все уже написано: в CGI.pm и в фремворок на php

[Hazzard]

Надо оставаться человеком в любой ситуации, и не кричать на форуме "смотрите я какой крутой, сломал сайт" а тихо шепнуть админу про дырку.

во вторых - это вина "админа" этого сайта, что заранее не предотвратил, того что было сделано

...Если рассуждать в таком ключе то это скорее вина программистов (если взлом был через скрипты) которые не смогли всего этого предъугадать и закрыть все возможные дырки.

[Гость]

Hazzard, а что ты будешь делать в ситуации, когда тебя админ с дыркой (каламбур) будет игнорить? А при первом же случае на тебя все и свалит.

Таких можно только подтолкнуть (в пропасть) - повесить описание дырки на каком-нить форуме и забыть.

[Hazzard]

Hazzard, а что ты будешь делать в ситуации, когда тебя админ с дыркой (каламбур) будет игнорить? А при первом же случае на тебя все и свалит.

Таких можно только подтолкнуть (в пропасть) - повесить описание дырки на каком-нить форуме и забыть.

а зачем?ты что с этого получил? какую выгоду? ну понт может быть какойто (хотя на мой взгляд это ***)... Зато людям усложнил жизнь это да ...

[Гость]

а зачем?ты что с этого получил? какую выгоду?

это было предположение. У мя нет таких знаний.

ну понт может быть какойто (хотя на мой взгляд это ***)...

сними розовые очки. Как еще можно объяснить проблему админу с черезмерно большим ЧСВ?

[zg]

если велосипед не писать, то все уже написано: в CGI.pm и в фремворок на php

-))) а ты, к примеру, умеешь велосипед не писать?

которые не смогли всего этого предъугадать и закрыть все возможные дырки.

ты программист, который может предугадать "все возможные дырки"? -))

а зачем?ты что с этого получил? какую выгоду?

данный взлом был ради взлома, а не выгоды, чё тут не понятного то

[reLax]

на 15 суток и потом добавлять каждые 14 по 15 можно до 3 лет просидеть, просто так...

ну не скажи, у нас вообще харды на ELI _полностью_ . /boot на флешках, с которых они и грузятся.
А я то че ? Я ниче. Я тут картриджы типа меняю юзверям. Тут приходил какой-то человек, каких-то коробок черных понаставил в серверные шкафы, че делал - не знаю. Знаю только, что зовут толи Армен толи Ильдус, точно не помню

[Hazzard]

если велосипед не писать, то все уже написано: в CGI.pm и в фремворок на php

-))) а ты, к примеру, умеешь велосипед не писать?

которые не смогли всего этого предъугадать и закрыть все возможные дырки.

ты программист, который может предугадать "все возможные дырки"? -))

За каждый свой скрипт я отвечаю головой, и закрываю все дырки какие вообще придумать могу...

[ProFTP]

-))) а ты, к примеру, умеешь велосипед не писать?

не всегда, я просто уточнил, к примеру, что все что идет в скрипт идет через param(), а в СУБД через quota() и всё безопасно

[zg]

За каждый свой скрипт я отвечаю головой, и закрываю все дырки какие вообще придумать могу...

кинь ссылочку на исходнички

к примеру, что все что идет в скрипт идет через param(), а в СУБД через quota() и всё безопасно

понимаешь, даже профессионалы, каких мало, делают ошибку на 10-15 тысяч строк. Парам и квота это, конечно, хорошо, но не спасает от логических ошибок.

[Hazzard]

За каждый свой скрипт я отвечаю головой, и закрываю все дырки какие вообще придумать могу...

кинь ссылочку на исходнички

лол может те сразу рутовые пароли выдать?

[zg]

За каждый свой скрипт я отвечаю головой, и закрываю все дырки какие вообще придумать могу...

кинь ссылочку на исходнички

лол может те сразу рутовые пароли выдать?

дак ты вроде как уверен за свои скрипты чего очковать то? -)

[Hazzard]

За каждый свой скрипт я отвечаю головой, и закрываю все дырки какие вообще придумать могу...

кинь ссылочку на исходнички

лол может те сразу рутовые пароли выдать?

дак ты вроде как уверен за свои скрипты чего очковать то? -)

да я вроде как ещё и головой думать умею...

[zg]

да я вроде как ещё и головой думать умею...

дак вот прежде чем рассуждать чего там программисты кому должны ты головой-то подумай. А то как-то странно выглядят твои слова

вина программистов (если взлом был через скрипты) которые не смогли всего этого предъугадать и закрыть все возможные дырки.

[Hazzard]

да я вроде как ещё и головой думать умею...

дак вот прежде чем рассуждать чего там программисты кому должны ты головой-то подумай. А то как-то странно выглядят твои слова

вина программистов (если взлом был через скрипты) которые не смогли всего этого предъугадать и закрыть все возможные дырки.

дык я какбы подумал сначало а потом написал, никак не наоборот... может стоит вчитаться в написаное? или по твойму это работа не программистов, закрывать дырки в их скриптах?