Внимание хакер ... - Страница 2

Новое

kukuruku
Сенсей

Сообщений:: 276

Регистрация:: 01.03.2006

Возраст:: 43

Рейтинг мнений: 364

Вес репутации: 246

Re: Внимание хакер ... #21

Цитата:

Сообщение от cliviy

Ищите среди тех, кто имеет доступ к паролям на сайте.

Как показывает практика, в текущее время достаточно и хэша

01.07.2008, 20:17

Новое

Arni
Сенсей

Сообщений:: 362

Регистрация:: 04.05.2007

Возраст:: 41

Рейтинг мнений: 682

Вес репутации: 385

Re: Внимание хакер ... #22

Очень интересная тема. А ктото уже делал заявление в органы по факту взлома? Мучаюсь от догадок. Ну узнали, выследили и все такое. И что, только реально, дальше? Ведь реально если человек с страны совсем другой, реально из за вашего сайта бедет шумиха? Человека дадут в розыск по интерполу?

Чесно говоря слабо в это верю. Но и ставить опыт на себе не сильно хочется

01.07.2008, 20:32

Новое

bond95

Сообщений:: 2,090

Регистрация:: 26.06.2005

Возраст:: 61

Рейтинг мнений: 3130

Вес репутации: 0

Re: Внимание хакер ... #23

И так проведя полное раследование и изучив все пришли к мнению что вина данного пользователя минимальна ..Взлом как таковой произошел буквально случайно в связи с глупо не закрытой дырой в форуме ..Поэтому прошу всех кто где его банил разбанить ..Единственной его виной считаю то что как нормальный пользователь он мог сообщить об этой дыре но включив дурачка он до последнего отпирался .
А то что форум лег это как раз таки та роковая случайность и вышло все кажись по вине хостера ДЖИНО который об этом старательно умалчивает ..Долго не отвечал на телефоны ..а когда ответил то сказал буквально " Унас все нормально , сбоев никаких небыло , но если у вас проблема то мысейчас все быстро исправим , у нас типа все бэкапы есть и через пять минут все было востановлено ..Так что наши опасения в выдающихся хакерских способностях оказались напрасными ..Приношу свои извинения в том что потревожил всех, но здесь произошло именно то стечение обстоятельств когда нужно было действовать не откладывая это все в долгий ящик ..Если б он признался сразу что да как, а хостер призналсвою вину в том что именно от них лег форум не пришлось бы делать столько телодвижений и портить себе и людям столько нервов ...Хорошо что хорошо кончается , но не приятно что кончается так банально ..Тему считаю исчерпаной и закрытой хотя во многом дляменя лично поучительной ..Еще раз прошу извинить за почти ложный сигнал .Мне право неприятно это писать но как говориться лучше всегда перестраховаться чем потом грызть локти ..

__________________

Достигает вершин лишь тот, кто не боится пробовать и больше ДЕЙСТВУЕТ, чем сомневается!

01.07.2008, 22:02

Пользователь добавил плюс

~~shirokov~~ (02.07.2008)

Новое

cliviy
Участник

Сообщений:: 57

Регистрация:: 16.06.2008

Возраст:: 67

Рейтинг мнений:

Вес репутации: 196

Re: Внимание хакер ... #24

Самое обидное в этой истории я считаю недостойное поведение хостера так называемого.
Даже на компе средней паршивости (как у меня) сразу можно заметить о такого типа сбоев.
А на хосте стоит рейд да минимум восьмой, с возможностью "горячей" переустановки железа.Да и денюжку они берут не за дырявый хостинг.Поэтому и возникает такого рода эксцесс, где центр тяжести переносится с больной головы на здоровую, и в ход пускаются акции "об атаке",вирусы,черви, с троянами и наконец хакеры.
А просто сисадмин хлопнул слуховыми аппаратами но выручил рейд, в народе бекап.Хотя это совершенно разные вещи.

01.07.2008, 23:22

Пользователь добавил плюс

bond95 (01.07.2008)

Новое

ildar80r
MCRF Инженер

Сообщений:: 466

Регистрация:: 09.10.2005

Возраст:: 43

Рейтинг мнений: 876

Вес репутации: 414

Re: Внимание хакер ... #25

Код:

ildar80R (14:37:37 1/07/2008)
Скажи пожалуйста , а каким чудом ты смог попасть в админку форума?


TOGA (14:44:44 1/07/2008)
priedesh raskaju 


ildar80R (14:45:10 1/07/2008)
у нас сейчас форум хакнули полностью


TOGA (14:45:45 1/07/2008)
kak?



ildar80R (14:45:56 1/07/2008)
Т.е увалили, вот и у бонда подозрение что это ты 


TOGA (14:47:44 1/07/2008)
esli b ya zahotel bi ya b v perviy je den vseh adminov zablokiroval , i unichtojil bi forum, no zachem mne eto , esli forum mne pomogaet v rabote.


ildar80R (14:48:25 1/07/2008)
Но как ты тогда влез в админку, сперва ты утверждал что с пьяну не помниш


ildar80R (14:48:55 1/07/2008)
а сегодня утром опять влез, и поставил себе статус Супер админа, после чего форум сдох


ildar80R (14:49:51 1/07/2008)
Как это всё можно объяснить?


TOGA (14:51:43 1/07/2008)
segodnya utrom ya ne smog zayti po svoemu niku , kak ya ponyal  mne pomenyali parol.


TOGA (14:53:12 1/07/2008)
a posle zareg s drugim nikom i poprosil vostonovit mne porol 


ildar80R (14:54:19 1/07/2008)
Но как ты попал в Раздел Администрации?


ildar80R (14:54:40 1/07/2008)
это закрытые разделы


TOGA (14:56:30 1/07/2008)
tak ved ih mojno otkrit pri jelanii, ne v koristnih zelyah


ildar80R (14:57:35 1/07/2008)
так вот нельзя было этого делать


TOGA (14:58:08 1/07/2008)
no ved etogo ne bilo v pravilah foruma




TOGA (15:03:52 1/07/2008)
ya ne vzlamival sayt.pust bon sam ishet diri v svoem sayte , ya eto dokaju


ildar80R (15:07:12 1/07/2008)
ну тогда объясни зачем ты залез в Админку?


ildar80R (15:07:24 1/07/2008)
зачем тебе это было нужно?


TOGA (15:08:41 1/07/2008)
pust bond95 sam ishet diri v svoem sayte , ya eto dokaju
tak tam napisano v chlenstvo mojet sest lyuboy jelayushiy



ildar80R (15:14:05 1/07/2008)
м да так вот почему взбесился бонд


ildar80R (15:14:18 1/07/2008)
ты ещё и угражать в админке стал


TOGA (15:24:28 1/07/2008)
menya utrom zablokirovali , ili pomenyali parol , nu ya ne mog voyti svoim nikom , zaregistrirovalsa drugim nikom i poprosil shtob mne vostanovili predidushiy nik , i vse .


ildar80R (15:25:09 1/07/2008)
Первое ни кто тебя не просил лезть в раздел администрации


ildar80R (15:25:18 1/07/2008)
А если тебя заблокировали


ildar80R (15:25:29 1/07/2008)
и ты считаеш это не справедливо


ildar80R (15:25:46 1/07/2008)
ты всегда можеш обратиться ко мне или любому другому админу 


ildar80R (15:25:57 1/07/2008)
а не рушить весь форум


TOGA (15:27:01 1/07/2008)
TAK YA I OBRATILSA K VAM V ADMINKU , NE RUSHIL YA FORUM , ZACHEM MNE ETOOO


ildar80R (15:27:40 1/07/2008)
Я незнаю зачем тебе это было нужно, так же я и не пойму зачем ты влез в раздел администрации


TOGA (16:12:31 1/07/2008)
nu vot nakonezto razobralis s diroy

Вот лог моего разговора с этим товаришем, да случайно получилось что форум лёг, но и он мог бы просто указать дыру в форуме, а не тупо отнекиваться.

02.07.2008, 13:57

Новое

cliviy
Участник

Сообщений:: 57

Регистрация:: 16.06.2008

Возраст:: 67

Рейтинг мнений:

Вес репутации: 196

Re: Внимание хакер ... #26

Цитата:

Сообщение от MasterDDD

Так админы знают кто и откуда чел, у них есть и ФИО и адрес.Вопрос стоит,для чего-зачем он это сделал и как его наказать.

Как правило громкость разговора зависит от ответов на эти вопросы.
Начало - это установление взаимопонимания а дальше если взаимопонимание не надено то переход на второй этап.
Второй этап договорённость о погашении вреда, дальше в судилище.
Судилище то же 2 разновидности - механическое и оффициальное.
Срок в таких случаях от 6 лет.

02.07.2008, 14:02

Новое

alexi
MCRF Инженер

Сообщений:: 1,593

Регистрация:: 18.03.2007

Возраст:: 32

Рейтинг мнений: 1568

Вес репутации: 527

Re: Внимание хакер ... #27

Цитата:

Сообщение от ildar80r

Вот лог моего разговора с этим товаришем, да случайно получилось что форум лёг, но и он мог бы просто указать дыру в форуме, а не тупо отнекиваться.

Честно- я что очень сомневаюсь, что этот парень на что то способен.
Сначала якобы залез на форум с правами админа, а потом, когда его заблокировали, зарегался по новой, и ПРОСИЛ чтобы уме восстановили старый аккаунт. Даже не знаю как так случилось, но...
Далее- он написал свой запрос в разделел для Администрации. Насколько я знаю, Серега как раз где то тогда его и создал. Возможно, данный юзер, просто успел написать там, пока Серега не поставил ограничения для групп для просмотра данного раздела, или может просто осталась какая то группа, которую не отключили. К примеру Ожидающие активации юзеры. Он зарегался, и пока не подтвердит e-mail, находится в данной группе. Ведь при создании раздела Маска доступа стандартная- все группы могут писать/читать.

__________________

Impossible is nothing...

02.07.2008, 14:22

Новое

Arni
Сенсей

Сообщений:: 362

Регистрация:: 04.05.2007

Возраст:: 41

Рейтинг мнений: 682

Вес репутации: 385

Re: Внимание хакер ... #28

А мне вот интересно почему на этом форуме админ панель не спрятана? Почему она сидит в стандартном каталоге, и почему вы не используете лже панель? Я думаю такие вещи надо поглубже, както вот так "lsdkf;glkjsdf;lk". При том что спрятать панель жилательно при установке движка, а потом еще и взять и переименовать. Кстати некоторые панель админа держат в архиве, или ставят запрет доступа к папке. Єто весомое препятствии для взлома. Да и хаков на єтом форуме солидно навешано. Вы уверены в их надежности? Особое внимание стоит обратить на те участки кода, которые обращаются к базе данных. Интересно, у админов форума html разрешен? Или у других груп?

02.07.2008, 15:36

Новое

alexi
MCRF Инженер

Сообщений:: 1,593

Регистрация:: 18.03.2007

Возраст:: 32

Рейтинг мнений: 1568

Вес репутации: 527

Re: Внимание хакер ... #29

Цитата:

Сообщение от Arni

А мне вот интересно почему на этом форуме админ панель не спрятана? Почему она сидит в стандартном каталоге, и почему вы не используете лже панель? Я думаю такие вещи надо поглубже, както вот так "lsdkf;glkjsdf;lk". При том что спрятать панель жилательно при установке движка, а потом еще и взять и переименовать. Кстати некоторые панель админа держат в архиве, или ставят запрет доступа к папке. Єто весомое препятствии для взлома. Да и хаков на єтом форуме солидно навешано. Вы уверены в их надежности? Особое внимание стоит обратить на те участки кода, которые обращаются к базе данных. Интересно, у админов форума html разрешен? Или у других груп?

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 80 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

__________________

Impossible is nothing...

02.07.2008, 15:48

Новое

Arni
Сенсей

Сообщений:: 362

Регистрация:: 04.05.2007

Возраст:: 41

Рейтинг мнений: 682

Вес репутации: 385

Re: Внимание хакер ... #30

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 80 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Последний раз редактировалось Arni; 02.07.2008 в 16:06.

02.07.2008, 16:03

Пользователь добавил плюс

bond95 (02.07.2008)

Новое

bond95

Сообщений:: 2,090

Регистрация:: 26.06.2005

Возраст:: 61

Рейтинг мнений: 3130

Вес репутации: 0

Re: Внимание хакер ... #31

Цитата:

Сообщение от alexi

Насколько я знаю, Серега как раз где то тогда его и создал. Возможно, данный юзер, просто успел написать там, пока Серега не поставил ограничения для групп для просмотра данного раздела, или может просто осталась какая то группа, которую не отключили.

Это я делал на фонсервисе и там все согласно твоим рекомендациям все стало нормально .В отношении дыры ты прав она как раз и была в непоставленом ограничении для одной из групп как это не прискорбно признать .. А дальше дело техники ..Не нужно быть супер хакером ..

Парня я разбанил и востановил его профили ..В отношении хостера ничего нельзя доказать .Прут " У нас сбоев небыло " Но форум то лег ..
Хорошо что мы делаем ежедневные бэкапы ..

__________________

Достигает вершин лишь тот, кто не боится пробовать и больше ДЕЙСТВУЕТ, чем сомневается!

02.07.2008, 17:39

Новое

bond95

Сообщений:: 2,090

Регистрация:: 26.06.2005

Возраст:: 61

Рейтинг мнений: 3130

Вес репутации: 0

Re: Внимание хакер ... #32

Считаю тему исчерпаной и прошу Админов закрыть ее ..

__________________

Достигает вершин лишь тот, кто не боится пробовать и больше ДЕЙСТВУЕТ, чем сомневается!

02.07.2008, 23:17

Новое

shirokov
Забанен

Сообщений:: 7,073

Регистрация:: 21.07.2005

Возраст:: 59

Рейтинг мнений: 3334

Вес репутации: 0

Re: Внимание хакер ... #33

Закрыто!

02.07.2008, 23:26

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Куплю Внимание, внимание!!! Плату от Samsung E800	Acid	Продажа, Покупка, Обмен	7	07.08.2005 14:22

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Имя		Запомнить?
Пароль

Наши партнеры

kukuruku vbmenu_register("postmenu_130272", false); Сенсей

Arni vbmenu_register("postmenu_130275", false); Сенсей

bond95 vbmenu_register("postmenu_130294", false);

cliviy vbmenu_register("postmenu_130304", false); Участник

ildar80r vbmenu_register("postmenu_130341", false); MCRF Инженер

cliviy vbmenu_register("postmenu_130342", false); Участник

alexi vbmenu_register("postmenu_130344", false); MCRF Инженер

Arni vbmenu_register("postmenu_130352", false); Сенсей

alexi vbmenu_register("postmenu_130355", false); MCRF Инженер

Arni vbmenu_register("postmenu_130357", false); Сенсей

bond95 vbmenu_register("postmenu_130361", false);

bond95 vbmenu_register("postmenu_130384", false);

shirokov vbmenu_register("postmenu_130385", false); Забанен

kukuruku
Сенсей

Arni
Сенсей

bond95

cliviy
Участник

ildar80r
MCRF Инженер

cliviy
Участник

alexi
MCRF Инженер

Arni
Сенсей

alexi
MCRF Инженер

Arni
Сенсей

bond95

bond95

shirokov
Забанен