phpBB2 by Przemo

Przemo · **Pomógł:** 210 razy Posty: 3148

Ktoś się włamał do serwisu i podmienił stronę główną. Dostał się tylko do bazy danych, gdzie wyłączył forum i dał swój komunikat.
Siedzieliśmy razem z Tavaro do 5 rano i nie znaleźliśmy w logach nic podejrzanego. Prawdopodobnie przyczyną włamania była jakaś luka w serwerze, która umożliwiała dostęp do bazy danych lub odczytu pliku config.php z poziomu innego użytkownika serwera. Jak się dowiem więcej od admina to napiszę.

Przy tej okazji podkreslam, że wszelkie bazy danych, w których sa zapisane Wasze hasła, wszędzie są i zawsze będą podatne na niepowołany dostęp. Dlatego też do wszystkich serwisów powinniście mieć osobne hasło, a przynajmniej do tych kluczowych. Co prawda hasła w bazie są zakodowane MD5, jednak jeśli są krótkie to mogą zostać łatwo złamane.

Gadatliwa Kasia

MagicalFire · **Pomógł:** 980 razy Posty: 4353

dodam ze prosimy wszystkich użytkowników o zmianę haseł

lsteam · Czarna lista **Pomógł:** 35 razy Posty: 348

Ale i tak to ciągle wasza wina

ja nie będę zmieniał bo gdyby wszystko było dobrze to by nie doszło do tego.

Kiwi · **Pomógł:** 6 razy Posty: 91

lsteam, może nie do końca ich wina. Bo w jaki sposób by nie zabezpieczyli i tak znajdzie się ktoś to jest w stanie się włamać.

MaTeK_ · Czarna lista **Pomógł:** 364 razy Posty: 1712

lsteam, żeby nie oni to tego forum by nie było .... więc nie zgrywaj się tak tutaj ...

lsteam · Czarna lista **Pomógł:** 35 razy Posty: 348

;D a co ma wspolnego "ze gdyby nie oni to tego forum by nie było" skąd wiesz? Widocznie umiesz przepowiadać to idź lepiej przepowiadanie pogody dobrze wyjdzie

po prostu ja mówie jesli ktoś się wrypie na konto to nie będzie moja wina, a hasla nie bede zmienial.. bo to wy powiniście zapewnić userom bezpieczenstwo.

MaTeK_ · Czarna lista **Pomógł:** 364 razy Posty: 1712

kapral, wgraj folder includes, ale to nie temat od tego

arcy · **Pomógł:** 509 razy Posty: 3761

kapral, http://www.przemo.org/php...pic.php?t=46727
http://www.przemo.org/php...pic.php?t=47643
Proszę sobie nie przesyłać złośliwości. Od tego jest PW

mek1942 · **Pomógł:** 4 razy Posty: 332

Mam pytanie do administracji czy włam do was i użytkownika kapral (http://www.rozmowywsieci.pl/) miał coś wspólnego ? moze ten sam hosting albo coś

pozdrawiam

Przemo · **Pomógł:** 210 razy Posty: 3148

Mam już prawie pewność, że to nie była dziura w skrypcie, wynika to ze sposobu włamania, logów oraz cynku od hakerów cyt. "Skrypt jest bezpieczny".

Cytat:

po prostu ja mówie jesli ktoś się wrypie na konto to nie będzie moja wina, a hasla nie bede zmienial.. bo to wy powiniście zapewnić userom bezpieczenstwo.

A czy skoro my nie używamy tutaj SSL jak zreszta wiekszosc serwisow w sieci to znaczy, ze jak ktos podslucha twoje lacze to tez nasza wina?
Uzywamy standardowych zabezpieczen, jednak bezpieczenstwo w sieci na dzien dzisiejszy kuleje i nic na to nie poradze.
Jak nie chcesz nie zmieniaj hasla, i uzywaj wszedzie tego samego, jak poniesiesz przez to jakies straty to w zadnym sadzie nie wygrasz - w ostatecznosci jak odnajdziesz tych, ktorzy sie wlamali.

croco · **Pomógł:** 15 razy Posty: 190

Ale w jaki sposób uzyskali dostęp do tego configu? Jaka luka na serwerze mogła to spowodować?

n7 · **Pomógł:** 10 razy Posty: 197

Ja mam takie osobiste pytanie do przema. W takiej sytuacji to była lekcja dla Ciebie że coś jest niezabezpieczone? Zajmiesz się tym i podziękujesz? Czy zgłosisz to organom ścigania?

szczupak_xD · zbanowany **Pomógł:** 105 razy Posty: 707

N7 przeczytaj dokładnie temat, bo

Kod:

to była lekcja dla Ciebie że coś jest niezabezpieczone?

na to jest odpowiedź. czytanie ze zrozumieniem się kłania, napisał, że to przez serwer a nie skrypt.

michalman · **Pomógł:** 17 razy Posty: 204

Gadatliwa Kasia

nicon · **Pomógł:** 359 razy Posty: 2151