phpBB2 by Przemo

Przemo · **Helped:** 205 times Posts: 2990 Location: PL/Kraków

Ktoś się włamał do serwisu i podmienił stronę główną. Dostał się tylko do bazy danych, gdzie wyłączył forum i dał swój komunikat.
Siedzieliśmy razem z Tavaro do 5 rano i nie znaleźliśmy w logach nic podejrzanego. Prawdopodobnie przyczyną włamania była jakaś luka w serwerze, która umożliwiała dostęp do bazy danych lub odczytu pliku config.php z poziomu innego użytkownika serwera. Jak się dowiem więcej od admina to napiszę.

Przy tej okazji podkreslam, że wszelkie bazy danych, w których sa zapisane Wasze hasła, wszędzie są i zawsze będą podatne na niepowołany dostęp. Dlatego też do wszystkich serwisów powinniście mieć osobne hasło, a przynajmniej do tych kluczowych. Co prawda hasła w bazie są zakodowane MD5, jednak jeśli są krótkie to mogą zostać łatwo złamane.

MagicalFire · R.I.P. **Helped:** 943 times Posts: 4234 Location: cybinka

dodam ze prosimy wszystkich użytkowników o zmianę haseł

lsteam · **Helped:** 35 times Posts: 358

Ale i tak to ciągle wasza wina

ja nie będę zmieniał bo gdyby wszystko było dobrze to by nie doszło do tego.

Kiwi · c++ lamer. **Helped:** 6 times Posts: 91

lsteam, może nie do końca ich wina. Bo w jaki sposób by nie zabezpieczyli i tak znajdzie się ktoś to jest w stanie się włamać.

#MaTeK_ · Posted: 01-01-2010, 10:15 **Forum address:** http://www.mojair.pl

lsteam, żeby nie oni to tego forum by nie było .... więc nie zgrywaj się tak tutaj ...

lsteam · **Helped:** 35 times Posts: 358

;D a co ma wspolnego "ze gdyby nie oni to tego forum by nie było" skąd wiesz? Widocznie umiesz przepowiadać to idź lepiej przepowiadanie pogody dobrze wyjdzie

po prostu ja mówie jesli ktoś się wrypie na konto to nie będzie moja wina, a hasla nie bede zmienial.. bo to wy powiniście zapewnić userom bezpieczenstwo.

#MaTeK_ · Posted: 01-01-2010, 10:41 **Forum address:** http://www.mojair.pl

kapral, wgraj folder includes, ale to nie temat od tego

arcy · Posted: 01-01-2010, 11:55 **Forum address:** przemo.org

kapral, http://www.przemo.org/php...pic.php?t=46727
http://www.przemo.org/php...pic.php?t=47643
Proszę sobie nie przesyłać złośliwości. Od tego jest PW

mek1942 · **Helped:** 3 times Posts: 237

Mam pytanie do administracji czy włam do was i użytkownika kapral (http://www.rozmowywsieci.pl/) miał coś wspólnego ? moze ten sam hosting albo coś

pozdrawiam

Przemo · **Helped:** 205 times Posts: 2990 Location: PL/Kraków

Mam już prawie pewność, że to nie była dziura w skrypcie, wynika to ze sposobu włamania, logów oraz cynku od hakerów cyt. "Skrypt jest bezpieczny".

Quote:

po prostu ja mówie jesli ktoś się wrypie na konto to nie będzie moja wina, a hasla nie bede zmienial.. bo to wy powiniście zapewnić userom bezpieczenstwo.

A czy skoro my nie używamy tutaj SSL jak zreszta wiekszosc serwisow w sieci to znaczy, ze jak ktos podslucha twoje lacze to tez nasza wina?
Uzywamy standardowych zabezpieczen, jednak bezpieczenstwo w sieci na dzien dzisiejszy kuleje i nic na to nie poradze.
Jak nie chcesz nie zmieniaj hasla, i uzywaj wszedzie tego samego, jak poniesiesz przez to jakies straty to w zadnym sadzie nie wygrasz - w ostatecznosci jak odnajdziesz tych, ktorzy sie wlamali.

croco · **Helped:** 15 times Posts: 194

Ale w jaki sposób uzyskali dostęp do tego configu? Jaka luka na serwerze mogła to spowodować?

n7 · **Helped:** 10 times Posts: 196

Ja mam takie osobiste pytanie do przema. W takiej sytuacji to była lekcja dla Ciebie że coś jest niezabezpieczone? Zajmiesz się tym i podziękujesz? Czy zgłosisz to organom ścigania?

szczupak_xD · Posted: 01-01-2010, 15:05 **Forum address:** www.nie ma.pl

N7 przeczytaj dokładnie temat, bo

Code:

to była lekcja dla Ciebie że coś jest niezabezpieczone?

na to jest odpowiedź. czytanie ze zrozumieniem się kłania, napisał, że to przez serwer a nie skrypt.

michalman · Haxor **Helped:** 17 times Posts: 206 Location: Warszawa

nicon · Posted: 01-01-2010, 16:01 **Forum address:** http://nicon.fail.pl