Вопрос Взлом

Specnazovec · 13.02.2011, 17:58 **Вверх**

Меня взломали, изменили название описание и т.д. у сайта и main.tpl что нужно сделать что бы защитить версию 7,5 от хакеров?

Ghost · 13.02.2011, 18:01 **Вверх**

Сообщение от Specnazovec

что нужно сделать что бы защитить версию 7,5 от хакеров?

Обновиться до актуальной версии.

Specnazovec · 13.02.2011, 18:18 **Вверх**

Актуальная это 9 или 8?

Ghost · 13.02.2011, 18:20 **Вверх**

Сообщение от Specnazovec

Актуальная это 9 или 8?

конечно уже 9 http://www.bormotuhi.net/showthread.php?t=9209

Tisoni · 13.02.2011, 18:21 **Вверх**

что больше 9 или 8? школа школа ...я скучаю

Specnazovec · 13.02.2011, 18:40 **Вверх**

Сообщение от Tisoni

что больше 9 или 8? школа школа ...я скучаю

Не тот смысл у тебя...
( может еще и с дырами быть, а 8 уже заделана нормально...

Serberg · 13.02.2011, 19:33 **Вверх**

Specnazovec, считаю 8.3 одной из самых надежных, там залотать несколько дырочек и все. 8.5 я так понимаю дырявая насквозь, дважды хакнули, недавно обновил до 9.0, правда шаблон долго переделывал, но вче же обновился. Буду смотреть на счет взломов.

Вот кстати я тут соображения по безопасности изложил: http://www.bormotuhi.net/showthread.php?t=11279

foozzi · 13.02.2011, 19:44 **Вверх**

на 8.3 мною был использован эксплоит с помощью которого можно поиметь хеши админу для дальнейшего разшифрования и доступа в админ панель

З.Ы закрывая одну уязвимость ты открываеш другую...

Serberg · 13.02.2011, 19:57 **Вверх**

Сообщение от foozzi

на 8.3 мною был использован эксплоит с помощью которого можно поиметь хеши админу для дальнейшего разшифрования и доступа в админ панель

у меня по IP подвязан вход ) Да и за год пока что никто не поимел
Да и если в админку зайдут - самый максимум что можно сделать - это все новости удалить, которые восстанавливаются из бэкапа, а в шаблоны что то прописать или банально в основных настройках что то поправить - будет облам, у меня на файлы стоят права 444 )

Сообщение от foozzi

З.Ы закрывая одну уязвимость ты открываеш другую...

Это ты о чем ? ) Может ты как то не так их закрываешь ?

foozzi · 13.02.2011, 21:12 **Вверх**

Сообщение от Serberg

Это ты о чем ? ) Может ты как то не так их закрываешь ?

это слова Митника, вдумайся в смысл слов)

Serberg · 13.02.2011, 21:15 **Вверх**

Сообщение от foozzi

это слова Митника, вдумайся в смысл слов)

Вот сам вдумайся. Смотри, есть уязвимость по недостаточной фильтрации данных при обращении к какой либо функции. Я дописываю код, фильтрующий запрос. Уязвимость отпадает. И что тут появилось ? )

foozzi · 13.02.2011, 21:30 **Вверх**

ты вписал код фильтрации данных, и при этом открыл php inj любой ламер выучив пару команд инклудинга поимеет сайт

Serberg · 13.02.2011, 21:39 **Вверх**

Сообщение от foozzi

ты вписал код фильтрации данных, и при этом открыл php inj любой ламер выучив пару команд инклудинга поимеет сайт

На поимей http://allday.ru/ , если сайт ляжет я упаду тебе в ноги и назову тебя великим хаккером. Для этого тебе понадобится выучить пару инклуд команд конечно.

ps
Подсказка - движок DLE 9.2

foozzi · 13.02.2011, 22:56 **Вверх**

посмотрю что можно применить, результат напишу через неделю

З.Ы а причом тут движок все делается на get запросы серверу

Злой · 14.02.2011, 08:11 **Вверх**

Сообщение от foozzi

З.Ы а причом тут движок все делается на get запросы серверу

Капитан очевидность...
Это же каким нужно быть криворуким чтобы не прикрыть свою задницу от XSS атак. Сразу говорю, что такие уже вымершие методы не действуют на дле, у них все переменные фильтруются в html сущности (или наоборот, не знаю как правильно) + чпу, и того на выходе, имеем какашку равносильную битью головой об стену. Уязвимость нужно искать в админке, ибо это всегда самое слабое место в движке. Ну или как вариант в самописном модуле, но тут зависит от того кто писал.
Вот на днях выложу свой самопальный движек, посмотрю как ты его взломаешь )))

Serberg · 14.02.2011, 08:18 **Вверх**

Оффтоп

Злой · 14.02.2011, 09:03 **Вверх**

Нет, по прежнему всего три )))

Specnazovec · 14.02.2011, 09:51 **Вверх**

Как защитить пароль админа если у него ип меняется?
И как ваще пароли защитить и как сделать так что бы показывались ипы людей которые пытались проникнуть в админку... Плиззз дайте что можно что бы защитить меня какой то SAW снова взломал...

Злой · 14.02.2011, 10:35 **Вверх**

Сообщение от Specnazovec

И как ваще пароли защитить и как сделать так что бы показывались ипы людей которые пытались проникнуть в админку...

Самый убийственный способ - снести админку на хостинге начисто. И поставить её на локальном сервере )))
Тут уж точно никакой хакер носу не подточит. А что до защиты паролей - они и так не хранятся нигде, только хэш. Но зачем его подбирать, когда гораздо проще его заменить _)))

boxx · 14.02.2011, 10:42 **Вверх**

Сообщение от Злой

Самый убийственный способ - снести админку на хостинге начисто.

+1. Пример того же DLE, если у взломщика нет доступа к FTP - то удали файл админки и все, сделать что то будет проблематично. А когда надо новости добавить или еще что - зазлил его на

Сообщение от Specnazovec

Как защитить пароль админа если у него ип меняется?

место на время и потом опять снес )

На уровне сервера наверно )
Ты свой двиг на наличие шелов проверял ? Нажми на антивирус и посмотри есть ли лишние файлы в каталоге движка.

Злой · 14.02.2011, 10:46 **Вверх**

Сообщение от Specnazovec

ипы людей которые пытались проникнуть в админку

каждый веб сервер ведет логи, даже на самом отстойном сервере они ведутся. Скачиваешь файл с логами доступа и выдираешь из них строки где был запрос к файлу admin.php или как он у тебя там называется, откидываешь свой ip, вот тебе и список, причем с датой, временем и рефером, все в самом лучшем виде ))

Сообщение от boxx

А когда надо новости добавить или еще что - зазлил его на
место на время и потом опять снес )

Не, это не круто, афигенно когда админка на локальном серваке и через удаленное соединение с базой работает, ничего заливать - удалять не нужно )))

boxx · 14.02.2011, 10:54 **Вверх**

Сообщение от Злой

Не, это не круто, афигенно когда админка на локальном серваке и через удаленное соединение с базой работает, ничего заливать - удалять не нужно )))

Думаю что на DLE это врятли будет осуществимо, да и удаленный конект к базе мало хостов позволяют осуществлять + при разрешении удаленного конекта открывается уязвимость обращения к мускулу. Если сервак свой то можно конечно на IP свой доступ подвязать, а если обычный хостинг - то нет.

Злой · 14.02.2011, 11:03 **Вверх**

Сообщение от boxx

Думаю что на DLE это врятли будет осуществимо

Было бы желание...

Сообщение от boxx

удаленный конект к базе мало хостов позволяют осуществлять

Все нормальные хостеры позволяют это делать.
Ну есть конечно хостеры повернутые хрен пойми на чем, которые чуть ли не треть нужных плюшек вырубают, но это же не показатель )))

Specnazovec · 14.02.2011, 11:21 **Вверх**

Сообщение от boxx

Думаю что на DLE это врятли будет осуществимо, да и удаленный конект к базе мало хостов позволяют осуществлять + при разрешении удаленного конекта открывается уязвимость обращения к мускулу. Если сервак свой то можно конечно на IP свой доступ подвязать, а если обычный хостинг - то нет.

Есть но они мои))) залитые.

На моем ПК все стоит ...

boxx · 14.02.2011, 11:59 **Вверх**

Сообщение от Specnazovec

На моем ПК все стоит ...

Ты сам себе хостинг что ли ? Небось на windows xp + dender ?

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
взлом н73	yurij-46	Nokia	1	08.05.2011 18:37
Взлом Nokia6700s	junkers-b	Nokia	1	04.10.2010 22:51
[Инструкция] Взлом X-plore 1.45	MAXS	Nokia	3	14.07.2010 22:38
[Статья] Взлом Wi-Fi	MAXS	Nokia	0	04.04.2009 21:16
Взлом Н96	Slavulik	Nokia	1	23.03.2009 18:40