 H E X B 0 0 T 3 R - co to jest ?, Proszę o info na temat tego dziadostwa |
  |
| H E X B 0 0 T 3 R - co to jest ?, Proszę o info na temat tego dziadostwa |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 0 Dołączył: 23.08.2008 Ostrzeżenie: (0%) 
 |
Witam
Wchodzę dziś na stronkę swego sklepu http://biuroservice.com.pl/ Na pewno włamanie ale kopie etc mam (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) więc mogę spać spokojnie . macie jakieś info na temat tego P.S Jak patrzałem w necie to dużo stron jest tym pokryte ... |
 |
 
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 662 Pomógł: 45 Dołączył: 26.03.2007 Skąd: Warszawa Ostrzeżenie: (0%)
|
No włamanie, musisz mieć niezabezpieczony skrypt.
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 0 Dołączył: 23.08.2008 Ostrzeżenie: (0%)
|
mam najnowszą joomle + vm
|
|
|
|
|
Post
#4
|
|
|
Grupa: Zarejestrowani Postów: 2 148 Pomógł: 230 Dołączył: 26.03.2008 Ostrzeżenie: (0%)
|
moze byc kilka powodow dla ktorych temu pseudohackerowi udało się włamać:
- niezabezpieczony skrypt - błędy po stronie serwera - podrzucil ci trojana - nowa luka w joomla/vm |
|
|
|
|
Post
#5
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 0 Dołączył: 23.08.2008 Ostrzeżenie: (0%)
|
Ale żadnego syfu mi nie narobił .
bazę zostawił , ftp , haseł nie zmieniał ? po co mu to ? |
|
|
|
|
Post
#6
|
|
|
Grupa: Zarejestrowani Postów: 535 Pomógł: 27 Dołączył: 3.05.2005 Ostrzeżenie: (20%) 
|
To tylko tureckie dzieciaki z gotowymi tutorialami jak wbić na serwer.
|
|
|
|
|
Post
#7
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 0 Dołączył: 23.08.2008 Ostrzeżenie: (0%)
|
no fakt tureckie dzieci (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
ale coś mi tak narąbali , że nawet jak przywracam kopię to ta strona ciągle się pojawia jako index |
|
|
|
|
Post
#8
|
|
|
Grupa: Zarejestrowani Postów: 107 Pomógł: 19 Dołączył: 30.10.2007 Ostrzeżenie: (0%)
|
Eeee a może do obsługi technicznej usługodawcy hostingowego zadzwoń?
PS: A czy to dzieci... od pewnego czasu trwa wojna, tzn. "cyberwojna" pomiędzy Turkami a Polakami... tak to już jest... Ten post edytował webber 28.08.2008, 11:04:53 |
|
|
|
|
Post
#9
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 0 Dołączył: 23.08.2008 Ostrzeżenie: (0%)
|
www.kemo.pl szkoda słów na ten hosting , mówią że nic na to nie poradzą ....
|
|
|
|
|
Post
#10
|
|
|
Grupa: Zarejestrowani Postów: 2 262 Pomógł: 21 Dołączył: 3.05.2004 Skąd: Sopot, Krakow, W-wa Ostrzeżenie: (0%)
|
To sa tak zwani Turkish Script Kiddies - zreszta polscy hackerzy juz sie za to kiedys odwdzieczyli - pewnie bedzie drugi raz (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)
|
|
|
|
|
Post
#11
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 0 Dołączył: 23.08.2008 Ostrzeżenie: (0%)
|
już wszystko działa ,tureckie psy pogrzebały w szablonie etc
thnx za pomoc |
|
|
|
|
Post
#12
|
|
|
Grupa: Zarejestrowani Postów: 535 Pomógł: 27 Dołączył: 3.05.2005 Ostrzeżenie: (20%)
|
No dokładnie o to mi chodziło. Takie dzieciaki z tutorialami do różnych skryptów, popularnych dziur w serwerach itd. Później taki idzie na forum i kozaczy że Ha4sI0r wielki z niego.
|
|
|
|
|
Post
#13
|
|
|
Admin Techniczny Grupa: Administratorzy Postów: 2 072 Pomógł: 93 Dołączył: 5.07.2005 Skąd: Olsztyn |
dlatego o serwis trzeba dbac zwlaszcza jak stoi na darmowych rozwiazaniach, bo nie znasz dnia ani godziny gdy znajdzie sie kolejna luka w systemie
|
|
|
|
|
Post
#14
|
|
|
Grupa: Zarejestrowani Postów: 1 590 Pomógł: 185 Dołączył: 19.04.2006 Skąd: Gdańsk Ostrzeżenie: (0%)
|
Taaa... a jak pojawi się nowy exploit to wrzucają go do bota i atakują wszystko co się rusza na hasło "Joomla". Darmowe (lub bardzo tanie) serwery, darmowe skrypty - raj dla dzieciaków z exploitami.
|
|
|
|
|
Post
#15
|
|
|
Grupa: Zarejestrowani Postów: 654 Pomógł: 17 Dołączył: 19.03.2006 Skąd: z kosmosu ;) Ostrzeżenie: (0%)
|
Dokładnie Pilsner, i piwko Ci za to (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)
Nawet prosty jest mechanizm takiego bota: 1. Wyszukiwanie przy pomocy GoogleApi 2. Wywoływanie np. GET /cos.php?id='; SELECT * FROM passwords 3. Łączenie z BaząMySQL poprzez uzyskane hasła w punkcie 2 4. Maniupulacja bazą danych Pozdrawiam. |
|
|
|
|
|
Aktualny czas: 2.10.2025 - 05:44 |
