Włamanie, Ktoś z forum chyba buszował na moim serwerze Opcje

[Kas]

Wygląda na to, że ktoś z forum buszował po moim serwerze. Bardzo proszę sprawcę o informację jak tego dokonał. Co prawda serwer jest kiepsko zabezpieczony, ale nie myślałem, że aż tak kiepsko. (IMG:style_emoticons/default/biggrin.gif) Gdzie była luka? W samym MySQL czy aplikacji hostowanej na serwerze?

Dodam, że zmiana zmiana hasła administratora i kasowanie baz danych to lekkie chamstwo...

Edycja: nie byłem pewien gdzie założyć temat, a mój serwer stał się "popularny" na forum za sprawą moich próśb o ocenę.

Edycja 2: Oczywiście, nie zamierzam w żaden sposób ścigać sprawy o ile dowiem się od niego gdzie była luka. Wiadomo... dziurawy serwer kusi nie mniej niż ponętna blondyna. (IMG:style_emoticons/default/winksmiley.jpg)

Ten post edytował Kas 14.08.2010, 23:38:28

[thek]

Z mojej strony możesz być pewien, że nic nie robiłem. Rzadko w dziale Oceny się wypowiadam a i na tematy z prośba o testowanie bezpieczeństwa nie reaguję. Jedyne co, to w przypadku gdy ktoś wrzuca w skrypcie dane dostępowe do bazy czy serwera, to je usuwam czy wygwiazdkowuję. Inni użytkownicy też tak robią z tego co wiem a jeśli już sprawdzają czy są luki, to powiadamiają autora strony, nie zaś odwalają kaszanę. Najprawdopodobniej jakiś automat jest przyczyną.