Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> H E X B 0 0 T 3 R - co to jest ?, Proszę o info na temat tego dziadostwa
aleo
post 28.08.2008, 10:16:04
Post #1





Grupa: Zarejestrowani
Postów: 137
Pomógł: 0
Dołączył: 23.08.2008

Ostrzeżenie: (0%)
-----


Witam
Wchodzę dziś na stronkę swego sklepu http://biuroservice.com.pl/
Na pewno włamanie ale kopie etc mam smile.gif więc mogę spać spokojnie .
macie jakieś info na temat tego
P.S
Jak patrzałem w necie to dużo stron jest tym pokryte ...


--------------------
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi (1 - 14)
Moli
post 28.08.2008, 10:21:08
Post #2





Grupa: Zarejestrowani
Postów: 662
Pomógł: 45
Dołączył: 26.03.2007
Skąd: Warszawa

Ostrzeżenie: (0%)
-----


No włamanie, musisz mieć niezabezpieczony skrypt.
Go to the top of the page
+Quote Post
aleo
post 28.08.2008, 10:22:39
Post #3





Grupa: Zarejestrowani
Postów: 137
Pomógł: 0
Dołączył: 23.08.2008

Ostrzeżenie: (0%)
-----


mam najnowszą joomle + vm


--------------------
Go to the top of the page
+Quote Post
pyro
post 28.08.2008, 10:37:06
Post #4





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----


moze byc kilka powodow dla ktorych temu pseudohackerowi udało się włamać:
- niezabezpieczony skrypt
- błędy po stronie serwera
- podrzucil ci trojana
- nowa luka w joomla/vm


--------------------
ET LINGUA EIUS LOQUETUR IUDICIUM
Go to the top of the page
+Quote Post
aleo
post 28.08.2008, 10:39:03
Post #5





Grupa: Zarejestrowani
Postów: 137
Pomógł: 0
Dołączył: 23.08.2008

Ostrzeżenie: (0%)
-----


Ale żadnego syfu mi nie narobił .
bazę zostawił , ftp , haseł nie zmieniał ?
po co mu to ?


--------------------
Go to the top of the page
+Quote Post
wlamywacz
post 28.08.2008, 10:51:30
Post #6





Grupa: Zarejestrowani
Postów: 535
Pomógł: 27
Dołączył: 3.05.2005

Ostrzeżenie: (20%)
X----


To tylko tureckie dzieciaki z gotowymi tutorialami jak wbić na serwer.
Go to the top of the page
+Quote Post
aleo
post 28.08.2008, 10:57:26
Post #7





Grupa: Zarejestrowani
Postów: 137
Pomógł: 0
Dołączył: 23.08.2008

Ostrzeżenie: (0%)
-----


no fakt tureckie dzieci smile.gif
ale coś mi tak narąbali , że nawet jak przywracam kopię to ta strona ciągle się pojawia jako index


--------------------
Go to the top of the page
+Quote Post
webber
post 28.08.2008, 11:02:19
Post #8





Grupa: Zarejestrowani
Postów: 107
Pomógł: 19
Dołączył: 30.10.2007

Ostrzeżenie: (0%)
-----


Eeee a może do obsługi technicznej usługodawcy hostingowego zadzwoń?

PS: A czy to dzieci... od pewnego czasu trwa wojna, tzn. "cyberwojna" pomiędzy Turkami a Polakami... tak to już jest...

Ten post edytował webber 28.08.2008, 11:04:53


--------------------
"CSS is like a girlfriend. No matter how hard you try, she will always interpret it a different way."
Go to the top of the page
+Quote Post
aleo
post 28.08.2008, 11:03:38
Post #9





Grupa: Zarejestrowani
Postów: 137
Pomógł: 0
Dołączył: 23.08.2008

Ostrzeżenie: (0%)
-----


www.kemo.pl szkoda słów na ten hosting , mówią że nic na to nie poradzą ....


--------------------
Go to the top of the page
+Quote Post
NuLL
post 28.08.2008, 11:51:53
Post #10





Grupa: Zarejestrowani
Postów: 2 262
Pomógł: 21
Dołączył: 3.05.2004
Skąd: Sopot, Krakow, W-wa

Ostrzeżenie: (0%)
-----


To sa tak zwani Turkish Script Kiddies - zreszta polscy hackerzy juz sie za to kiedys odwdzieczyli - pewnie bedzie drugi raz biggrin.gif


--------------------
Javascript, Coffeescript, Node.js, Mongo, CouchDb, chmury, workery & inne bajery - zycie jest zbyt krotkie aby miec nudna prace :)
Go to the top of the page
+Quote Post
aleo
post 28.08.2008, 12:20:43
Post #11





Grupa: Zarejestrowani
Postów: 137
Pomógł: 0
Dołączył: 23.08.2008

Ostrzeżenie: (0%)
-----


już wszystko działa ,tureckie psy pogrzebały w szablonie etc
thnx za pomoc


--------------------
Go to the top of the page
+Quote Post
wlamywacz
post 28.08.2008, 12:20:56
Post #12





Grupa: Zarejestrowani
Postów: 535
Pomógł: 27
Dołączył: 3.05.2005

Ostrzeżenie: (20%)
X----


No dokładnie o to mi chodziło. Takie dzieciaki z tutorialami do różnych skryptów, popularnych dziur w serwerach itd. Później taki idzie na forum i kozaczy że Ha4sI0r wielki z niego.
Go to the top of the page
+Quote Post
kwiateusz
post 28.08.2008, 13:34:10
Post #13


Admin Techniczny


Grupa: Administratorzy
Postów: 2 071
Pomógł: 93
Dołączył: 5.07.2005
Skąd: Olsztyn




dlatego o serwis trzeba dbac zwlaszcza jak stoi na darmowych rozwiazaniach, bo nie znasz dnia ani godziny gdy znajdzie sie kolejna luka w systemie
Go to the top of the page
+Quote Post
Pilsener
post 1.09.2008, 14:05:23
Post #14





Grupa: Zarejestrowani
Postów: 1 590
Pomógł: 185
Dołączył: 19.04.2006
Skąd: Gdańsk

Ostrzeżenie: (0%)
-----


Taaa... a jak pojawi się nowy exploit to wrzucają go do bota i atakują wszystko co się rusza na hasło "Joomla". Darmowe (lub bardzo tanie) serwery, darmowe skrypty - raj dla dzieciaków z exploitami.
Go to the top of the page
+Quote Post
Babcia@Stefa
post 1.09.2008, 18:37:57
Post #15





Grupa: Zarejestrowani
Postów: 654
Pomógł: 17
Dołączył: 19.03.2006
Skąd: z kosmosu ;)

Ostrzeżenie: (0%)
-----


Dokładnie Pilsner, i piwko Ci za to biggrin.gif biggrin.gif

Nawet prosty jest mechanizm takiego bota:
1. Wyszukiwanie przy pomocy GoogleApi
2. Wywoływanie np. GET /cos.php?id='; SELECT * FROM passwords
3. Łączenie z BaząMySQL poprzez uzyskane hasła w punkcie 2
4. Maniupulacja bazą danych

Pozdrawiam.


--------------------
Środowisko testowe (desktop) - Gedit, lighttpd, sftp, rsync, xfce4-terminal, chromium, firefox4 | System: Gentoo ~x86
O'Neill - serwer WWW @ lighttpd, links, nano, rsyncd, sftpd | System: Debian
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 14.08.2025 - 11:11