serwerstatus.pl hacked

[bzikmik 10]

Takie wątki to jak czytanie faktu, pudelka itp ... normalnie wchodzę tylko po to aby zobaczyć jak mocno się chłopaki biją między sobą.

[Biszkopcik 37]

No, jak dla mnie to sprawa dawno została objaśniona, już nawet tgx nic nie pisze. Zamknijcie temat bo tak to mozna to ciągnąć do .... śmierci

[UPTM.pl 0]

Tak jest - obrazek ze strony SerwerStatus.pl - gościa już dawno nie ma, a zament nadal się sieje.

Może już niech zakwitnie i usechnie?

 

Luki mam nadzieję też już poszły do śmieci

[Gość Kamikadze]

Tak jest - obrazek ze strony SerwerStatus.pl - gościa już dawno nie ma, a zament nadal się sieje.

Może już niech zakwitnie i usechnie?

 

Luki mam nadzieję też już poszły do śmieci

 

A nowa wersja panelu w testach i ostatnich modyfikacjach od kilku dni

[UPTM.pl 0]

Wiem, bo korzystam.

Ale nie sprawdzam osobiście cudzych luk

 

Chociaż wcale nie jestem za łamaniem bezpieczeństwa ludzi - bezpieczeństwo to podstawa!

[Igorek 26]

Jak bym wiedział, że dyskusja taka ciekawa to poszedł bym po popcorn i piwo było by ciekawiej. A na marginesie miłosz dobrze zrobił, że poinformował o tym fakcie innych.

 

Co do dziur, które znalazł i poinformował o tym właściciela strony też dobrze. Głupotą jest obrażanie się prze inne osoby mam na myśli tgx, że za pomoc w wychwycenie błędów i luk najchętniej pozwał by go do sądu jeszcze.

[Misiek08 285]

Jak ktoś pokazał błędy i w ciągu miesiąca nie zostały załatane to chamstwem nie byłoby wstawienie tutaj bazy serwisu wraz z rozkodowanymi hasłami.

 

Dlaczego? Tłumaczę na swoim przykładzie:

 

Dostałem raz w grze via www zgłoszenie SQLi. Parę minut po odczytaniu maila zablokowałem dostęp do adresu regułką rewrite oraz zmieniłem nazwę pliku (była to jedna z zakładek, więc reszta gry mogła działać). Po przeanalizowaniu kodu stwierdziłem, że błędu nie ma ani w tym pliku, ani w żadnym z powiązanych po czym o sprawdzenie poprosiłem inną osobę.

 

Pozostawienie serwisu przy działaniu po uwadze ze strony osoby trzeciej to niedopatrzenie i już, kropka. Jak Kamikadze nie wiedział jak poprawić to mógł pytać w wielu miejscach, a jeśli przeoczył maila (zawsze się może zdarzyć) to teraz ma efekt i pech. Czasu nie cofnie.

[Zoel 9]

Zastanawiam się czemu wycieki danych z serwisów z milionami rekordów w bazie bądź błędy np. w bardzo popularnej wtyczce do wp, W3 Total Cache

 

BTW: http://zaufanatrzeciastrona.pl/post/masz-wordpressa-z-w3-total-cache-lepiej-sprawdz-konfiguracje/