|
OMFG עוד פריצות!?!?!
והנה חזר גל הפריצות הגדול - WAS.CO.IL
נפרצו! http://img58.imageshack.us/img58/5148/wasva4.gif האתר : וואז! עוד אתרים בהמשך! |
|: לא נמאס להם...
|
גם לשרת שלי פרצו עם אותו קקה.. הזריקו INDEXים...
|
טחח
מוות לערבים ... משפט שלפעמים נכון באסה איתם...:\ |
חחח אותו קבוצה גם פרצה לvhost לא מזמן ...
|
אין הרבה מה לעשות חוץ מלהחזיר להם, לפרוץ בחזרה.
להבא, תלמדו קצת לאבטח יותר את האתר שלכם? |
ציטוט:
|
נדב... אמממממ
שתוק!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!! מה הם חושבים לעצמם שהם פורצים לאתרים?? בטח עוד 2 ערבים חננות מול המחשב כל החיים שלהם ופורצים לשרתים. תאבטחו את השרתים שלכם זה דבר חשוב! ונדב - נראה אותך מדבר ככה אחרי שתפתח את מה שתפתח (נדב יודע =]) ואז הם יפרצו לך ... נראה |
ציטוט:
ציטוט:
ציטוט:
ציטוט:
ציטוט:
יהיה נחמד אם תגיד מי אתה בכלל לפני שאתה מדבר נשמה.. (לא, אני לא מכיר אותך...) |
אין שום דבר רע בערבים.. הבעיה שלנו היא הם הקיצוניים, אלה שפוגעים בנו - ובהם צריך להיכנס. ד"א - פרצו דרך פירצה באתר או דרך השרת? (אני לא ממש מבין בנושא הזה.)
|
אני לא יודע :\ אני נכנסתי סתם לאתר כי היה פעם כתוב ".בקרוב."
|
תגידו,
מה קורה כשהם פורצים? משהו נמחק? |
ציטוט:
|
תראו אם הם פרצו לשרץ דרך חשבון של משתמש זה אומר שיש פירצה בשרת.. ואם הם פורצים לשרת אז יש גישה לכל החשבונות בקיצור אי אפשר לדעת כי צריך לראות אפשר גם ככה וגם ככה
|
הלוואי ששרתים זה כל מה שהם יהרגו...
|
ציטוט:
מאיפה בכלל הם מכירים את www.WAS.co.il ?:| אין פה איזה צוות של האקרים או מישהו מסוים שיודע האקינג שיכול להחזיר להם בגדול?:| |
ציטוט:
בגלל כמה קיצונים יהודים אני לא אגיד מוות ליהודים נכון? חוץ מזה, קיצוניות זה אף פעם לא בריא ולא משנה איזה דת זה או לאום..:( אגב אל תפתח דיון:) סתם רציתי להעיר על ההודעות כמו מוות לערבים פה.. |
פריצות היו כל הזמן...חח..אנשים לא מספרים את זה פשוט.
ב"גל" הקודם, שרוב הפריצות נעשו את ידי Team-Evil, מרבית האתרים ישבו בשרתים של נטוויז'ן, האתר שנפרץ עכשיו, איפה הוא יושב? אגב, זה לא ממש פריצה, זה דיפייסינג, ולא חוכמה לפרוץ לאתרים קטנים. שינסו לעשות דיפייסינג לוואלה, נענע..אתרים שמשקיעים באבטחה שלהם לא מעט. |
ציטוט:
|
למי ששאל פה אם יש קבוצות של ישראלים ש"מחזירים" אז כן אבל לא תמיד.. רק כשיש הרבה התקפות אז גם הם מתקיפים
דבר שני איך שאני מכיר את הקבוצו הערביות אם הם פורצים לשרת הם יהרסו \ ישימי דיפייס לכל אתר בשרת ולא רק לאתר אחד |
ד"א.. הוא לא ערבי, הוא רוסי... חסר חיים =]
הוא מפעיל להם ת'אתר |
ציטוט:
אגב, זה פריצה לשרת, הם גם שינו סיסמא בפאנל, יום יבוא והם יחטפו על הראש. ואין כ"כ מה לעשות נגד זה, פריצות תמיד יהיו, השאלה כמה קשה היה להם לפרוץ או כמה טוב איבטחו את השרת, בקיצור לעשות הכל כדי להקשות את הפריצות, כדי שלא סתם איזה ליימר יפרוץ לשרת. |
אני לפעמים שמשעמם לי מחפש באגים בסרברים ערביים.
100% זה בשרת... אפשר להחזיר להם אבל לפי מה שאני יודע הם לא מוחקים כלופ ורק משנים את האינדקס כדי להראות שהם באמת היו שם.... |
ציטוט:
ציטוט:
חוצמזה, ישנו בחור ישראלי שמחזיר לערבים, אבל מרבית קהילת ההאקינג בארץ החליטה שאין טעם להחזיר כי זה מטומטם לאללה, וזה באמת מטומטם לאללה. ואולי זה ידרבן את כולם לדאוג יותר לאבטחה אצלהם..כן..זה יהיה די נחמד. |
ציטוט:
מה שכן צריך לעשות משהו נגד זה, לאו דווקא פריצות, צריך להקים איזה קומונה, לחשוב על איזה נקמה.. |
ממש ממש לא.
צריך לקבל שכל ולהגביר את האבטחה באתר והשרת. |
תאמין לי עדיף שיפרצו לשרתים מאשר שיהרגו בני אדם.
|
וואי =\ מה זה הדבר הזה
אולי בטח סתם ילדים עושים את זה ומאשימים את הערבים חח שלא תחשבו לרגע שאני לוקח את הצד שהרוצחים האלו אבל זה מוזר שהם פורצים לאתרים שלא נפתחו או לא מצליחים במיוחד .. מה המסר ? |
הם פרצו גם לפורום Putty ובגלל זה האתר נסגר .
כי איזה 5 פעמים לפחות האתר נפרץ,והם החזירו,אז היה נמאס להם והם סגרו את האתר . אותו דבר לפורום של "נמלטים" הפורום הרשמי . |
ערבים בשטח
איזה ערבים :S |
איך אפשר לדעת שאלו ערבים?
כי הם הזדהו, Team Evil הם ממרוקו אם אני לא טועה..והייתה עוד קבוצה אבל לא זוכר את שמה. אגב, נזכרתי בקבוצה של אנשים ישראלים שהתאספו כדי למנוע פריצות ולפרוץ לאתרים של ערבים, אבל הם עשו מספר קטן של פעולות ושומדבר משמעותי אחר. עוד דבר, כפי שאתם רואים, הפורצים פועלים נגד אתרים קטנים יחסית, ולא ממש מאובטחים בצורה רצינית. אתם לא תראו אותם פורצים לYnet, נענע, וואלה, NRG וכו'..מסיבה פשוטה שאתרים גדולים שוכרים שירותים של חברות רציניות לאבטחת מידע. אני לא מזלזל בידע של הקראקרים, אבל תחשבו שהידע שיש להם - מנוצל למניעת הפירצות, מה נשאר להם לעשות? לעבור הלאה לאתרים קטנים, שלרוב יושבים על שרתים לא מאובטחים או שיש להם מערכות לא מאובטחות. להרבה מתכנתים פה יש תפיסה לא נכונה על אבטחת מידע וזה נובע מחוסר ידע בתחום, MasterT למשל כתב משהו בסגנון "מה זה כבר לאבטח? mysql_real_escape_string בקלט, strip..בפלט.." וזה כל כך לא נכון, ובגלל מתכנתים כאלו מרבית האתרים בארץ יכולים להיפרץ בקלות. בשביל לפתח אפליקציות מאובטחות, צריך תפיסה נכונה, שמגיע עם הכרת התקפות שונות וצורות שונות של חדירה לאזורים הסגורים באתרי אינטרנט. |
Udi
אני רואה שיש לך ידע בזה =] אנשים ישמחו לאבטח את האתר שלהם בתשלום סימלי . (גם אני כשהאתר שלי יקום) |
ציטוט:
וזאת אחת הסיבות העיקריות שאנשים לא עושים את זה. כשאני מציע את זה ללקוחות שלי, הם רוצים, אבל כששומעים מה טווח המחירים - מעדיפים שלא. אנשי אבטחת מידע בארץ מקבלים 60 ש"ח ויותר לשעה.. זה עסק יקר ומשתלם. מה שהכי נחמד כל פעם יש טכנולוגיות חדשות לחקור, לנצל, לאבטח ולשפר. |
Udi
אני אשמח אם תרשום כאן מחיר לאבטחת אתר שלם מסוג YouTube . אם אתה לא יכול לרשום כאן או סיבות אחרות פנה אליי באחת מתוכנות המסרים נדבר שם . |
במקרה פריצה זו, אין שום דרך לאבטח את האתר עצמו כפי ש-Udi טוען,
כלומר אבטחת ה"סקריפט" שנכתב לא עוזר אלא אבטחת השרת עצמו בידי החברה המחזיקה בשרת. אז תפסיקו להעלות רעיונות ודרכים למניעה כי אתם טועים, גם הרבה ממה ש-Udi כתב לא נכון. |
ציטוט:
תכתבו אודי! ומה כתבתי לא נכון? הפריצות של דיפייס נעשות דרך השרת, אבל ניתן לשנות את העמודים גם דרך המערכת עצמה, כשאתה יכול להיכנס למערכת ניהול תוכן. מעבר לזה, כאשר לא מאבטחים טפסים שאחראים עד דברים דומים - אנשים מנצלים את זה. תגיד לי איפה טעיתי.. |
אני רגיל לרשום כינויים ולא שמות אז אל תיפגע :\
אתה ציינת בעקיפין שכל הבעיות נפתרות באמצעות אבטחת קבצי המערכת ולא קבצי השרת ומערכת ההפעלה שלו וכו'. |
ציטוט:
אז לא.. מצטער אם ככה הבנתם, אבל אבטחה לא פותרים רק באמצעות אפליקציה מאובטחת. הרבה בעיות קיימות בגלל האפליקציות, ולכן אין כמעט טעם לגשת לשרת, אבל גם לשרת יש חלק גדול מאוד בבעיות האבטחה. |
אפליקציות מסויימות כמעט ולא ניתן לפרוץ, שרת בלי אבטחה יקרה מאוד אפשר לפרוץ בכל מצב.
|
ציטוט:
שים לב, שישנם באגים בשפות עצמן, בPHP קיימים כמה באגים רציניים שסטפן אסר חשף. דברים שלא ניתן ממש למנוע באפליקציה. |
| כל הזמנים הם GMT +2. הזמן כעת הוא 01:15. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ