Security audit

[ivanhoe]

Originalno napisao Ivan

Ono sto radim mozda se nekome ne svidja i\ili usled ne znanja moze da pomisli da je ilegalno ili stetno, ali evo nadam se da sam vam objasnio kako stoje stvari i da ce te sada sve to malo bolje razumeti.

ne znam tacno sta radis (a generalno nemam nista protiv zaista) ali neke stvari tipa skeniranja portova, ili pokusaja da se ulogujes kao root koristeci neke tipske passworde je VRLO ILEGALNO, i ne samo da moze vlasnik sajta da te tuzi, nego mozes biti uhapsen, cak i ako nista konkretno nisi uradio, ili cak nisi ni uspeo da uradis.. za ovo znam pouzdano, posto je klijent bio u situaciji da tuzi klinca koji nas je smarao sa brute force-om ssh.. a taj klinac se nikad nije ulogovao (nije ni mogao kao root preko ssh), ali ipak je zaradio maloletnicki dosije i uslovnu kaznu...

cisto da znas, posto vdim da si u tom hacker philosophy fazonu (u kom je verujem vecina ovde bila u odredjenim godinama), samo se legalna situacija oko toga dosta izmenila od vremena kad smo mi "hakovali" rcubove i etf-ove mashine i danas... danas zbog toga moze da se naj*** ozbiljno, tako da bez pitanja takve stvari ne treba raditi...