Defaceovan mi je sajt

ljtruba · 24. 03. 2008.

Pozdrav,
juce mi je drugar javio da mi je sajt defaceovan.
Zamenjen je index.php fajl sa novim.
mozete ga videti na www.hi-files.com/index2.php

Da li neko zna nesto o ovim pametnjakovicima?
Da li neko zna kako su to uspeli i kako da to dalje sprecim?

Kontaktirao sam hosting provajdera i cekam odgovor

Ivan · 24. 03. 2008.

Bez log fajla i detaljnog testiranja sajta niko ne moze tacno da ti kaze kako su upali. Proveri forum da li ima neki poznati propust, a sto se tice ekipe ja bih prvo potrazio na IRC-u i Googlao za slicnim deface stranicama.

LiquidBrain · 24. 03. 2008.

Bez detalja niko ne moze da zna o cemu se radi... Osim ako na forumu nema medijuma...

Blood · 24. 03. 2008.

Iskreno, ja bi se na tvom mestu vise brinuo o sigurnosnim propustima nego ko su ti momci(momak/devojka). Koliko vidim, samo je index.php preimenovan bio, nikakva veca steta nije ucinjena.

ljtruba · 24. 03. 2008.

Moram da cekam log provajdera jer je sada u Svedskoj uskrs

Na ovom sajtu ne postoji forum, vec sam sam uradio CMS.
Od skripti je instaliran samo PHPlist.

Onaj box novo na forumu je samo ucitavanje remote tema sa www.hifi-forumi.com koji je na drugom serveru.

duca · 24. 03. 2008.

Ne bih da pametujem, ali pošto je to neko custom CMS rešenje, verovatno da je u pitanju SQL injekcija. Ako se šifra čuva u bazi kao plain tekst, i ako je šifra ista i za ftp, moglo bi da bude to. Mada može da bude svašta...:-)

24. 03. 2008.	#1
ljtruba old school Expert Datum učlanjenja: 14.10.2006 Poruke: 460 Hvala: 39 17 "Hvala" u 14 poruka	Defaceovan mi je sajt Pozdrav, juce mi je drugar javio da mi je sajt defaceovan. Zamenjen je index.php fajl sa novim. mozete ga videti na www.hi-files.com/index2.php Da li neko zna nesto o ovim pametnjakovicima? Da li neko zna kako su to uspeli i kako da to dalje sprecim? Kontaktirao sam hosting provajdera i cekam odgovor

24. 03. 2008.	#2
Ivan Psychedelictrance freak Wrote a book Datum učlanjenja: 04.06.2006 Lokacija: Srbija, Beograd Poruke: 1.008 Hvala: 325 933 "Hvala" u 34 poruka	Bez log fajla i detaljnog testiranja sajta niko ne moze tacno da ti kaze kako su upali. Proveri forum da li ima neki poznati propust, a sto se tice ekipe ja bih prvo potrazio na IRC-u i Googlao za slicnim deface stranicama. __________________ Testiranje bezbednosti web aplikacija

24. 03. 2008.	#3
LiquidBrain Milan Cvejic Wrote a book Datum učlanjenja: 05.09.2006 Lokacija: Beograd Poruke: 1.241 Hvala: 32 73 "Hvala" u 56 poruka	Bez detalja niko ne moze da zna o cemu se radi... Osim ako na forumu nema medijuma... __________________ http://weevify.com

24. 03. 2008.	#4
Blood Boban Karišik Expert Datum učlanjenja: 05.11.2005 Lokacija: Beograd Poruke: 556 Hvala: 36 186 "Hvala" u 21 poruka	Iskreno, ja bi se na tvom mestu vise brinuo o sigurnosnim propustima nego ko su ti momci(momak/devojka). Koliko vidim, samo je index.php preimenovan bio, nikakva veca steta nije ucinjena. __________________ Ako već nisi Anđeo, bar budi čovek...

Alati teme
Pogledajte verziju za štampanje Pošaljite email-om ovu stranu
Način prikaza
Linearni prikaz Prebacite u hibridni prikaz Prebacite u prikaz po temama

24. 03. 2008.	#6
duca novi član Na probnom radu Datum učlanjenja: 20.03.2007 Lokacija: USA Poruke: 22 Hvala: 2 1 "Hvala" u 1 poruci	Ne bih da pametujem, ali pošto je to neko custom CMS rešenje, verovatno da je u pitanju SQL injekcija. Ako se šifra čuva u bazi kao plain tekst, i ako je šifra ista i za ftp, moglo bi da bude to. Mada može da bude svašta...:-)

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
.rs sajt sa PR 10	Markok	Linkovi	41	02. 01. 2012. 19:06
Sajt Ministarstva Informatike IMA SAJT!	Pedja	e-Business	33	28. 08. 2007. 12:37
Najmanji sajt :D	Eniac	Linkovi	6	30. 03. 2007. 21:45
Opera cudan bag -> quirksmode sajt prebacuje strict mode sajt u quirks u drugom tabu	bojan_bozovic	(X)HTML, JavaScript, DHTML, XML, CSS	0	12. 02. 2006. 13:42