Security audit

[Ivan]

Znaci radi se o sajtu: http://beta.polovniautomobili.com, nisam imao zelje da pogledam tvoj profil i vidim o cemu se radi. Pre neki dan si postavio temu o svom sajtu i ja sam je video ( nisam zapamtio da si ti postovao ), i dakle kao sto sam vec rekao ponekad jednostavno iz dosade pustim scener da radi ...

Pa sta ? Jel to razlog da mi pretis ? Isto kao sto drugi gledaju tvoje greske u dizajnu tako sam ja gledao neke druge greske (mada nisam ni video report od tool-a) ...

Zao mi je sto je tvoje znanje u ovoj oblasti na tako niskom nivou ali nadam se da si dovoljno naucio iz mojih prethodnih postova i da ces u buducnosti bolje da razumes svoje logove. Ako imas nesto da ti nije jasno u vezi security-ja mozes slobodno da me kontaktiras.

Dakle, zakljucak:

Ono sto radim mozda se nekome ne svidja i\ili usled ne znanja moze da pomisli
da je ilegalno ili stetno, ali evo nadam se da sam vam objasnio kako stoje stvari i da ce te sada sve to malo bolje razumeti.

[nixa]

Ono sto ti radis nije nelegalno, to sto ti radis je potreba svake aplikacije

[zextra]

Inace, da dopunim Ivana sa malo jednostavnog jezika: skoro svaki security scanner (bar svaki na koji sam ja naisao) poseduje opciju koja onemogucava testove koji mogu da nanesu stetu sajtu/hostu koji se skenira (i koja je po defaultu ukljucena).

Naravno, to ne znaci da treba pustati security scannere na random sajtove (ili hostove), cisto radi zabave/profesionalne deformacije, ali isto tako ne znaci da treba dizati frku zbog necega sto evidentno nije moglo da nanese stetu.

[bluesman]

O čemu mi pričamo? Ne radi se o tome šta je potrebno a šta nije, ja znam šta mi je potrebno i šta ću da testiram, radi se o tome da ti neko iz zabave bunari po sajtu. Aj ja kao iz dosade pustim neki DoS na tvoj server da vidim da li će izdržati? Što da ne? Potrebno je da se testira i na to.

Čovek je pokrenuo ovu temu kao oglas, ako je neko zainteresovan neka mu se javi, ali je jako glupo da ide okolo i da bunari po sajtovima "...ponekad jednostavno iz dosade pustim scener da radi ...". Ma nemoj, kewe ti?

Ja mogu da kažem da sam dobio preko 150 mailova sa jednog mog sajta (tako je namešteno da kada neko pokušava takve "zabavne stvari" šalje mi mail sa requestom). Ko zna koliko je još request-ova bilo da mi nije stigao mail. Ako je to "iz dosade" onda je Ivanu mnogo dosadno u životu.

[Ivan]

@bluesman
Vec sam objasnio (a i zextra je) da ne nanosim stetu nikome, objasnio sam da nikako ne zelim niti hocu da pravim bilo kakav DoS. Sto se tice tih mejlova koji su ti stizali, pa mislim da bi trebao malo vise da unapredis svoj monitoring tool.

Rekao si da je glupo sto ponekad "bunarim" po sajtovima, da ponekad jeste jer to uradim cisto bzvz (mislim na "pustanje scenera da radi ...") ali u svakom drugom slucaju nije jer samim tim unapredjujem svoje znanje i u vecini slucajeva pomognem "metama" da isprave svoje greske.

I na kraju mislim da me napadate bez razloga jer vam nisam nikakvu stetu naneo, vec sam vam ili povredio ego (nasao sam vam greske) ili ste se usled nedovoljnog znanja u pomenutoj oblasti uplasili i samim tim se poneli kao primitivci.

p.s. Ko treba, pronacice se u ovom postu ... :p

[Pedja]

A posto je jedno skeniranje? Radim nesto na malo neobicnoj platformi pa bih voleo da vidim kako ce da izdrzi te genericke napade.

[Ivan]

Sve zavisi od Vasih zahteva ... ako zelite mozemo da porazgovaramo na skype ili preko e-maila.

[bluesman]

Znaš šta? Gledam šta pišeš i jedva se suzdržavam da te ne napušim.

[Ivan]

Da znam, zato i pisem tako ...

Jesam puno mladji ali koliko Vi cenite Vas posao i znanje toliko i ja cenim svoje.

[ppavlovic]

Sta bese Sokrat rekao vezano za znanje? Mislim, mlad si, tek kasnije ces videti koliko toga ne znas. A ako i za koju godinu i dalje tvrdis da sve znas, onda treba da prevaspitas sta znas o sebi. Elem...

Ako si hteo da napravis sebi reklamu, sigurno jesi. Ako hoces da se bavis sigurnoscu sajtova, ovakvim pristupom neces nista da postignes. Delujes previse nezrelo. Toliko o tome. A tvoje usluge cu (mozda) da zatrazim za 3-4 godine kad se malo uozbiljis. Mislim, nista licno, jednostavno je nemoguce da neko sa 21. godinu ima dosta radnog iskustva (citaj dovoljno gresaka iza sebe) da bi mogao drugog da uci. Kad bude doslo vreme (opet kazem mozda) dobices moj source kod da ga analiziras i nadjes greske u njemu. Sve to (naravno) za neki nominal fee. A do tad, nek smo zivi i zdravi...