Jak to jest robione?

[arturrajber]

Siemano!

Mam do was pytanie. Chodzi o takie adresy?

https://www.promonet.pl/araznl/celine-ctpqj-thank-3.html

https://www.primavera.elblag.pl/uqgnkg/71ho4-55180-81.html

Czy takie rzeczy są robione pod seo i ten front to sciema czy po prosty Ci ludzie nie wiedzą co się dzieje ? 

[eljelj]

"Po prostu Ci ludzie nie wiedzą co się dzieje"- wykrzykiwany jest plik (jakiś błąd w skrypcie, hostingu),  trochę podlinkują i mają darmowy linki z porządnej domeny z indywidualną podstroną.

Miałem takie przypadki, szczególnie na popularnych skryptach wordpress, joomla, dlatego od czasu do czasu trzeba sobie sprawdzać co wychodzi z naszych stron...

[MKucinski]

https://pl.wikipedia.org/wiki/Cracking

[M0drzew]

A zasada jest prosta, swego czasu sam tego doświadczyłem ... przychodzi mail z załącznikiem (w moim przypadku niby DHL) nieświadoma osoba otwiera załącznik, w którym "prawie" nic nie ma... kilka dni później:

 - z adresów email które były na danym kompie napieprzają miliony spamemaili (wg hostingodawcy kilkaset na sekundę) zmiana hasła do konta zatrzymałą proceder, ale ile tysięcy/ milionów poszło w świat ??

 - z TotalCommandera wyciągneło hasła do ftp-ów i na kontach, które defakto nie były publicznie ujawnione (foldery do wgrywania plików dla klientów) powpieprzało pełno plików .html z serwisami azjatyckimi

- z trzy dni poźniej zablokowało dostęp do banku - w kompie był login zapamiętany, więc bombing na konto bankowe (a po kilku nieudanych próbach konto się blokowało, najpierw na kwadrans, a potem na stałe)

 

a to wszystko za sprawą otworzenia jednego niewłaściwego załącznika, przez osobę w sumie mającą pojęcie o kompach...

[MKucinski]

Metody potrafią być o wiele bardziej wyrafinowane niż fake mail z załącznikiem, polecam lekturę do porannej kawy https://zaufanatrzeciastrona.pl/post/uwaga-na-nowy-sprytny-atak-na-polskich-internautow/

[SzlafRock]

a to wszystko

 

Podstawą zabezpieczenia jest dobry antywirus + firewall softwarowy i/lub sprzętowy ale najlepszym zabezpieczeniem jest zdrowy rozsądek. 

[mcmagik]

najlepszym zabezpieczeniem jest zdrowy rozsądek

 

którego użyszkodnikom brak.. o tych, u których umiejętność czytania ze zrozumieniem jest biedna nie wspominając..

[arturrajber]

Pytałem się, bo te fronty wyglądają podejrzanie źle i w dodatku ten sam wykonawca. W dodatku jak się czyta na forum to pseudo stronki grające firmę z adresami i numerami są odporniejsze i łatwiej odbanowywane. Może jest jakiś kozak i sie pozycjonuje na JP nie wiem się pytam. W takim razie zaraz skrobne maila, żeby się właściciele przyglądneli.

[blake]

Kolejne wcielenie Inżyniera Mamonia? Mesjasz SEO nam się objawił?

[arturrajber]

@up Nie rozumi.   Mam nie pisać? Przy okazji chyba można skoro już poruszony wątek? Czy nie można? To może mail:Jest problem ale musicie dać 111 zł na jakąś fundację to wam powiem o co chodzi? 

[Mion]

A co ciekawsze przedmiotowa strona nie jest na starym WP , wiec albo dzióra z w skrypcie albo  w FTP  

Tak, czy inaczej ważne jest by nie używać FTP ale SFTP

[mghost.pl]

Czy FTP czy SFTP to bez znaczenia, jak hasła masz zapisane w kliencie.

Różnice robi to tak na prawdę, gdy masz obawę, że ktoś może podsłuchać Twoją transmisję, czyli np podczas korzystania z otwartego WiFi.

Wtedy generalnie najlepiej przez ruszeniem czegokolwiek, odpalić sobie VPNa.

[Mion]

Czy FTP czy SFTP to bez znaczenia,

Ma ogromne znaczenie, bo chodzi o spowob ich wysyłania.

[Konik^Morski]

To może mail:Jest problem ale musicie dać 111 zł na jakąś fundację to wam powiem o co chodzi? 

Multikonta, dywaniki - mają moderatorzy cierpliwość dla Ciebie, co nie zmienia faktu, że masz prawdopodobnie stricte medyczny problem ...

 

[mghost.pl]

 

 

Ma ogromne znaczenie, bo chodzi o spowob ich wysyłania. 

 

No to właśnie o tym mówię.

Wirusy nie działają jako sniffery, które przechwytują transmisję i wyciągają z tego hasła puszczane plain textem.

One albo wyciągają z plików xml, w których trzymana jest konfiguracja połączenia, albo z rejestrów.

A czy łączysz się po FTP, SFTP, czy FTPS w tym wypadku nie ma najmniejszego znaczenia, bo przechwycenie hasła nie jest wykonywane w tym miejscu.

Hasła są wyciągane z dysku.

 

Nie zmienia to faktu, że faktycznie dobrze wyrabiać sobie od razu dobre nawyki i korzystać z bezpiecznych protokołów.