Kolejny Atak Tureckich Pokemonow na CMSy

[Gość George UK]

Trotyl - oni nie atakują tylko jomli. Atakują najczęściej przez możliwość includowania zewntęrznych plików. Z tego co zaobserwowałem wyszukują wszelkich adresów url gdzie są dane typu: ?zmienna=dana, po czym automatem sieją po tych adresach. Na 200 czy 500 kont na serwie - NIE ma siły aby nie znalazło się coś, co można "zhaczyć"

[salwek]

Maly updejcik wlasnie analizyje odwiedziny stron glownie to miasto Gebze na poludnie od Istambulu oraz sam Istambul

Chlopaki nie proznuja musialo ich zabolec

Oto ich superteam, na 90% jedna z tych osob znalazlem na facebook.com

Ýletisim:

fast.and.furious.41@hotmail.com

iletisim2:

ottoman41@gmail.com

iletisim3:

TheC@ptain@hotmail.com

[Gość George UK]

Najbardziej wkurzy ich to iż nie wiedzą o czym my piszemy

Ale my też tureckiego nie znamy

[salwek]

Najbardziej wkurzy ich to iż nie wiedzą o czym my piszemy

Ale my też tureckiego nie znamy

Znamy znamy heheheheehhe. W razie potrzeby sluze pomoca

[yavaho]

Z tego co zaobserwowałem wyszukują wszelkich adresów url gdzie są dane typu: ?zmienna=dana

I nie wiedzą o tym ze tzw przyjazne linki oferują to samo?

Przykład z niezabezpieczonym includowaniem

/kontakt.html

po przemieleniu przez htaccess moze mieć parametry w stylu:

/index.php?page=kontakt.php

czyli w ten sposob mozna podrzucic np obcy pliczek

/https:www.domain.com/includowanyplik.html

[b2rt0sz]

ale kebaby dobre robią, chyba nikt nie zaprzeczy.

Co prawda to prawda...

[Trotyl]

Trotyl - oni nie atakują tylko jomli. Atakują najczęściej przez możliwość includowania zewntęrznych plików. Z tego co zaobserwowałem wyszukują wszelkich adresów url gdzie są dane typu: ?zmienna=dana, po czym automatem sieją po tych adresach. Na 200 czy 500 kont na serwie - NIE ma siły aby nie znalazło się coś, co można "zhaczyć"

Tyle że ja się przerzuciłem na pisanie wlanych dla ważniejszych stron (w sumie bardziej z powodu optymalizacji). Wole dziurawy własny skrypt niż dziurawy cms z otwartym kodem gdzie przy każdej aktualizacji ww dostają informacje jak shaczyć starsze wersje.

[Gość George UK]

Z tego co zaobserwowałem wyszukują wszelkich adresów url gdzie są dane typu: ?zmienna=dana

I nie wiedzą o tym ze tzw przyjazne linki oferują to samo?

Przykład z niezabezpieczonym includowaniem

/kontakt.html

po przemieleniu przez htaccess moze mieć parametry w stylu:

/index.php?page=kontakt.php

czyli w ten sposob mozna podrzucic np obcy pliczek

/https:www.domain.com/includowanyplik.html

Podałem informacje o próbach includowania które widzę w logach.

Po kiego grzyba mają szukać przyjaznych linków skoro na dłoni są podane te mniej przyjazne ?

Masz w zwyczaju wyważać otwarte drzwi ?

[salwek]

Mam zamiar postawic nasza-malopolska.pl od nowa i na joomli zeby ich bolalo ze sie jednak nie da shakowac. Za niedlugo premiera

[yavaho]

Po kiego grzyba mają szukać przyjaznych linków skoro na dłoni są podane te mniej przyjazne ?

Tracili by przez to z 50% na popularności

[Gość George UK]

Po kiego grzyba mają szukać przyjaznych linków skoro na dłoni są podane te mniej przyjazne ?

Tracili by przez to z 50% na popularności

i 500% czasu na szukanie które linki są przepisywane przez mod_rewrite

Dlatego właśnie pewnie wybierają opcje "pewną"

[Kul]

jakby nie patrzeć Twoja wina.

jak nie domkniesz szyby w samochodzie, tez Twoja wina, nie zlodziei

[Trotyl]

jak nie domkniesz szyby w samochodzie, tez Twoja wina, nie zlodziei

teoretycznie paranoja ale praktycznie tak

[pandha]

jak juz zrobisz ta joomle na cacy pochwalisz sie co zrobiles zeby ja zabezpieczyc? tez mialem wlam, ale koles wyslal kilka tys maili z prosba o podanie danych do logowania do banku i mialem przez to pewne problemy. takze chetnie wyslucham co mozna zrobic by sie zabezpieczyc

[kangurrr]

ja pierdziele....lipa