Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована массовая атака, нацеленная на создание ботнета..., opennews (??), 13-Апр-13, (0) [смотреть все] И сколько сайтов взломаны таким образом Два Можно как-то разрешить доступ к адм, Anonim (??), 21:50 , 13-Апр-13, (1) –17 // Зафиксирована массовая атака, нацеленная на создание ботнета..., Lain_13 (ok), 21:56 , 13-Апр-13, (2) +10 // Ну подумаешь, всего в 45 000 раз чувак облажался Впрочем, кубок хучший аналити, Аноним (-), 14:51 , 14-Апр-13, (26) +2 сайтов было бы явно меньше -- если бы там при вводе пароля была бы капча , Xasd (ok), 15:46 , 14-Апр-13, (34) +1 // Там и пользователей было бы меньше , Аноним (-), 15:53 , 14-Апр-13, (37) сайтов было бы явно меньше -- если бы там логин был на admin это ЭЛЕМЕНТАРНЕЙШ, torreodoor (?), 16:19 , 18-Июн-13, (143) Посмотреть бы список из тысячи наиболее популярных паролей , kerneliq (ok), 22:01 , 13-Апр-13, (3) –1 // Скачай какую-нибудь базу для брут форса да загляни внутрь, Аноним (-), 22:03 , 13-Апр-13, (4) +3 На тебе топ 500, например http www securrity ru worstpwdz htmlКоличество болв, Lain_13 (ok), 22:07 , 13-Апр-13, (5) +4 // qwerty с паролем 123456 срабатывала 3 раза, Аноним (-), 22:13 , 13-Апр-13, (6) // ЕМНИП на баше в свое время было мощное движение по использованию как раз такого , angra (ok), 22:48 , 13-Апр-13, (7) Чем только люди не занимаются, лишь бы не пользоваться bugmenot , meequz (ok), 11:11 , 15-Апр-13, (76) +1 Вот именно - , qwerty (ok), 18:54 , 14-Апр-13, (44) –1 Хитрожопым товарищам, использующим русские слова, набранные в латинской раскладк, angra (ok), 22:54 , 13-Апр-13, (8) +4 // Может это какой-то фейковый онлайн-генератор паролей для дураков, который всегда, Lain_13 (ok), 23:08 , 13-Апр-13, (10) упёрли базу хешей паролей с других ресурсов, потом их же пробуют на других Част, all_glory_to_the_hypnotoad (ok), 23:12 , 13-Апр-13, (11) +1 Две идеи навскидку 1 Секретный сервисный пароль кого-нибудь из производителе, тоже Аноним (ok), 23:14 , 13-Апр-13, (12) +4 3 добавлен в список просто так4 добавлен в список не просто так5 это пароль т, бедный буратино (ok), 13:24 , 14-Апр-13, (20) +1 Усеченную версию, которую использует в том числе и john the ripper можно взять о, angra (ok), 23:04 , 13-Апр-13, (9) +2 возьми сервер, поставь вордпресс, сделай несколько простых телодвижений 8212 , arisu (ok), 06:04 , 14-Апр-13, (14) +11 500 устроит Забирай http www securrity ru worstpwdz html, Аноним (-), 13:49 , 14-Апр-13, (22) –2 171 12345 187 , 171 123456 187 , 80е (?), 05:31 , 15-Апр-13, (69) // Зачем такие сложности Самый популярный - 1 -------------------------------Кс, бедный буратино (ok), 06:19 , 15-Апр-13, (70) +1 171 Информзащита 187 обнаружила критичные уязвимости в популярном плагине дл, 2x2 (??), 00:30 , 14-Апр-13, (13) Где появляется маркетинг на первом месте, там начинаются проблемы на всех осталь, Аноним (-), 11:31 , 14-Апр-13, (16) // Справедливости ради отмечу, что это не проблема WordPress в данном конкретном с, Фтщтнь (?), 13:44 , 14-Апр-13, (21) // Со стороны общественности предлагаю ботнеты, где юзеры с помощью разработчиков и, бедный буратино (ok), 13:58 , 14-Апр-13, (25) +3 // Предлагаю неофициальный термин ситечко Тут тебе и сетка, и дырявость, и чайни, тоже Аноним (ok), 15:52 , 14-Апр-13, (36) +4 На чужом горбу в рай хотят выехать Бандит вор должен сидеть в тюрьме Когда уже , Александр (??), 12:22 , 14-Апр-13, (17) –6 // А еще можно сажать программистов и заказывать дедов морозов __ , rainerate (?), 13:10 , 14-Апр-13, (19) +2 // Или сажать дедов морозов и заказывать программистов, при совсем уж фашистском ре, Аноним (-), 14:56 , 14-Апр-13, (28) тогда уж нужен ещё и всемирный закон который бы велел выплачивать премию из бюд, Xasd (ok), 15:52 , 14-Апр-13, (35) –1 а у меня только root может создавать новые исходящие соединения, так что, если с, Я (??), 16:46 , 14-Апр-13, (40)   // Все-таки про Джо - верный комментарий , anonymous (??), 19:07 , 14-Апр-13, (45)   А если отключить сервер полностью, его точно не взламают , Richkeeper (?), 22:18 , 14-Апр-13, (57)   eval бы тоже не плохо запретить, а так же ini_set, если они не используются ни г, Суровый Анонимус (?), 16:11 , 16-Апр-13, (131) –1   // даже и не знаю то ли плакать, то ли уже смеяться 8230 , arisu (ok), 16:34 , 16-Апр-13, (132) +2   Забыл добавить, определяю для сайта php_admin_value open_basedirи ssh открыт тол, Я (??), 16:52 , 14-Апр-13, (41) // Про неуловимого Джо слыхал , angra (ok), 17:20 , 14-Апр-13, (42) +2 Где я и где Джо Я поделился опытом и надеюсь, что кто то тоже добавит еще и, Я (??), 18:00 , 14-Апр-13, (43) +1 // в том, что ясли для умственно отсталых и погромистов на похапэ находятся в друго, arisu (ok), 21:34 , 14-Апр-13, (51) –2 // так вот кто опеннетом то рулит 8230 зыждумаю в период повышенной магнитной акти, ананим (?), 00:57 , 16-Апр-13, (86) что, кстати, характерно и подтверждает мой комментарий выше ни умственно отст, arisu (ok), 21:34 , 14-Апр-13, (52) Странная новость Причём тут Wordpress-то Дефолтный пароль - это как поставить , Аноним (-), 19:31 , 14-Апр-13, (46) // вообще-то в WP присутствует дыра, позволяющая проверять эти пароли если была бы , Xasd (ok), 19:38 , 14-Апр-13, (47) // При этом враг уже внутри каждый раз бложик стучит гуглю что некто приперся Во , Аноним (-), 20:47 , 14-Апр-13, (50) +1 // большинство бложиков и так стучат и не только гуглю, а еще куче сайтов, вордпр, Sylvia (ok), 18:55 , 15-Апр-13, (83) если из-за косорукости авторов движок будет спрашивать у меня капчу при входе в , arisu (ok), 21:37 , 14-Апр-13, (53) +2 // ну ведь капчу можно спрашивать только для новеньких www-сессий _SESSION и т, Xasd (ok), 01:12 , 15-Апр-13, (64) только вот беда, сессии живут обычно недолго, так что капчу будут спрашивать со , Sylvia (ok), 18:53 , 15-Апр-13, (82) как давно я тебя не видел в интернетах уже соскучился нет, это не сарказм я в, Xasd (ok), 23:24 , 03-Май-13, (142) делать можно много чего но так, чтобы я при работе капчи не видел , arisu (ok), 00:11 , 16-Апр-13, (84) limit login attempts отловил штук 15 ip за последние 3 дня, почти столько же как, Sylvia (ok), 22:09 , 14-Апр-13, (54) // По нему всегда что-то ползает Автоматическая активность - это такой фоновый шум, Аноним (-), 23:44 , 14-Апр-13, (60) // Можно ходить по сомнительным девочкам с тремя защитами И все обсуждают защиты, , бедный буратино (ok), 02:39 , 15-Апр-13, (66) –1 // не надо все усложнять, проблемы не в php, хотите еще сказочку про ботнет на ворд, Sylvia (ok), 18:43 , 15-Апр-13, (81) да, собственно, не столько похапэ поливаем, сколько похапистов что очень удобно, arisu (ok), 00:14 , 16-Апр-13, (85) +1 Точно Мочить их надо , бедный буратино (ok), 03:33 , 16-Апр-13, (89) –1 Проблемы в php В php очень большие, очень огромные и очень серьёзные проблемы , бедный буратино (ok), 03:33 , 16-Апр-13, (88) –1 8230 Кнута , arisu (ok), 03:40 , 16-Апр-13, (90) +1 Да и ремень сойдёт, мы же не звери А Реймонд - это книжка лирическая, она понятн, бедный буратино (ok), 03:44 , 16-Апр-13, (91) –1 Кнут тоже а если непонятен 8212 стоит подумать о смене профессии , arisu (ok), 03:48 , 16-Апр-13, (92) +1 Для всех - это включая домохозяек и читателей природоведения для третьего класса, бедный буратино (ok), 04:08 , 16-Апр-13, (95) –1 домохозяйкам это не надо, у домохозяек свои дела , arisu (ok), 04:15 , 16-Апр-13, (97) +1 Как скучен был бы мир, если бы с домохозяйками нельзя было бы поговорить об особ, бедный буратино (ok), 04:16 , 16-Апр-13, (99) –1 поговорить можно и со стеной, в принципе , arisu (ok), 04:26 , 16-Апр-13, (101) +1 И что за бредовая статья Ну положили сервер запросами к примеру, но не захватил, Richkeeper (?), 22:12 , 14-Апр-13, (55) +1 // кнопочка Загрузить не, не слышал, slepnoga (??), 22:16 , 14-Апр-13, (56) // Ну загрузит кто-то много файлов, которые нельзя исполнить Какие ботнеты то Или , Richkeeper (?), 22:27 , 14-Апр-13, (58) // wordpress позволяет устанавливать плагины и редактировать php скрипты плагинов , Sylvia (ok), 23:31 , 14-Апр-13, (59) Wordpress позволяет редактировать php скрипты, если вебмастер разрешит, так что, Richkeeper (?), 00:33 , 15-Апр-13, (61) –1 да прям настройки по умолчанию смотрели там все можно, а уж порог вхождения, Sylvia (ok), 01:04 , 15-Апр-13, (63) +1 Это неправда Я первые свои компьютеры, где писал на бейсике, собирал сам Я мог, бедный буратино (ok), 02:45 , 15-Апр-13, (67) –1 по укрощению wp в плане производительности уйма статей, кешировать опкод,кеширов, Sylvia (ok), 18:04 , 15-Апр-13, (79) Кэшировать, кэшировать, кэшировать А всё от того, что все мы живём и умираем, н, бедный буратино (ok), 03:24 , 16-Апр-13, (87) –1 уж как бы вы терпеть не могли PHP и решения на нем, статистика беспощадна я даже, Sylvia (ok), 03:49 , 16-Апр-13, (93) а и не надо понятно, что народ любит всякое говно 171 зато все используют 1, arisu (ok), 03:56 , 16-Апр-13, (94) Когда-то php был лучшим компромиссом Как и лошадь Как и мотыга И всегда были , бедный буратино (ok), 04:19 , 16-Апр-13, (100) –1 да не был родился говном и живёт говном вот зачем, например, там сигилы у пере, arisu (ok), 04:29 , 16-Апр-13, (102) +1 Скажите честно, вы - луддит PHP - на самом деле даже не язык, а мегакомбайн Ко, AlexAT (ok), 07:30 , 16-Апр-13, (104) +1 в общем-то да жестоко, но правда , arisu (ok), 07:46 , 16-Апр-13, (107) +1 Это развитие ssi Которое пытаются применить там, где оно вообще не пришей блохе, бедный буратино (ok), 08:06 , 16-Апр-13, (110) –1 - Пан гетман, это шутка Я не верю - Я не шучу, Василий, я от сердца, от искренн, бедный буратино (ok), 07:57 , 16-Апр-13, (108) –1 То есть вы считаете, что какой-то быдлосайт никому не известного автора из дегра, AlexAT (ok), 08:13 , 16-Апр-13, (111) +1 бизнес-логика на похапэ ну, в Кровавом Интерпрайзе и не такое возможно, да 82, arisu (ok), 08:18 , 16-Апр-13, (114) Ты не поверишь Ну, то что мне ближе - наиболее гибкие и удобные биллинговые сис, AlexAT (ok), 08:19 , 16-Апр-13, (115) +1 отчего же поверю Интерпрайз и разум больший антагонизм придумать сложно , arisu (ok), 08:21 , 16-Апр-13, (118) Пыхеры - это изобретатели колеса Изобретают то, что цивилизованному человечеств, бедный буратино (ok), 08:30 , 16-Апр-13, (121) –1 Короче говоря, пыхер знает, как решить проблему, которая у нормального разработч, бедный буратино (ok), 08:33 , 16-Апр-13, (122) –1 opennet нормальный сайт, особенно два года назад и доводы вполне разумны у ph, бедный буратино (ok), 08:21 , 16-Апр-13, (117) –1 Потому, что из коробки там нет ничего В отличие от php Вот и приходится юз, AlexAT (ok), 09:32 , 16-Апр-13, (125) +1 а также потрясающая мощь авторов языка, исправляющих переполнение интов проверка, arisu (ok), 09:45 , 16-Апр-13, (127) А как надо , бедный буратино (ok), 09:49 , 16-Апр-13, (129) –1 надо нормально i-то у них типа int видимо, для смеха , arisu (ok), 10:03 , 16-Апр-13, (130) +1 Если до этого это казалось какой-то клоунадой абсурда, то теперь это воинствующа, бедный буратино (ok), 09:48 , 16-Апр-13, (128) –1 С разморозкой , AlexAT (ok), 20:01 , 16-Апр-13, (133) +1 Появился И как я об этом узнаю В python и ruby модуль - это самодокументирован, бедный буратино (ok), 01:34 , 17-Апр-13, (134) –1 А еще можно глаза закрывать, и ждать аудиоподсказок Не пробовал , AlexAT (ok), 07:13 , 17-Апр-13, (135) +1 Если одна вещь делает что-то, а вторая вещь делает это удобнее - вторая намного , бедный буратино (ok), 08:26 , 17-Апр-13, (137) –3 Тогда могу только предложить тебе начать с себя, и деградировать до амёбы, чтобы, AlexAT (ok), 19:09 , 17-Апр-13, (138) +2 Уподобляетесь амёбе как раз вы У вас есть только крайности, есть нежелание дума, бедный буратино (ok), 03:10 , 18-Апр-13, (139) –1 Бугага, я про python вообще ни слова не сказал В отличие от вас, обсирающего PH, AlexAT (ok), 07:42 , 18-Апр-13, (140) +1 Кровь нашу пьёт, а сам всё дохлый , бедный буратино (ok), 08:18 , 18-Апр-13, (141) –1 ох, лучше никак не узнавать мне не так давно случилось поработать с выхлопом эт, arisu (ok), 07:15 , 17-Апр-13, (136) Я уже объяснял, как взялась эта статистика Это всё равно, что протестовать проти, бедный буратино (ok), 04:12 , 16-Апр-13, (96) –1 Ты очень похож на сексуальное меньшинство - тебя мало, ты любитель извращений, в, AlexAT (ok), 07:22 , 16-Апр-13, (103) +1 Меня много А наглость - второе счастье Серьёзные вебдевелоперы php не применяют, бедный буратино (ok), 07:46 , 16-Апр-13, (106) –1 Кстати, теперь даже пыхеры осознают, что нужно писать на фреймворках скопиров, бедный буратино (ok), 08:05 , 16-Апр-13, (109) –1 И не надо, тьфу-тьфу Ибо язык ныне уже универсальный, а не наколенное поделие д, AlexAT (ok), 08:18 , 16-Апр-13, (112) вот хоть ты мне поясни тогда зачем в похапэ сигилы в sh это унарный оператор, , arisu (ok), 08:20 , 16-Апр-13, (116) Хм Вижу на python игрушки, несколько утилит, включая мелкие полезняшки, gajim, , бедный буратино (ok), 08:26 , 16-Апр-13, (120) –1 И этим всё сказано 0 2 - игрушки и несколько утилит И то мелкие , AlexAT (ok), 09:23 , 16-Апр-13, (123) +1 Этим сказано, что python - универсальный язык, а php - это переросток ssi , бедный буратино (ok), 09:42 , 16-Апр-13, (126) –1 Кстати, откуда взялся этот рейтинг Откуда оно знает, что вот эта страничка htt, бедный буратино (ok), 04:15 , 16-Апр-13, (98) –1 С вероятностью 80 оно вообще не знает, что данные странички существуют , AlexAT (ok), 08:18 , 16-Апр-13, (113) +1 Тогда php вообще не существует Потому что его нет в google, yandex и других поп, бедный буратино (ok), 08:22 , 16-Апр-13, (119) –1 Бизнес-логику трогать не будем - есть огромная масса энтерпрайза, часть из котор, AlexAT (ok), 09:29 , 16-Апр-13, (124) +1 Во всем виноват дырявый Линукс , Аноним (-), 00:38 , 15-Апр-13, (62) –2 // Анатолий Борисович фамилию, что ли, сменил , бедный буратино (ok), 02:48 , 15-Апр-13, (68) и эти идиоты не сделали элементарную защиту от перебора паролей ну какой челове, анон (?), 01:57 , 15-Апр-13, (65) +2 // Загромождать код тем, что ему не свойственно - это усложнять схему, это отход от, бедный буратино (ok), 06:29 , 15-Апр-13, (71) –2 // Кстати, как в php с простым и удобным добавлением middleware дела обстоят , бедный буратино (ok), 06:30 , 15-Апр-13, (72) –1 я тебе страшный секрет открою не надо реализацию ввода пароля отдавть 171 нар, arisu (ok), 08:01 , 15-Апр-13, (73) +1 // Не реализацию ввода пароля Контроль за перебором , бедный буратино (ok), 08:56 , 15-Апр-13, (74) –2 это, вообще-то, часть реализации если у дятлов нет honeypot, нет рандомизации п, arisu (ok), 09:03 , 15-Апр-13, (75) +1 в wordpress практически любой функционал добавляется плагинамиhttp wordpress o, Sylvia (ok), 18:10 , 15-Апр-13, (80) // Еще бы неплохо, конечно, эти плагины перед добавлением анализировать - но 99 юз, AlexAT (ok), 07:31 , 16-Апр-13, (105) хорошо что я с WP ушёл ещё в далёком 2009-м , vovans (ok), 12:20 , 15-Апр-13, (77) http mezzanine jupo org , Аноним (-), 17:52 , 15-Апр-13, (78) 1,3,13,16,17,40,41,43,46,54,55,62,65,77,78

Сообщения

[Сортировка по времени | RSS]

40. "Зафиксирована массовая атака, нацеленная на создание ботнета..."	+/–
Сообщение от Я (??), 14-Апр-13, 16:46
а у меня только root может создавать новые исходящие соединения, так что, если сломают веб, а не весь сервер, вполне можно спать спокойно, еще в php отключаю функции: escapeshellarg, escapeshellcmd, ini_alter, parse_ini_file, show_source, symlink, shell_exec, syslog, system, exec, apache_setenv, chown, chgrp, closelog, define_syslog_variables, dl, ftp_exec, openlog, passthru, pcntl_exec, popen, posix_getegid, posix_geteuid, posix_getpwuid, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, posix_uname, proc_close, proc_get_status, proc_nice, proc_open, proc_open, proc_terminate, pcntl_alarm, pcntl_fork, pcntl_waitpid, pcntl_wait, pcntl_wifexited, pcntl_wifstopped, pcntl_wifsignaled, pcntl_wexitstatus, pcntl_wtermsig, pcntl_wstopsig, pcntl_signal, pcntl_signal_dispatch, pcntl_get_last_error, pcntl_strerror, pcntl_sigprocmask, pcntl_sigwaitinfo, pcntl_sigtimedwait, pcntl_exec, pcntl_getpriority, pcntl_setpriority. Особо на функционал моих пару сайтов это не влияет, если кто еще добавит по теме, буду рад.
Ответить | Правка | Наверх | Cообщить модератору

	45. "Зафиксирована массовая атака, нацеленная на создание ботнета..."	+/–
	Сообщение от anonymous (??), 14-Апр-13, 19:07
	> Особо на функционал моих пару сайтов это не влияет > пару сайтов Все-таки про Джо - верный комментарий.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Зафиксирована массовая атака, нацеленная на создание ботнета..."	+/–
	Сообщение от Richkeeper (?), 14-Апр-13, 22:18
	А если отключить сервер полностью, его точно не взламают.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	131. "Зафиксирована массовая атака, нацеленная на создание ботнета..."	–1 +/–
	Сообщение от Суровый Анонимус (?), 16-Апр-13, 16:11
	eval бы тоже не плохо запретить, а так же ini_set, если они не используются ни где.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	132. "Зафиксирована массовая атака, нацеленная на создание..."	+2 +/–
	Сообщение от arisu (ok), 16-Апр-13, 16:34
	> не плохо > ни где даже и не знаю: то ли плакать, то ли уже смеяться…
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема