forum.opennet.ru

"Подтверждён факт взлома инфраструктуры проекта PHP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Подтверждён факт взлома инфраструктуры проекта PHP"	+/–
Сообщение от Онаним (?), 31-Окт-13, 11:41
> розги. Розги - это хорошо! Так и чешутся руки применить это проверенное временем средство к советчикам, далеким от ИБ, но мнение имеющим! Изменение идентификационных маркеров - стандартное, рутинное правило настройки безопасности сервиса. Обязательное, но ни в коем случае! не единственное.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Подтверждён факт взлома инфраструктуры проекта PHP, opennews, 25-Окт-13, 10:10 [смотреть все]

ну хоть признались, и это уже хорошо, canon, 25-Окт-13, 10:11 (2) //
- и сервера обновили, а то смешно когда у разработчиков PHP на сервере протухшая , Sylvia, 25-Окт-13, 10:26 (7) //
  - Никто в здравом уме в заголовках Server, X-Powered-By и т п не передает правду, Аноним, 25-Окт-13, 13:24 (26) //
    - Сразу видно как вы далеки от ИБ, разве что поможет от скрипт-кидди, Аноним, 25-Окт-13, 13:43 (27)
      - И то хлеб Скорее даже не от скрипт-кидди, а от роботов, сканирующих сервера на , Аноним, 25-Окт-13, 15:56 (36)
        
        зачем в ботнет сервакам есть более приятные применения, Куяврик, 25-Окт-13, 21:05 (52)
        Намного лучше если вас поимеет робот, нежели нарваться на адресную атаку , Аноним, 25-Окт-13, 23:58 (58)
        От тупых роботов, которые ориентируются на заголовки, конечно, поможет Вот толь, PereresusNeVlezaetBuggy, 27-Окт-13, 04:49 (68)
        
        ну зачем ты юношу мучаешь он заголовки сменил 8212 и на его локалхост никто , arisu, 31-Окт-13, 06:20 (81)
        
        Какие ваши предложения , Онаним, 31-Окт-13, 11:05 (86)
        
        розги , arisu, 31-Окт-13, 11:16 (87)
        
        Розги - это хорошо Так и чешутся руки применить это проверенное временем средст , Онаним, 31-Окт-13, 11:41 (88)
        
        пожимает плечами Крутые Безопасники ещё и не такую ИБД умеют по осмысленности, arisu, 31-Окт-13, 11:45 (89)
        
        В терминах безопасников это называется honeypot , Онаним, 31-Окт-13, 12:05 (90)
        в терминах безопасников это называется 171 let s make a little more money on, arisu, 31-Окт-13, 12:12 (91)
        Чего honeypot -- это отдельно заготовленная ловушка, возможно, выставляющая зав, Michael Shigorin, 31-Окт-13, 13:21 (92)
ждем результатов расследования, Пиу, 25-Окт-13, 10:24 (6)
Способ, использованный атакующими - как раз ясен, не ясно только какой конкрет, Аноним, 25-Окт-13, 10:40 (8)
робот Google раскрыл хакинг сайта, Аноним, 25-Окт-13, 10:43 (9) //
- Так вот ты какой, интернет-антивирус Хорошее начинание Теперь осталось сделать, Аноним, 25-Окт-13, 12:10 (16) //
  - А и правда Проверить только главную Проверить все js x Полная проверка с, XoRe, 25-Окт-13, 14:14 (33)
  - Так есть сервис оперативного оповещения владельцев сайта Только он работает для, Харон, 28-Окт-13, 14:19 (71)
- Так и вижу новость как пхп нэт уволил половину админов и установил роботы гугла , Baz, 26-Окт-13, 05:08 (62) //
  - Наверное, половину админа , бедный буратино, 26-Окт-13, 05:15 (63)
Неудивительно , Demo, 25-Окт-13, 11:00 (10)
Мозила тоже заметила, так почему пишут только о Google Пиар Пиарыч какой то, Аноним, 25-Окт-13, 11:18 (12) //
- Вы удивитесь, но в Firfox используется чёрный список Google , Аноним, 25-Окт-13, 11:36 (13)
- Задайте в about config в фильтр по слову safebrowsing, тогда вам станет ясно как, Аноним, 25-Окт-13, 11:40 (15)
Неделя злорадства над php-шниками Ждём результатов, интересно же, что проэксплу, Наивный чукотский юноша, 25-Окт-13, 11:37 (14) //
- пардон, а в остальные недели что с ними делают , бедный буратино, 25-Окт-13, 12:16 (17) //
  - ну так эта неделя объявлена официально , Наивный чукотский юноша, 25-Окт-13, 12:24 (18) //
    - на openbsd пусть переходят правда, в черезнедельном релизе будут только php 5 2, бедный буратино, 25-Окт-13, 12:44 (20)
      - only two remote holes in default install which is unusable anyways , Michael Shigorin, 25-Окт-13, 23:29 (57)
        
        чё не нравится - пусть не переходят, только не ругайтесь в default install нет , бедный буратино, 26-Окт-13, 04:55 (60)
        
        И хде тот nginx болтается в default install, на самом хакоопасном направлении , Michael Shigorin, 26-Окт-13, 19:49 (66)
        
        Он нигде не болтается OpenBSD s new installer is designed to install and conf, бедный буратино, 26-Окт-13, 19:55 (67)
        В смысле Вот он, ставится рядом с Апачем С добавлением мелких плюшек, которых , PereresusNeVlezaetBuggy, 27-Окт-13, 04:55 (69)
        
        Я вижу Каждый Охотник Желает Знать Где Лежит rc conf local , бедный буратино, 27-Окт-13, 05:14 (70)
      - А если еще сетевой кабель и питание к серверу не подключать - хакеры уж точно об, Аноним, 26-Окт-13, 00:01 (59)
        
        Да, это был бы лучший выход Но, боюсь, php net на это не пойдёт , бедный буратино, 26-Окт-13, 04:56 (61)
- Банальный дырявый старый неподдерживаемый софт, Аноним, 25-Окт-13, 12:50 (22) //
  - Ну конечно, вас как админа не хватает на php net, вот их и взломали , Аноним, 25-Окт-13, 13:46 (28) //
    - Диалоги анонимов умиляют Как будто человек с раздвоением личности разговаривает, www2, 25-Окт-13, 18:42 (45)
    - Ну конечно, устройте меня к ним на работу , Аноним, 25-Окт-13, 22:10 (55)
Проекту явно повезло, что жучки внедрил не АНБ, иначе бы Google помалкивал , robux, 25-Окт-13, 12:49 (21) //
- Это их разработка, нахрен еще что-то туда внедрять , AdVv, 26-Окт-13, 12:13 (64)
Гениально Нафиг грузить модули для apache, нафиг хакать nginx Keep it Simple luk, XoRe, 25-Окт-13, 14:18 (34)
А почему они не продают или не сдают в аренду своего робота Например чтоб посто, Buy, 25-Окт-13, 16:10 (37) //
- А они таки не Админка webmaster не всем доступна , Aleks Revo, 26-Окт-13, 17:15 (65)
Да ну нафик если честно по правде то Разводят сплетни для бабок на скамейки Ну, Аноним, 28-Окт-13, 14:48 (72) //
- Вы точно не температурите Огульным отрицанием проблемы не исправляются , Michael Shigorin, 28-Окт-13, 16:58 (75) //
  - А тут в смысле ситуация с подменой скрипта посредством crond и нет никакой проб, Аноним, 29-Окт-13, 15:56 (76) //
    - Причём роботов гугла, как понимаю Дальнейшие излияния особенно драматически восп, Michael Shigorin, 29-Окт-13, 19:34 (77)
      - А роботы сами себя наверно написали Там прям такие роботы что таже не подчинятс, Аноним, 29-Окт-13, 20:45 (78)
        
        Вы серьёзно не понимаете разницы между конвейером и индивидуальным вниманием к к, Michael Shigorin, 30-Окт-13, 14:27 (79)
        
        Я разницу хорошо понимаю Но вы наверно еще лучше меня понимаете , Аноним, 30-Окт-13, 19:30 (80)
- чувак, ты или дебил, или упоротый впрочем, не исключаю, что и то, и другое , arisu, 31-Окт-13, 06:24 (82)
Маркетологам Яндыкса бы тоже на заметку эту тактику стоило бы взять А то щас , Аноним, 28-Окт-13, 15:03 (73) //
- так и вижу бабулек на скамейке, обсуждающих 171 вредоносный скрипт на сайте ph, arisu, 31-Окт-13, 06:26 (83) //
  - так perl ещё никто не оскорблял , бедный буратино, 31-Окт-13, 06:44 (84) //
    - эти бабки матом не ругаются прилюдно, по крайней мере поэтому слово 171 перл, arisu, 31-Окт-13, 07:13 (85)
У Гугла у самого там в инфраструктуре беспорядок, об этом они молчат, а как что , Аноним, 28-Окт-13, 15:31 (74)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру