Srodne teme

24.10.2003. <input type="checkbox" name="....
29.10.2004. Generator imena afg.terorista....""&quo..
15.04.2008. Jel neko "probao" izvesnu ASrock plocu ..
15.07.2005. Konvertiranje "mod" u "xm" fa..
05.05.2006. "int main()" vs. "void main()"..
13.02.2006. 21" ili 22" profesionalni CRT monitor (..
19.02.2006. " turski hakeri pokusavaju"
26.10.2006. Hitno mi treba "LIK"u vektorskom obliku..
05.07.2012. "Razgibavanje prstiju " na "visoko..
05.03.2007. Materijal za "Kompleskne brojeve" i &qu..

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

"Profesionalni albanski hakeri"

[es] :: Defaced :: "Profesionalni albanski hakeri" Strane: 1 2 3 4 5 6 ... Dalje > >>	[ Pregleda: 14827 \| Odgovora: 124 ] > FB > Twit	Postavi temu Odgovori

Autor

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 10:16 - pre 652 dana i 11h}

Stvar koju si naveo mislim da ne moze da se izvede. Moze da se doda chattr +i na sve .htaccess fajlove ali to je problematicno ako korisnik hoce da menja a sto se tog fajla tice on je samo dodao handlers za apache da mu otvara .pl skripte ( ukoliko nije ukljuceno u osnovna podesavanja ) i directoryindex shit.html btw po skriptama mozete da zakljucite kako one rade i pronadjete nacin za sebe kako se najbolje zastititi i kako "opraviti" sajt koji je defejsovan

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

bojan_bozovic
Sir Lancelot

Član broj: 29028
Poruke: 2575
*.dynamic.sbb.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 10:27 - pre 652 dana i 11h}

Pokušaj. Nemam ovde apache i ne mogu ništa da isprobavam. Znam da će to značiti da nekima skripte neće raditi, ali nemaš alternativu, jer ko ima htaccess ima i načina da difejsuje sajt, i to ne jedan nego sto.

Meni se čini da sam odavno upravo radio tako nešto, i to preko httpd.conf ali stvarno nisam siguran, i ne mogu sada ništa da isprobam. Sigurno nisam koristio chattr, jer nisam ni koristio linux nego *BSD.

Odgovor na temu

Tyler Durden
Tyler Durden
System administrator
Beograd

Član broj: 4312
Poruke: 3220
*.verat.net.

Jabber: Tyler@elitesecurity.org

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 10:35 - pre 652 dana i 10h}

Mnogo ljudi se ovdje javilo koji najprije nisu pročitali o čemu se radi, a onda su ponudili riješenja koja pokazuju da nemaju iskustva sa konkretnim slučajem, odnosno shared hostingom.

Dobro riješenje ne postoji, to odma da svima bude jasno.
A neko riješenje se kreće između toga da sve zaključaš i praktično onemogućih korisnicima da bilo šta implementiraju kompleksnije od <?php echo 'hello world'; ?> - i toga da napraviš igralište za script kiddies.
Svako treba da nađe neki svoj balans u ovome. U svakom slučaju situacija je mnogo smorna i neriješiva.

Beneath civilization's fragile crust, cold chaos churns...

Serdar Nedeljko:
Za tvoju informaciju, ventura može da te kupi zajedno sa tvojom aviokompanijom.

Odgovor na temu

bojan_bozovic
Sir Lancelot

Član broj: 29028
Poruke: 2575
*.dynamic.sbb.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 10:42 - pre 652 dana i 10h}

@Tyler Durden

Nije baš tako, može da se ima mnogo više od echo/print. Recimo može htaccess da se isključi, i da imaš sve sem nekih bezveznih sitnica.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 10:48 - pre 652 dana i 10h}

Bravo Tyler

Bojane .htaccess nema mnogo uticaja u deo oko "hakerisanja" sa ovim fajlom pokusavaju da ukljuce neke opcije koje mozda nisu ukljucene i takodje koriste samo rewrite rule da iscitaju sadrzaj sa neke x lokacije.

Ako se neko trudi da skonta zasto mu je sajt "haknut" a ne nalazi nista posebno neka pogleda .htaccess mozda je tamo obican rewrite rule. Sve u svemu nije .htaccess problem sobzirom da php_flag i php_value ne radi u CGI modu, pod uslovom da se koristi php-cgi ( suPHP and bunch of things )

Ovaj "haker" nije koristio nastavak .pl ali ovo moze delimicno da pomogne kod "hakera" koji ga koriste i nemaju pojma.. Filesmatch sve sto je .pl disable , more tips je da onemogucite da stvari u /tmp folderu mogu da se pokrecu and so one ..

Update:
U svaki virtual host da se nalepi

<FilesMatch "\.(cgi|pl|py)">
Deny from all
</FilesMatch>

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

bojan_bozovic
Sir Lancelot

Član broj: 29028
Poruke: 2575
*.dynamic.sbb.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 10:58 - pre 652 dana i 10h}

Ma nije bitno šta je konkretno haker radio.

Ako može da promeni htaccess, može da uradi redirect ili DirectoryIndex prebaci u defaced.htm i uradio je posao. Ne treba mu ništa sem toga.

Da vidim da je pokušao da dođe i do lozinki za bazu, ali bez obzira da li jeste ili ne, uradio je posao.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:08 - pre 652 dana i 10h}

Mislim da je bitniji problem onemoguciti "hakeru" da preko komsiskog sajta izmeni tudje fajlove

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

burex
Freelancer, Local community network
administrator
46°05'N 19°39'E

Član broj: 24964
Poruke: 870
109.121.51.*

Sajt: www.burex.net

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:09 - pre 652 dana i 10h}

Trenutak samo, koliko vidim u pitanju je Perl skripta. Nemam puno iskustva sa Perlom, osim sa njakanjem ts2perlmoda u svoje vreme, ali me interesuje pod kojim korisničkim nalogom se PL skripte izvršavaju na shared hosting nalozima?

A man is smart. People are stupid.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:14 - pre 652 dana i 10h}

Mislim apache nisam siguran.

Da problem moze da se resi npr da se doda chmod 750 na perl potom napraviti grupu perl i korinike koji moraju da pokrenu perl dodati u grupu ( cpanel ce se raspasti ako ne moze da pokrene neke stvari pod cpanel korisnikom ( potreban perl ) kao i majordomo itd.

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:15 - pre 652 dana i 10h}

Pozdrav!
Meni su sredili sajt.
Dugo vremena mi je trebelo da provalim da su uploadovali fajl dassdsas.jpg.bmp.gif.jpeg.png.php
Moja javna skripta za slike je to "progutala" i imali su jednostavan pristup mom serveru...
LOL.. Bitno je da sam vratio bekap

Moj blog
Svet Igračaka

Odgovor na temu

bojan_bozovic
Sir Lancelot

Član broj: 29028
Poruke: 2575
*.dynamic.sbb.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:16 - pre 652 dana i 10h}

@darklord
Naravno i to je problem, ali rešenja ima, recimo da preko php.ini zabraniš fajl funkcije, mada je u suštini zas*ao sam korisnik što je stavio bušnu skriptu na server, ali znam da zbog posla to ne može i da mu se kaže.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:26 - pre 652 dana i 10h}

Ok Bojane medjutim ova tema treba samo da upozori ljude koji se bave sistem administracijom da "profesionalni albanski hakeri" ne traze busne skripte kako bi pristupili serveru vec su nasli novi vid "hakovanja" a to da kupe pristup serveru :)

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3519
*.dynamic.isp.telekom.rs.

Jabber: Daniloc madtrade

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:39 - pre 652 dana i 9h}

Prica da kupuju ne pije vode,malo je verovatna,niko nije toliko glup.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:42 - pre 652 dana i 9h}

A zasto sam ja toliko postova pitao? Dakle konstantno pricam o tome da ljudi kupe nalog. Procitaj moj prvi post naveo sam da je placeno preko paypal-a verovatno ukradene adrese.

Dakle decko je kupio nalog i poceo da uploaduje skripte koje sam podelio ovde. To je uradio u 2:19 kada bi trebalo da svi spavaju. Sistem automatski aktivira nalog odmah posle placanja.

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:44 - pre 652 dana i 9h}

Evo ga i domen

Domain Name: albtm.net
Registrar: Name.com LLC

Expiration Date: 2013-07-11 20:10:29
Creation Date: 2010-07-11 20:10:29

Name Servers:
ns1.hostyetu.com
ns2.hostyetu.com
ns3.hostyetu.com
ns4.hostyetu.com

Ovaj domen je jutros bio na ns1.adiswitch.com i ns2.adiswitch.com sada je dalje uzeo , trazi svaki hosting servis koji u sebi ima rec Srbija.

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:46 - pre 652 dana i 9h}

Dodatan info ( sorry sto postujem vise puta )

Evo ga apache je offline na serveru gde je albtm.net dakle napravio je harakiri :)

174.122.127.90

http://174.122.127.90/~albtmnet/

update: apache radi

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3519
*.dynamic.isp.telekom.rs.

Jabber: Daniloc madtrade

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 11:56 - pre 652 dana i 9h}

Jeste,tu recenicu sam preskocio.

Zalosno,pa dobro,placa preko paypal-a,negde ce ostaviti trag...

Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 1508

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 12:07 - pre 652 dana i 9h}

Ako je u pitanju shared hosting i ako neko vec IMA nalog, JAKO je tesko da mu zabranis nesto kao deface servera. Fora je u tome da radis na tome kome prodajes, eventualno omogucis brzo vracanje, a tog lika gonis krivicno (ako mozes). Sve drugo, realno, nema bas puno smisla, posto ti mozes da zabranis SKORO sve - ali onda taj hosting gubi smisao. Toliko zatvoren hosting verovatno nece biti upotrebljiv za bilo sta sto nije hello world.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.static.isp.telekom.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 12:19 - pre 652 dana i 9h}

Dobro skontali ste poentu :) a nekog krivicno da gonis ko se nalazi na Kosovu to je vec diskutabilno, kao i to da li je to njegov ip itd itd. Kupovinu obicno izvrse preko ukradenog paypal naloga.

Uglavnom tako oni hakuju nase sajtove i prave se pametni i mnogo vazni a to svakako nisu , obratite samo paznju da vam se to ne desi dok spavate. Toliko u ovom javljanju :)

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 1508

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 13:05 - pre 652 dana i 8h}

Pazi, ako je tenkre platio, a ti imas dokaza da je taj nalog hakovao, mozes da ga prijavis i paypal-u. A ako niko ne odgovori na prituzbe paypal-a, onda se lepo zali provajderu (koga zabole, na Kosovu), a onda, posebno kad je to PayPal, pocne da se zali natprovajderu. Par meseci kasnije paypal blacklistuje ceo range koji ima Kosovo, plus krene da se pravi frka oko hakera pa odu na crne liste, pa i mail pocne da im zeza, pa....

Uglavnom, ti se zalis, prijavis. Na dalje nije na tebi. Ali nije bas bez ikakvog efekta - kad dodje do kradje pravih para vrlo brzo se pojave efekti.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

Odgovor na temu

[es] :: Defaced :: "Profesionalni albanski hakeri"

Strane: 1 2 3 4 5 6 ... Dalje > >>

[ Pregleda: 14827 | Odgovora: 124 ] > FB > Twit

Srodne teme

29.09.2008. Dukserice "Starter", "Head", ..
28.03.2011. Vip prepaid tarifne opcije ("besplatno u mre..
27.10.2009. Apple's "Get a Mac" ad: "Broken Pr..
12.01.2010. "Redovan" servis i "veliki" s..
14.01.2010. Automatska promena "i" u "I" ..
03.05.2010. Prikaz na monitoru "sulja", "secka..
20.02.2011. Crtac iz 50-ih koji je promovise "demokratij..
05.04.2011. "pata/zif" na "sata" ili &quo..

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.