[es] - Profesionalni albanski hakeri

Stefan Jocic
System Administrator, WebDev.

SuperModerator
Član broj: 177868
Poruke: 1297
*.dynamic.isp.telekom.rs.

Jabber: jockeal@gmail.com
ICQ: 409508405
Sajt: www.stefanjocic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:01 - pre 650 dana i 5h}

Pričamo globalno i razlozi nisu bitni. Bitan je način na koji se radi, i šta treba preduzeti povodom toga. To je tema diskusije.

www.stefanjocic.com - Moj IT Blog // DropBox dodatni prostor

Odgovor na temu

Davor Stanković

Član broj: 161855
Poruke: 532
178.77.4.*

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:02 - pre 650 dana i 5h}

Pa dobro, naravno...

Ja postavih pitanje u skladu sa temom, pa evo cekam odgovor :)

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:12 - pre 650 dana i 5h}

Citat:

Davor Stanković:
Hm... Milan Kragujevic - Jel' wordpress slucajno? Jesi pripremio iduce korake kad je zastita u pitanju i o cemu se tacno radi - moze i na pp. Hvala

Jeste.. WP.. najnovija verzija... A stavljao sam svakave šifre (iz filmova, anime serija, običnih serija, adnimiranih filmova itd) i to na različitim sistemima i opet provaljuju.. hmmm...
Što se tiče zaštite... probao sam da skinem bekap ali mi je pukla konekcija i sada ne vidim sajtove... to je zbog telekomovog dns-a

Moj blog
Svet Igračaka

Odgovor na temu

Stefan Jocic
System Administrator, WebDev.

SuperModerator
Član broj: 177868
Poruke: 1297
*.dynamic.isp.telekom.rs.

Jabber: jockeal@gmail.com
ICQ: 409508405
Sajt: www.stefanjocic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:14 - pre 650 dana i 5h}

@Davor

Ako misliš sa korisničke strane dovoljno je da promeniš putanju admin pristupa, kao i da redovno ažuriraš CMS (ako se radi o public rešenju). Postoje za većinu CMS-a i različiti dodaci vezani za security, ali to nikako ne preporučujem, jer što više dodataka imaš više si ranjiviji. Dosta puta se desi da se upravo tu neka rupa provuče ili da se recimo još na serveru zameni prava verzija dodataka malicioznom (kao što je skoro bio slučaj sa nekoliko WP dodatka).

www.stefanjocic.com - Moj IT Blog // DropBox dodatni prostor

Odgovor na temu

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6119
*.adsl-3.sezampro.rs.

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:14 - pre 650 dana i 5h}

@Milan, koristi random generisane sifre - kombinacije brojeva i slova (malih i velikih).

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs :: www.fissoft.net

Moj komšija dve krave kupio!
Za svaki slučaj :)

Odgovor na temu

Davor Stanković

Član broj: 161855
Poruke: 532
178.77.4.*

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:16 - pre 650 dana i 5h}

Blog ti je opet online...

Svaki savjet sto se tice wordpress-a i zastite je vise nego dobrodosao, pa makar bio i onaj najbanalniji...

I licno koristim generisane sifre (last pass radi odlican posao).

@Stefan Jocic

Zahvaljujem. Ne bih se ja bunio i da procitam neke zahtjevnije savjete, naravno ako su potrebi :)

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.adsl-a-5.sezampro.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:16 - pre 650 dana i 5h}

Za 10 - 15 - 20 e godisnje cimanje oko licne karte je gubitak.

Davore, ako bi mogao da sakrijes config fajl sa podacima za pristup bazi to bi ti daleko bilo korisnije. Recimo hrpa wordpress sajtova je hakovana ne zbog busnog wordpress-a nego zbog toga sto je neko preko symlinkova uspeo da iscita config fajl i prigrabi pristup bazi.

Dakle to jedan od nacina , vise od toga zavisi od sistem administratora na ciji rad ne mozes da utices, tacnije mozes tako sto ces usluge web hostinga gledati da uzmes kod ljudi koji imaju iskustvo , realno danas svako moze da zakupi cpanel i isklikce par stvari i tako doda nalog i eto on je "administrator" sajtovi se obaraju bas zbog takvih "administratora"

_{[Ovu poruku je menjao Darklord dana 09.08.2011. u 00:28 GMT+1]}

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Odgovor na temu

Stefan Jocic
System Administrator, WebDev.

SuperModerator
Član broj: 177868
Poruke: 1297
*.dynamic.isp.telekom.rs.

Jabber: jockeal@gmail.com
ICQ: 409508405
Sajt: www.stefanjocic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:29 - pre 650 dana i 5h}

Pa sad ne bih se složio da se ne isplati. Oterasiš se dece koja kače bušne skripte i fb, yt klon skipte. Takođe "odbiješ" svakog sa lošim namerama, a što je najbitnije svi sajtovi klijenata budu korak bliže sigurnosti. A i tebi kao provajderu se to isplati. Uštediš vreme koje bi potrošio na razogovoru sa klijentima, objašnjavanjem i povraćaju podataka.

www.stefanjocic.com - Moj IT Blog // DropBox dodatni prostor

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:33 - pre 650 dana i 5h}

Pomagajte, kako da zaštitim wordpress?
Kako da sakrijem admin adresu(da nije wp-admin) ???

Moj blog
Svet Igračaka

Odgovor na temu

Davor Stanković

Član broj: 161855
Poruke: 532
178.77.4.*

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:35 - pre 650 dana i 5h}

Ima jedan plugin - "Login Lock" koji radi taj posao za tebe (ne znam da li ga Stefan preporucuje). Ili to mozes i sam uraditi (parce koda ubacis u htaccess ako se ne varam), ali o tome nek' te savjetuju iskusnije kolege.

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.adsl-a-5.sezampro.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:37 - pre 650 dana i 5h}

Milane majku mu promeni podatke za pristup tvojoj wordpress bazi. Tvoj sajt je "hakuje" na glup nacin "haker" ima pristup tvojoj bazi koliku god veliku komplikovanu sifru da stavis on ce da je promeni. Promeni pass za mysql korisnika.

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:41 - pre 650 dana i 5h}

ne razumeš.. ja menjam šifru za:
ftp
mysql
wordpress
sve ostale cms-ove
sve skripte

NE SAMO USER NALOG ZA WORDPRESS!

Moj blog
Svet Igračaka

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.adsl-a-5.sezampro.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{08.08.2011. u 23:45 - pre 650 dana i 5h}

Aha ok sorry. Pogledaj apache access i error logove. Ako ti "haker" menja .htaccess neka ti Zeljko doda chattr +i na .htaccess ( ne znam kako su ti hakovali sajt cak nisam ni uhvatio sajt u periodu kada je hakovan tako da dajem samo neke mogucnosti )

Druga stvar ako su ugrabili full pristup mysql serveru onda je dzabe to sto ti menjas mysql password. Nemam pojma ako bi podelio pristup na hosting mogao bi eventualno bolje da pomognem i da sumiramo nacine "hakovanja"

Danijel,

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 00:00 - pre 650 dana i 4h}

upeco sam hakera...
91.187.103.4

Moj blog
Svet Igračaka

Odgovor na temu

Davor Stanković

Član broj: 161855
Poruke: 532
178.77.4.*

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 00:10 - pre 650 dana i 4h}

I maloprije sam napisao pogresan plugin... U pitanju je Stealth Login, ne Login Lock. :)

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 00:16 - pre 650 dana i 4h}

stealth login nikako!
pravio mi je probleme na serveru i zaključavao sve i svašta.. to ludo n edolazi obzir!

Moj blog
Svet Igračaka

Odgovor na temu

Darklord
Linux System Administrator
Subotica

Član broj: 30588
Poruke: 549
*.adsl-a-5.sezampro.rs.

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 00:18 - pre 650 dana i 4h}

Kontao sam da ste vec ispraktikovali gledanje apache logova

Dodaj u wp-admin folder .htaccess

<Limit GET HEAD POST>
order allow,deny
# Country: ALBANIA
# ISO Code: AL
# Total Networks: 35
# Total Subnets: 206,592
deny from 31.22.48.0/20
deny from 31.44.64.0/20
deny from 31.171.152.0/21
deny from 31.222.40.0/21
deny from 46.183.120.0/21
deny from 46.252.32.0/20
deny from 46.255.144.0/21
deny from 77.242.16.0/20
deny from 79.98.112.0/21
deny from 79.106.0.0/16
deny from 79.171.48.0/21
deny from 80.78.64.0/20
deny from 80.90.80.0/20
deny from 80.91.112.0/20
deny from 81.26.200.0/21
deny from 84.20.64.0/19
deny from 91.210.136.0/22
deny from 91.230.254.0/23
deny from 92.60.16.0/20
deny from 93.90.64.0/20
deny from 93.159.192.0/21
deny from 94.125.112.0/21
deny from 95.107.128.0/17
deny from 109.69.0.0/21
deny from 109.69.160.0/21
deny from 109.104.128.0/19
deny from 109.234.232.0/21
deny from 109.236.32.0/20
deny from 141.8.200.0/21
deny from 146.0.16.0/21
deny from 194.1.149.0/24
deny from 213.207.32.0/19
deny from 217.21.144.0/20
deny from 217.24.240.0/20
deny from 217.73.128.0/20
#
allow from all
</Limit>

Adrese sa Kosova su registrovane pod country AL

Ili zastiti wp-admin direktorijum sa sifrom

Odgovor na temu

Milan Kragujevic
Klenovnik

Član broj: 231903
Poruke: 770
*.dynamic.isp.telekom.rs.

Sajt: www.milankragujevic.com

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 00:23 - pre 650 dana i 4h}

stavio sam
videću da'l radi :)
vratiću im milo za drago kad-tad

Moj blog
Svet Igračaka

Odgovor na temu

tarla
Marinko Tarlać

Član broj: 15527
Poruke: 1580
62.68.98.*

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 00:45 - pre 650 dana i 4h}

Nije neprobojna zaštita ali svakako pomaže

mod_fcgid i chmod 600 na fajlove sa pristupnim podacima

Kako se koristi Google
Ne pružam podršku preko privatnih poruka !!!

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3519
*.dynamic.isp.telekom.rs.

Jabber: Daniloc madtrade

Profil

Re: "Profesionalni albanski hakeri"

^{09.08.2011. u 07:18 - pre 649 dana i 21h}

I od jutros su vredni...

http://www.milenijum-osiguranje.rs/

WP ima firewall pluginove koji javljaju na mail kada napadac nesto pokusava.

Odgovor na temu