Úplně jiná věc je ukrást hesla, udělat zálohu dat a napsat jim, co vše máš, zda nechtěj od tebe lepší zabezpečení. To je zralé na TO za vydírání, kradež dat a kdo ví co dál.

27. 2. 2015 14:56:14

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094604

Denis Ulmann

(9 hodnocení)

27. 2. 2015 14:57:08

-- Nějak se mi tento post upravil --

Každopádně psal jsem, že když už nic, tak firmě minimálně napsat mail s tím, že mají tam a tam díry a jedná se o fušerskou práci za tisíce korun.

Tomve:

Proto píšu prvně sem a k tomu používám VPN

27. 2. 2015 14:57:08

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094603

tomve

(22 hodnocení)

27. 2. 2015 14:58:40

Btw já objevil díru v jednom systému. Díru, která umožnila získat interní data - založil jsem si nový mail, odeslal info + postup. Za x dní byla díra zalepená, já získal zkušenosti, oni lepší bezpečnost - win-win strategy.

27. 2. 2015 14:58:40

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094602

eyoon

(1 hodnocení)

27. 2. 2015 15:01:19

Davaj, objednávaj :D

27. 2. 2015 15:01:19

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094601

tomve

(22 hodnocení)

27. 2. 2015 15:02:45

Btw existuje nějaký kodex.

27. 2. 2015 15:02:45

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094600

Denis Ulmann

(9 hodnocení)

27. 2. 2015 15:04:58

Napsal Tomve;1172338
Btw existuje nějaký kodex.

svůj kodex jsem myslím si popsal zde

... Samozřejmě nehodlám nic měnit, mazat nebo přidávat, na to se mám moc rád ...

27. 2. 2015 15:04:58

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094599

tomve

(22 hodnocení)

27. 2. 2015 15:06:56

Napsal denoy;1172342
svůj kodex jsem myslím si popsal zde

Já spíš naražel na

...mám na ploše zálohy jejich databáz...

27. 2. 2015 15:06:56

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094598

Jiri Bednar

(60 hodnocení)

27. 2. 2015 15:07:38

Normálně jim napiš, popiš chybu a možné následky a jestli nemají zájem o vyřešení. Já bych z pozice majitele eshopu tohle nebral špatně. To, že si vykradl data, je už druhá věc. O jaký eshop systém se jedná?

27. 2. 2015 15:07:38

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094597

Denis Ulmann

(9 hodnocení)

27. 2. 2015 15:12:37

Napsal Tomve;1172343
Já spíš naražel na
...mám na ploše zálohy jejich databáz...

To je pro mě spíše "vedlejší produkt", u každé stránky jsem k tomu musel postupovat jinak, což mi dalo další zkušenosti, obsah databáze mám uložený na ploše a abych pravdu řekl, ještě jsem jej ani neotevřel.

27. 2. 2015 15:12:37

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094596

tomve

(22 hodnocení)

27. 2. 2015 15:17:34

Napsal denoy;1172347
To je pro mě spíše "vedlejší produkt", u každé stránky jsem k tomu musel postupovat jinak, což mi dalo další zkušenosti, obsah databáze mám uložený na ploše a abych pravdu řekl, ještě jsem jej ani neotevřel.

Ale já ti nenadávám, že si objevil díru. Já jen tvrdím, že jsou u tebe 2 problémy - 1) ukradl si adminovi heslo - pokud to není přes daný systém nějakým odchytem, 2) máš zálohy a je jedno, zda ses na to díval nebo ne, tohle si prostě neměl udělat.

Takže mu klidně napiš, ale jak mu řekneš, že máš zálohy a ukradl si neodchytem admin heslo, tak i týpek s IQ 100+ by se prvně ptal, zda ti vrazit prachy nebo TO.

27. 2. 2015 15:17:34

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094595

Jiří Warmuž

(39 hodnocení)

27. 2. 2015 15:32:29

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094594

Denis Ulmann

(9 hodnocení)

27. 2. 2015 15:32:38

Napsal Tomve;1172352
Ale já ti nenadávám, že si objevil díru. Já jen tvrdím, že jsou u tebe 2 problémy - 1) ukradl si adminovi heslo - pokud to není přes daný systém nějakým odchytem, 2) máš zálohy a je jedno, zda ses na to díval nebo ne, tohle si prostě neměl udělat.
Takže mu klidně napiš, ale jak mu řekneš, že máš zálohy a ukradl si neodchytem admin heslo, tak i týpek s IQ 100+ by se prvně ptal, zda ti vrazit prachy nebo TO.

Ano máš pravdu, teď s odstupem času to vidím, jenže v ten moment mě následky netížily, jediné co jsem chtěl zkoušet bylo proniknout hlouběji, prostě flow.

Teď jsem tady a získávám další cenné zkušenosti, pro mě zatím win

27. 2. 2015 15:32:38

https://webtrh.cz/diskuse/nadpis-ktery-jste-zadal-je-prilis-kratky#reply1094593