shoptet.cz csfd.cz rozzlobenimuzi.com hacked

Lukáš Valenta

(116 hodnocení)

26. 12. 2009 23:51:30

šikulka hacknul i games.tiscali :-)

26. 12. 2009 23:51:30

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417071

Switch

(7 hodnocení)

27. 12. 2009 06:23:39

auto.cz :)

27. 12. 2009 06:23:39

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417070

Webtrh obecný účet

(1 hodnocení)

27. 12. 2009 12:20:43

Šikula to asi zrovna úplně ne, používá nějaký script nebo prográmek, který využívá známých bezpečnostních chyb. Útoky nejsou prováděny na konkrétní domény ale fyzicky na konkrétní IP adresy serverů.

27. 12. 2009 12:20:43

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417069

Switch

(7 hodnocení)

27. 12. 2009 13:11:37

Ono je asi jedno, jak to dela, ale dava jasne najevo, ze ty chyby jsou vsude.

27. 12. 2009 13:11:37

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417068

Webtrh obecný účet

(1 hodnocení)

27. 12. 2009 13:47:02

Jenomže tady v tom je dost zásadní rozdíl. Zatím co jako tvůrce stránek bezpečnost mohu ovlivnit, tak zabezpečení serveru a aktulizace všemožných záplat ovlivnit nemůžu a prosím nevykládejte mně, že si mohu vybrat kvalitní zabezpečený hosting, takový hosting prostě neexistuje a i tak nemam možnost si ověřit zda zvolený hosting bezpečný bude nebo ne, případěn za jak dlouho opraví některou z nalezených bezpečnostních děr, to není v možnostech provozovatelel stránek. Takovýto člověk pak poškodí jméno internetového projektu a vina je svalována na provozovatele projektu, který ovšem nemohl olvivnit kvlaitu webhostingu, který je za to zodpovědný.

27. 12. 2009 13:47:02

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417067

miniJOHN

(57 hodnocení)

27. 12. 2009 14:04:54

Napsal Neregistrovaný;421866
Jenomže tady v tom je dost zásadní rozdíl. Zatím co jako tvůrce stránek bezpečnost mohu ovlivnit, tak zabezpečení serveru a aktulizace všemožných záplat ovlivnit nemůžu a prosím nevykládejte mně, že si mohu vybrat kvalitní zabezpečený hosting, takový hosting prostě neexistuje a i tak nemam možnost si ověřit zda zvolený hosting bezpečný bude nebo ne, případěn za jak dlouho opraví některou z nalezených bezpečnostních děr, to není v možnostech provozovatelel stránek. Takovýto člověk pak poškodí jméno internetového projektu a vina je svalována na provozovatele projektu, který ovšem nemohl olvivnit kvlaitu webhostingu, který je za to zodpovědný.

Všechno, na co igig útočí běží určitě na vlastním řešením = chyba provozovatele projektu.

27. 12. 2009 14:04:54

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417066

Petr Soukup

(5 hodnocení)

27. 12. 2009 14:05:58

Napsal miniJOHN;421879
Všechno, na co igig útočí běží určitě na vlastním řešením = chyba provozovatele projektu.

Na vlastním řešení?

27. 12. 2009 14:05:58

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417065

Webtrh obecný účet

(1 hodnocení)

27. 12. 2009 14:46:02

Na vlastním řešením určitě většina nejede, ale používají managed hosting.

Docela si umim představit jako jednu z dalších objetí hyperinzerci.

27. 12. 2009 14:46:02

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417064

gonchs

27. 12. 2009 14:47:02

Napsal Neregistrovaný;421866
Zatím co jako tvůrce stránek bezpečnost mohu ovlivnit, tak zabezpečení serveru a aktulizace všemožných záplat ovlivnit nemůžu...
...a vina je svalována na provozovatele projektu, který ovšem nemohl olvivnit kvlaitu webhostingu, který je za to zodpovědný.

Neřekl bych, že třeba atlas.sk bude běžet na sdíleným hostingu, kde tvůrce nemá možnost změnit nastavení, nebo i nainstalovaný software. Stejně na tom bude určitě i shoptet. Bud si pronajímají dedikované/virtuální servery, kde si to kompletně spravují sami, anebo maj servery někým managované. Pokud to maj managované, měli si na to vybrat někoho lepšího, anebo si to víc hlídat. Tak jako tak je to chyba jejich a není pravda, že za to může někdo jinej.

A za další, ukládat hesla jako obyčejnou md5, nebo přímo plain text, to může fakt jen, s prominutím, amatér.

27. 12. 2009 14:47:02

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417063

miniJOHN

(57 hodnocení)

27. 12. 2009 15:04:02

Napsal Souki;421881
Na vlastním řešení?

Myslel jsem tím, že nejedou na hostingu, ale na vlastních strojích.

27. 12. 2009 15:04:02

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417062

Petr Soukup

(5 hodnocení)

27. 12. 2009 15:05:27

Napsal gonchs;421914
Neřekl bych, že třeba atlas.sk bude běžet na sdíleným hostingu, kde tvůrce nemá možnost změnit nastavení, nebo i nainstalovaný software. Stejně na tom bude určitě i shoptet. Bud si pronajímají dedikované/virtuální servery, kde si to kompletně spravují sami, anebo maj servery někým managované. Pokud to maj managované, měli si na to vybrat někoho lepšího, anebo si to víc hlídat. Tak jako tak je to chyba jejich a není pravda, že za to může někdo jinej.

Oba jmenované měli problém s sql injection. Nemyslím si, že s tím by jim nějak výrazně pomohlo mít server pod kontrolou. Anyway - oba měli virtual server

27. 12. 2009 15:05:27

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417061

Petr Soukup

(5 hodnocení)

27. 12. 2009 15:11:24

Napsal miniJOHN;421927
Myslel jsem tím, že nejedou na hostingu, ale na vlastních strojích.

Není pravda

27. 12. 2009 15:11:24

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417060

gonchs

27. 12. 2009 15:12:25

Napsal Souki;421928
Oba jmenované měli problém s sql injection. Nemyslím si, že s tím by jim nějak výrazně pomohlo mít server pod kontrolou. Anyway - oba měli virtual server

Však já se taky nesnažím hodit vinu na server, jen namítám, že kdyby se o ni jednalo (jak naznačuje Neregistrovaný) a šlo by například o nákou 10 let starou chybu apache, tak za to by si mohli sami.

27. 12. 2009 15:12:25

https://webtrh.cz/diskuse/shoptet-cz-csfd-cz-rozzlobenimuzi-com-hacked/strana/5#reply417059

miniJOHN

(57 hodnocení)

27. 12. 2009 15:18:37