Zabezpečení obchodu? hrozba backdoors?

5. 7. 2010 17:07:30

Dobrý den,

řešíme teď menší problém. Najali jsme programátora na náš obchod ale teď vyhrožuje, že když mu nezaplatíme 10tisíc navíc, hackne nám systém. Nepotřebuje prý žádný přístup přes ftp. Využije tzv backdoors, zadní vrátka. Pokud to chápu dobře, tak se přes nějáký kod ukrytý v souboru dostane na naše stránky? Nenechám se nikým vydírát. Na druhou stranu jsou na stránce velmi citlivá data. Jak zjistit, kde ten případný kod je? existuje na to nějáký software. Díky všem za rady

5. 7. 2010 17:07:30

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524082

Martin Klíma

(13 hodnocení)

5. 7. 2010 17:22:57

To je velmi nezáviděníhodná situace... Najít ten kod by znamenalo, že jiný programátor by musel projít celou strukturu eshopu a každý soubor zkontrolovat, co opravdu ten kod dělá.... Pokud byl ten programátor aspoň trošku zručný, tak se bude hledat velmi těžko.

5. 7. 2010 17:22:57

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524081

Jiří Petruželka

(4 hodnocení)

5. 7. 2010 17:22:59

To je dost mazec... normálně si pečlivě ukládej veškerou komunikaci, asi bych doporučil se obrátit na policii - jednak vydírání, 10k, hrozba újmy na eshopu/financíchdobrém jménu (pokud by nějak znehodnotil stránky) plus by se to nějak nakupilo, navíc ty osobní údaje...

Možná mezitím jestli znáš někoho důvěryhodného, že by se na to koukl

Asi by nebylo od věci normálně zveřejnit o koho jde, pokud máš takovéto podklady

A zazálohuj si vše co jde

5. 7. 2010 17:22:59

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524080

liboo

(3 hodnocení)

5. 7. 2010 19:38:34

Stačí aby bol na hostingu niekde niaky php subor ktory on spustí od seba z domu a zmaže ti to celu DB. Ako písal kolega obrát sa na políciu zdokumentuj všetku email komunikáciu podaj trestné oznámenie a hlavne daj to niekomu poriadne pozret

5. 7. 2010 19:38:34

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524079

Smazaný účet m5u2DKRief

(48 hodnocení)

5. 7. 2010 20:25:48

Někdo vyhrožuje, protože jen tak chce navíc 10.000? Jen jestli to tak skutečně je. Podobná zadní vrátka se používají jako páka u neplatičů.

5. 7. 2010 20:25:48

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524078

OldGlory

5. 7. 2010 21:01:40

v tomto případě jde o programátora, který nedokončil svojí práci, respektive mu bylo zaplaceno za to, co udělal. Psal, že práce bude dodělaná do konce měsíce a nic. Tak jsme se rozhodli, že mu zaplatíme za práci, kterou odpracoval. Jednalo se o naprogramování hlavní strany online obchodu částka 2000kč. Kompletní práce měla stát 12000kč. Nezlobte se na mě, ale ta práce byla úplně na nic. Jako modlit se, aby dotyčný komunikoval a ještě ho snad přemlouvat.....prostě špatná zkušenost.

---------- Příspěvek doplněn 05.07.2010 v 20:03 ----------

Děkuji za komentář. Mým cílem je seriozní obchod a důvěra v člověka, který má přístup k nejcitlivějším údajům na serveru, programátora

5. 7. 2010 21:01:40

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524077

Smazaný účet m5u2DKRief

(48 hodnocení)

5. 7. 2010 21:19:16

Pokud je to jen taková malá část kódu, tak je asi nejlepší to smazat a začít znovu s někým jiným, ne? O nic velkého nejde. A ještě tím eliminujete riziko napadení e-shopu pokud je ta hrozba reálná. Jinak 12.000 za e-shop na míru je velice málo, z toho nikdy nevzejde nic dobrého, natož bezpečného.

5. 7. 2010 21:19:16

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524076

Petr Soukup

(5 hodnocení)

6. 7. 2010 00:56:22

Zdržovat a mezitím nahlásit policii.

Každopádně ti nezbyde, než si najmout někoho, kdo kód zkontroluje. Náklady by měly být vysouditelné z programátora. Každopdáně tohle bude stát více (hlavně času) než kdyby se to vzalo, zahodilo a udělalo znova.

6. 7. 2010 00:56:22

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/zabezpeceni-obchodu-hrozba-backdoors/#reply524075

martin64

(4 hodnocení)

20. 7. 2010 19:59:41

backdoors?

20. 7. 2010 19:59:41

0 0

Líbí se: zatím nikdo