Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1 2 ▶

 

#1  2008-04-18 07:42:37

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Taka ciekawostka ze świata IT

http://wiadomosci.wp.pl/wiadomosc.html?kat=1342&wid=9869916&rfbawp=1208497313.800

Offline

 

#2  2008-04-18 07:54:20

  davidoski - Użytkownik

davidoski
Użytkownik
Skąd: Poznań
Zarejestrowany: 2007-04-17

Re: Taka ciekawostka ze świata IT

Ciekawe co ludzie chcą osiągnąć hackując jakieś strony. Pokazać że informatyk który nimi administruje jest słaby jeśli chodzi o zabezpieczenia? Bo co innego można w ten sposób pokazać?

Offline

 

#3  2008-04-18 12:09:59

  mruwek - Użytkownik

mruwek
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2008-01-31
Serwis

Re: Taka ciekawostka ze świata IT

Chyba to właśnie ten gość miał na myśli. Swoją drogą w Polsce, strony rządowe są śmiesznie zabezpieczone i to jest tylko kolejny dowód.

linux registered user #453947
[img]http://hbcf.aplus.pl/mruwek/debbutton.png[/img]
Use the force, root.

Offline

 

#4  2008-04-18 13:01:19

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Taka ciekawostka ze świata IT

:] ostatnio modne zrobily sie tego typu akcje :PPPPPP

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#5  2008-04-18 15:42:24

  Yampress - Imperator

Yampress
Imperator
Zarejestrowany: 2007-10-18

Re: Taka ciekawostka ze świata IT

[quote=BiExi]:] ostatnio modne zrobily sie tego typu akcje :PPPPPP[/quote]
i polish wodka team

Offline

 

#6  2008-04-18 16:48:08

  bns - unknown

bns
unknown
Zarejestrowany: 2005-12-25
Serwis

Re: Taka ciekawostka ze świata IT

Moim zdanie bardzo dobrze, że ktoś pokazuje jak słabo są zabezpieczone rządowe strony - ale tylko pokazuje a nie robi szkody ;)

Pozdrawiam,
[url=http://banasiak.me]bns[/url]

Offline

 

#7  2008-04-18 18:14:02

  LongeR - Członek DUG

LongeR
Członek DUG
Skąd: DT
Zarejestrowany: 2007-09-03
Serwis

Re: Taka ciekawostka ze świata IT

Powinni gościa odnaleźć i zaproponować mu jakąś dobre stanowisko pracy gdzie zajął by się blokowaniem takich ataków. Bo jeżeli dął radę się tam włamać to na pewno będzie wstanie się przed takim atakiem zabezpieczyć. A znając nasz durny kraj to albo go w ogóle nie znajdą (bo nie dadzą rady) lub w przypadku odnalezienia tejże osoby ogłoszą wielki sukces polskiej policji, prokuratury i kilku polityków po czym urządzą kilka konferencji prasowych następnie go zamkną na jakiś czas.

[b]LongeR rządzi, LongeR radzi, LongeR nigdy cię nie zdradzi!![/b]
-->Nic na siłę, lekko młotkiem:D<----> Czy myślenie sprawia Ci ból?<--
Nieważne od czego się zaczyna - kończy się zawsze na Debianie : )
Linux register users: #456947

Offline

 

#8  2008-04-18 20:16:24

  TBH - Członek DUG

TBH
Członek DUG
Skąd: Ruda Śląska
Zarejestrowany: 2006-03-07
Serwis

Re: Taka ciekawostka ze świata IT

[quote=LongeR]. Bo jeżeli dął radę się tam włamać to na pewno będzie wstanie się przed takim atakiem zabezpieczyć.[/quote]
Dobry lekarz nie jest automatycznie dobrym mordercą. Dobry morderca nie jest automatycznie dobrym lekarzem. Dobry haker nie jest....

po co ja tace czas ? i tak nie zrozumiesz porównania [;

http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)

Offline

 

#9  2008-04-18 20:23:57

  LongeR - Członek DUG

LongeR
Członek DUG
Skąd: DT
Zarejestrowany: 2007-09-03
Serwis

Re: Taka ciekawostka ze świata IT

dobra dobra nie rób z siebie nie wiadomo jakiego inteligenta a zemnie idioty. Żeby zrobić taki włam jak zrobił ten koleś musi mieć sporą wiedzę na temat zabezpieczń bo inaczej jak by je obszedł.

[b]LongeR rządzi, LongeR radzi, LongeR nigdy cię nie zdradzi!![/b]
-->Nic na siłę, lekko młotkiem:D<----> Czy myślenie sprawia Ci ból?<--
Nieważne od czego się zaczyna - kończy się zawsze na Debianie : )
Linux register users: #456947

Offline

 

#10  2008-04-18 20:34:20

  Zolnierzu - Użytkownik

Zolnierzu
Użytkownik
Skąd: Koszalin/Poznań
Zarejestrowany: 2007-09-22
Serwis

Re: Taka ciekawostka ze świata IT

ukradkiem, LongeR, ukradkiem! ;D

Registered Linux user number 467822, (15-03-2008)

Offline

 

#11  2008-04-18 23:23:38

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk
Zarejestrowany: 2004-12-28

Re: Taka ciekawostka ze świata IT

[quote=LongeR]dobra dobra nie rób z siebie nie wiadomo jakiego inteligenta a zemnie idioty.[/quote]
nie musi :P

ale macie rację - jeśli poziom zabezpieczeń rządowych serwerów jest nędzny, to należy o tym mówić.

linux regd. user #248790

Offline

 

#12  2008-04-20 11:24:23

  djjanek - Użytkownik

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Re: Taka ciekawostka ze świata IT

Jeśli chcesz się włamywać musisz mieć wiedzę o zabezpieczeniach (nie zawsze o wszystkich), ale jeśli chcesz zabezpieczać zawsze możesz nic nie umieć oprócz umiejętności czytania i rozumienia.

Dlatego Hakerzy umieją zabezpieczać jak i łamać zabezpieczenia.

TBH nie porównuj "młyna" z "mąką"

Offline

 

#13  2008-04-20 12:31:42

  TBH - Członek DUG

TBH
Członek DUG
Skąd: Ruda Śląska
Zarejestrowany: 2006-03-07
Serwis

Re: Taka ciekawostka ze świata IT

[quote=djjanek]Dlatego Hakerzy umieją zabezpieczać jak i łamać zabezpieczenia.

TBH nie porównuj "młyna" z "mąką"[/quote]
Hahaha ;) <---- mój komentarz do Twoich słów ;]


Znam wielu którzy potrafią wykorzystać SQL injection bo zobaczyli to na videoartach Unknowa, a tylko paru z nich potrafi się przed tym (skutecznie) zabezpieczyć

osobiście uważam odwrotnie niż Ty - zabezpieczenie wymaga większej ilości wiedzy niż atak. Zeby zaatakować wystarczy znać JEDNĄ lukę, żeby zabepzieczyć, trzeba zabezpieczyć je WSZYSTKIE.


Nie porównuj kałuży z oceanem [;

http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)

Offline

 

#14  2008-04-20 13:12:10

  djjanek - Użytkownik

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Re: Taka ciekawostka ze świata IT

Jeśli uważasz że dzieci nepstrady są hakerami to masz rację ja jednak uważam że haker to jednak coś więcej :)

Nie uważam osoby, która jeśli coś skopiuje lub wykorzysta skrypt, za hakera.

Teraz już wiem dlaczego tak myślisz i masz rację w takim wypadku.

Offline

 

#15  2008-04-20 22:49:40

  Minio - Użyszkodnik

Minio
Użyszkodnik
Skąd: Brno, Česko
Zarejestrowany: 2007-12-22
Serwis

Re: Taka ciekawostka ze świata IT

„Panie Prezesie, nie ma się czym martwić. To tylko jakieś script-kiddies wykorzystały skrypty z forum xx.pl. To nie byli hakerzy.”

Spinnen Essen: [url=http://fluxboxpl.org/portal/]FluxboxPL[/url] [url=http://przepis-na-lo.pl/]Przepis na LibreOffice[/url]

Offline

 

#16  2008-04-20 22:58:26

  Bodzio - Ojciec Założyciel

Bodzio
Ojciec Założyciel
Skąd: Gorlice
Zarejestrowany: 2004-04-17
Serwis

Re: Taka ciekawostka ze świata IT

Panowie, rozróżniajcie słowa [b]haker[/b] i [b]kraker[/b]

Debian jest lepszy niż wszystkie klony
Linux register users: #359018
[img]http://www.freebsd.org/gifs/powerlogo.gif[/img]
[url=https://goo.gl/photos/5XGKFkvaMimLwM2s9]Beskid Niski[/url]

Offline

 

#17  2008-04-20 23:02:27

  davidoski - Użytkownik

davidoski
Użytkownik
Skąd: Poznań
Zarejestrowany: 2007-04-17

Re: Taka ciekawostka ze świata IT

Strzępki informacji na temat wykorzystanej luki:

Na podstawie zrzutów ekranu umieszczonych na stronie hacking.pl, można stwierdzić, że serwer WWW (IP 217.149.246.94) wykorzystywał nieaktualną wersję modułu PHP (4.4.7), której wsparcie już się zakończyło i twórcy zalecają upgrade do PHP 5.2.5, a system operacyjny był prawdopodobnie starszą wersją Linuxa - Fedora 3 (sądząc po wersji jądra 2.6.9-1.667smp). Można zatem podejrzewać, że do udanego ataku przyczyniło się także nieaktualizowane oprogramowanie serwera WWW.

Być może administrator serwera nie posiadał odpowiedniej wiedzy na temat zapewnienia bezpieczeństwa usługom dostępnym z Internetu. Można domyślać się także problemów finansowych, np. braku funduszy na zakup odpowiednich IPS-ów. Trzeba mieć nadzieję, że po tak spektakularnej wpadce Kancelarii Premiera, luki w bezpieczeństwie serwerów zostaną załatane, zaś odpowiednie urządzenia - zakupione i poprawnie skonfigurowane.[/quote]
http://www.idg.pl/news/148323.html

"Trzeba mieć nadzieję".... :)

Ostatnio edytowany przez davidoski (2008-04-20 23:04:15)

Offline

 

#18  2008-04-20 23:37:18

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk
Zarejestrowany: 2004-12-28

Re: Taka ciekawostka ze świata IT

[quote=TBH]osobiście uważam odwrotnie niż Ty - zabezpieczenie wymaga większej ilości wiedzy niż atak. Zeby zaatakować wystarczy znać JEDNĄ lukę, żeby zabepzieczyć, trzeba zabezpieczyć je WSZYSTKIE.[/quote]
w pewnym sensie tak, chociaż jeśli admin często aktualizuje soft i zawsze ma najświeższe łatki, to system należy uznać za bezpieczny. przecież zwykle włamywacze ("hakerzy") wykorzystują dziury w [b]starym[/b] oprogramowaniu (tak było i tą razą), bo te dziury są znane od dłuższego czasu i są dobrze udokumentowane na sieci. patrząc na problem z tej strony, admin nie musi wiedzieć [b]nic[/b] o ewentualnych dziurach w sofcie - wystarczy jedynie, ze będzie na bieżąco instalował wszystkie łaty. a przecież każdy, kto pracował przynajmniej kilka lat z polakami wie, że są to stwory skłonne do wszelkiego zaniedbania i lenistwa, i że najczęściej po prostu im się nie chce.

[quote=Minio]„Panie Prezesie, nie ma się czym martwić. To tylko jakieś script-kiddies wykorzystały skrypty z forum xx.pl. To nie byli hakerzy.”[/quote]
dobrze powiedziane :)

linux regd. user #248790

Offline

 

#19  2008-04-21 00:11:20

  TBH - Członek DUG

TBH
Członek DUG
Skąd: Ruda Śląska
Zarejestrowany: 2006-03-07
Serwis

Re: Taka ciekawostka ze świata IT

[quote=rychu]wystarczy jedynie, ze będzie na bieżąco instalował wszystkie łaty[/quote]
Tak, a potem przyjdzie płytka pocztą z poprawkami z logiem dystrybucji i napis "koniecznie wgrać"
nasz admin wklada plytke, odpala sie skrypt z suidem na roota i pyk, rooted [;

Twoj tekst to przesada w 2  strone

http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)

Offline

 

#20  2008-04-21 11:18:27

  davidoski - Użytkownik

davidoski
Użytkownik
Skąd: Poznań
Zarejestrowany: 2007-04-17

Re: Taka ciekawostka ze świata IT

No nie, taki admin to by musiał być kompletnym gamoniem, żeby tak zrobić.

Jeśli chodzi o przesyłki pocztą to atak na administrację rządową najlepiej przeprowadzić tak:

http://wiadomosci.onet.pl/1733767,11,1,1,,item.html

Wybaczcie, że z Onetu-u...

Offline

 

#21  2008-04-21 14:59:36

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk
Zarejestrowany: 2004-12-28

Re: Taka ciekawostka ze świata IT

[quote=TBH][quote=rychu]wystarczy jedynie, ze będzie na bieżąco instalował wszystkie łaty[/quote]
Tak, a potem przyjdzie płytka pocztą z poprawkami z logiem dystrybucji i napis "koniecznie wgrać"
nasz admin wklada plytke, odpala sie skrypt z suidem na roota i pyk, rooted [;[/quote]
czy znasz może jakiegoś linuksowego admina, który instaluje oprogramowanie na serwer z płyt, zwłaszcza takich otrzymanych nie wiadomo skąd i z napisem "koniecznie wgrać" (cokolwiek oznacza "wgrać")?

wiem, że na tym forum jest do diabła adminów - proszę rękę do góry, kto zrobiłby coś takiego.

linux regd. user #248790

Offline

 

#22  2008-04-21 16:43:28

  LongeR - Członek DUG

LongeR
Członek DUG
Skąd: DT
Zarejestrowany: 2007-09-03
Serwis

Re: Taka ciekawostka ze świata IT

Nawet ja bym nie posłuchał "dobrej rady" TBH.

Ostatnio edytowany przez LongeR (2008-04-21 18:58:44)

[b]LongeR rządzi, LongeR radzi, LongeR nigdy cię nie zdradzi!![/b]
-->Nic na siłę, lekko młotkiem:D<----> Czy myślenie sprawia Ci ból?<--
Nieważne od czego się zaczyna - kończy się zawsze na Debianie : )
Linux register users: #456947

Offline

 

#23  2008-04-21 17:43:11

  TBH - Członek DUG

TBH
Członek DUG
Skąd: Ruda Śląska
Zarejestrowany: 2006-03-07
Serwis

Re: Taka ciekawostka ze świata IT

Longer, Ty nawet nie potrafisz dobrze napisać mojego nicka, a co dopiero zastanawiać się nad tym czy włożyć tą płytę czy nie .

http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)

Offline

 

#24  2008-04-21 18:25:28

  davidoski - Użytkownik

davidoski
Użytkownik
Skąd: Poznań
Zarejestrowany: 2007-04-17

Re: Taka ciekawostka ze świata IT

:))))

Offline

 

#25  2008-04-21 18:59:25

  LongeR - Członek DUG

LongeR
Członek DUG
Skąd: DT
Zarejestrowany: 2007-09-03
Serwis

Re: Taka ciekawostka ze świata IT

Prowokacja się powiodła sasasasa:D Każdy ma swoje zdanie ale kto w tym wypadku ma rację?

[b]LongeR rządzi, LongeR radzi, LongeR nigdy cię nie zdradzi!![/b]
-->Nic na siłę, lekko młotkiem:D<----> Czy myślenie sprawia Ci ból?<--
Nieważne od czego się zaczyna - kończy się zawsze na Debianie : )
Linux register users: #456947

Offline

 

 

Strony: 1 2 ▶

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.015 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00022 SET CHARSET latin2
0.00007 SET NAMES latin2
0.00185 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.143.5.161' WHERE u.id=1
0.00089 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.143.5.161', 1732274224)
0.00073 SELECT * FROM punbb_online WHERE logged<1732273924
0.00080 SELECT topic_id FROM punbb_posts WHERE id=89001
0.00008 SELECT id FROM punbb_posts WHERE topic_id=11229 ORDER BY posted
0.00088 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=11229 AND t.moved_to IS NULL
0.00008 SELECT search_for, replace_with FROM punbb_censoring
0.00226 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=11229 ORDER BY p.id LIMIT 0,25
0.00097 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=11229
Total query time: 0.00883 s