Hasła są zapisane w MD5 więc wyciek nic nie da, gdyż rozkodowanie md5 trochę trwa ( nie mówię że nie jest możliwe).
Standardowe MD5 ma już 16 lat, to dość długo jak na tego typu algorytm. Niestety są już nawet serwisy online które odwracają MD5 (oczywiście nie każde, ale zbiory są potężne), więc sugerowałbym zmianę haseł Generalnie to ja staram się od czasu do czasu zmieniać hasła wszędzie gdzie się da i do forów używać innych niż do ważniejszych kont, takich jak poczta, nie mówiąc już oczywiście o banku, gdzie hasło powinno być bardzo długie i absolutnie unikalne...
[edit] no właśnie, spóźniłem się
Ostatnio zmieniony przez qBK 2007-07-29, 14:18, w całości zmieniany 1 raz
Mylisz się Yasiu, rozkodowania MD5 to jest max kilkanaście minut roboty przy dobrym szczęściu, są już do tego specjalne programy które to rozkodowują. Mi się wydaje, że red_ag użył jakiegoś exploita. Forum też nie jest zabardzo zabezpieczone.
Po części jest to wina systemu jaki jest używany na brzeg24.pl ( w tym wypadku to chyba była Joomla ale nie pamiętam ponieważ nie było stopki ) a po części wina konfiguracji serwera NetArt. Podstawowym błędem jest włączenie funkcji shell_exec i exec na serwerach NetArt, które potem wykorzystują tacy ludzie jak red_ag. Oczywiście jest możliwość ich wyłączenie jednak to zależy od szczęścia na jakiego konsultanta trafimy ;] otóż niektórzy z nich twierdzą, że wyżej wymienione funkcje są właczone w celu globalnego bezpieczeństwa całej struktury Safe mode co w mojej opinii jest kompletnym nonsensem ;] ale to moje zdanie, niektórzy uważają inaczej czego im gratuluje.
A tak między nami red_ag wszystko fajnie, elegancki deface (szkoda że bez obrazka) jednak zastanawia mnie jedna rzecz, dlaczego po takich atakach nie wysyłacie właścicielowi serwisu BugLog'a systemu jaki jest używany przez daną osobę, bądź aplikacji która jest przyczyną włamania, po co masz pozwalać swojej konkurencji włamywać się jeszcze raz na ten sam serwis. Pomyśl, będzie to czyniło Cię wyjątkowym zważywszy na to, że będziesz jedyną osoba jaka włamała się na Regionalny Portal Brzeg24.pl/eu ;]
Kilka bardzo prostych przykładów jak można wykorzystać shell_exec:
1.Zapisujemy plik z poniższym kodem w wybranym katalogu, a ten wyświetla nam liste plików oraz folderów ( przy użyciu rozwiniętej aplikacji "włamywacz" ma możliwość dostępu do każdego katalogu i pliku na serwerze )
Poprzez bardzo prosty kod możemy sprawdzić czy na naszym serwerze jest włączona funkcja shell_exec bądź exec, a także wiele innych typu proc_open, popen ( )
Kompletnie nie rozumiem tego co piszą administratorzy NetArt ( być może się mylę ), przecież we wszystkich dostępnych podręcznikach shell_exec oznaczona jest jako "Ta funkcja jest niedostępna w trybie bezpiecznym"
Tryb Bezpieczny = Safe Mode ? W takim razie gdzie safe_mode na serwerach NetArt?
Pozdrawiam
Ostatnio zmieniony przez mamrow 2007-07-30, 19:46, w całości zmieniany 1 raz
Zacznijmy od tego że ja nie mam szacunku do HAKERÓW!
Potrafią tylko niszczyć! Kumpel dużo potrafi napsocić... ale jednego nie rozumiem...
Bo on chyba myśli że jak coś haknie to będzie lepszy pużniej się tym szczyci Akurat ma czym! Takich ludzi powinno się ścigać
Zacznijmy od tego że ja nie mam szacunku do HAKERÓW!
Potrafią tylko niszczyć! Kumpel dużo potrafi napsocić... ale jednego nie rozumiem...
Bo on chyba myśli że jak coś haknie to będzie lepszy pużniej się tym szczyci Akurat ma czym! Takich ludzi powinno się ścigać
Mylisz sie, nie potrafią tylko niszczyć. Haker włamuje się dla poszerzania własnej wiedzy. A podniecanie się typu udało mi się bo przeczytałem na stronie, że tak się da, używanie gotowych exploitów itp. Takich ludzi można nazwać pseudo hakerami. Vento przeczytaj trochę na temat buqtraq i sam się zdziwisz co zwykły internauta potrafi, jeżeli potrafi myśleć. Podam przykład jeśli znasz php to możesz działać cuda po stronie serwera. Wtajemniczeni wiedzą o co chodzi. A co do phpBB by Przemo wykryto już w nim kolejną dziurę. więc polecam poczytanie trochę na kilka tematów.
Nie możesz pisać nowych tematów Nie możesz odpowiadać w tematach Nie możesz zmieniać swoich postów Nie możesz usuwać swoich postów Nie możesz głosować w ankietach Nie możesz załączać plików na tym forum Możesz ściągać załączniki na tym forum
albo wp 
Generalnie to ja staram się od czasu do czasu zmieniać hasła wszędzie gdzie się da i do forów używać innych niż do ważniejszych kont, takich jak poczta, nie mówiąc już oczywiście o banku, gdzie hasło powinno być bardzo długie i absolutnie unikalne...
)
Akurat ma czym! Takich ludzi powinno się ścigać 
Nasze Serwisy:
Nasze Serwisy:
