Официальный сайт студ.городка НГТУ

Список блогов » Филипп Киркоров не читает мой блог » И среди хакеров есть люди

17.05.10 23:43

iDrum
Сообщений: 51117
Email Профиль Приват 

И среди хакеров есть люди

Хакеры в большинстве своём, как мне казалось, ушлые люди и школие. И впринципе так оно есть: я очень часто получаю в асю или на почту предложения типа "Вот тут мне заказали ваш портал. Но я весь такой мушкетёр, просто удалите инфу, я получу деньги и сьебу а вы обратно всё вернёте". Сразу понятно чо школьничек потыркал сайт и сдулсо. Обычно шлю таких уебанов далеко ибо халявшики, хатя б написали "Я тут брешь нашёл у вас, которая позволить мне повысить свои права до одмина...." ну и тд.

А вот недавно произошол курьёз. Исчезает заветная инфа с портала. Изучив пару километров логов я нашёл брешь, устарнил её, вернул инфу из дампов обратно. И тут хакир мне пишет в личку (на портале есть своя система личных сообщений :)) типа "не мешай друг", я ему отвечаю "кыш школие", а он мне пишет "таварищ, дай мне сделать своё дело". Сегодня исчезла эта же инфа + другая :). Опять смозолив глаза об логи, я нашёл дыру, устранил её, вернул инфу. Тут хакир уже огорчилсо "ну чо вы мне мешаете, я сделаю своё дело, получу бабло от заказчика и свалю, вам же обещаю расказать про все дыры". И почему я ему поверил, сказал что буду востанавливать инфу через сутки, что бы ему хватило времени получать бабло. Это не совсем верно, но я благадарен этому челу, он мог вообще всё удалить к ебеням ибо получил доступ к моей учётке :) и сегодня бы Дима ночевал на работи,а так я получу зачётне экспириенс в этой области.

Немножно выводов:
1. делайте дампы нужной вам инфы всегда!, никогда не думайте "да бля каму я нужен"
2. никогда блять недоверяйте данным которые пришли от пользователя, втыкайте на класс input.php проекта codeigniter, там заебца сделано xss filter, я его в проекте хачу заюзать.

Offline

#118.05.10 19:45

Лис@
Сообщений: 8367
Email Профиль Приват 

а сайт то какой?

Offline

#218.05.10 21:48

iDrum
Сообщений: 51117
Email Профиль Приват 

baidu.com ^_^

Offline

#319.05.10 02:12

Лис@
Сообщений: 8367
Email Профиль Приват 

фу ты какой...

Offline

#419.05.10 09:47

iDrum
Сообщений: 51117
Email Профиль Приват 

Лис@, чочо?

Offline

#519.05.10 10:23

Лис@
Сообщений: 8367
Email Профиль Приват 

чо эта за китайческая хрень я спрашиваю?

Offline

#619.05.10 10:26

iDrum
Сообщений: 51117
Email Профиль Приват 

поисковик ёпта ) второй после гугла )

Offline

#719.05.10 10:47

Лис@
Сообщений: 8367
Email Профиль Приват 

олололо)))))
просто ты сам еще не понял, как он работает)))

Offline

#819.05.10 23:58

TEHb
Сообщений: 32754
Email Профиль Приват 

а у меня недавно в аське спрашивали как называица моя любимая книга... я скозал Кама-сутра... а ч0-то нич0 не происходит %) ыыы..

Offline

#925.05.10 21:05

Banzzaj
Сообщений: 6930
Email Профиль Приват 

iDrum, ты заибал. заказчик меня дрочит жи.

Offline

#1025.05.10 21:11

iDrum
Сообщений: 51117
Email Профиль Приват 

R0mm, из тя хакер такое же как проектировщек интерфейсов :)

Offline

ФутЕр:)

© Hostel Web Group, 2002-2025.   Сообщить об ошибке

Сгенерировано за 0.022 сек.
Выполнено 14 запросов.