Razobličenje spletne strani Pravne fakultete

hehe so zrihtal madona pa praznk je...

nubes: to ni mogoče, to je IIS! Tega se ne da shekat!

Za foro sem si dodal tega x-turka na msn, da vidim kakšen tipo je to. Človek je takoj vedel da sem iz slovenije in da imamo v naši državici zelo slabo varnost kar se tiče informaciske tehnologije. Dal mi je tudi neke linke do ene strani ker ima človek napisanih n-tutorialov glede varnosti.

ja itak da mamo v sloveniji za en drek varnost.
te streznike postavlajo smrkavci,ki "obvladajo" linux.ce pogledas OS vecine hekanih strani je na vecini gor linux.
Problem je pa ta da tko veselo instalirajo neki s cdja zalaufajo apache in to je to.Ce pa ze kj vec nardijo pa pol pozabjo patchat pa redno upgrejdat zadeve in gre vse v tri krasne po par tednih.
takim adminom bi blo velik bols na windows 2000 al pa 2003 pa naj autoupdate vklopjo.
za lenuhe pa pretenderje pac ni administracija.me tud zanima kok jih je dejansko poslal mail da so zvedl kje je bil problem =)
hm manjsi popravek.sm glih opazu da sm post tko napisu da zgleda k da je windows 2000 trdnjava....
povedat sm hotu da majo taki lenuhi vecjo moznost da jih ne bojo ownal na winsih z autoupdate...ker na prejsnem OS-ju itak nc niso delal =)

http://195.246.8.55

pove ja...da si je nekdo vzel FUL cajta da je zrihtu zadevo predn jo je zacel nucat za hostanje.
lazy bastard

Btw ni mi jasno kako so sploh našli naše strani saj teji "crackerji" komaj da znajo govoriti angleško. Se pogovarjam z njim na msnju komaj da ga razumem.

lol

iggy: a lahko prilimaš link do te strani s tutoriali o varnosti?

Če je tip na msnju potem pa ni problem IPja resolvat :)

Ja, če je na msnju mu resolvaš IP. Pol pa itak ni problem resolvat še njegovo trenutno lokacijo. Pa sam škife še pošleš nekam v Turčijo pa zagrabjo smrkavca.

P.S. Razen če ni povezan prek kerega shekanega serverja. Pol se zadeva zaplete

In o koliko let starem mulčku se to pogovarjamo? 12? 13?

Eh, kr osebno ko grem poleti v Turčijo ga grem nabit. Sam lokacijo povejte.....

Zanima me zakaj mulca ne morjo dobit? Očitno se zna usej dobro prikrit.

Glede security na slovenskih straneh pa sploh no comment. Zadnič sem tko u easy mal gledal eno stran, za foro napišem admin/ se odpre login, dam not SQL injection in lejga že sm not. Simpl k pasulj. Tale očitno cila na include fajlov...

SQL Injection

Pa ste prepričani da se da preko MSN-ja izvedet IP? A ne gre vsa komunikacija preko Microsoftovega strežnika?

V bistvu sem avtor strani PF jaz, žal so me pred 2 leti odstavili s projekta zaradi novega kadra, ki ne ve kaj je PHP niti MySQL, še manj pa kaj je strežnik .

Ob vdoru je klonil security hosterjev kelt.si in ne stran, če smo že ravno pri tem.

Žalostno je, da so rabili več kot 24 ur, da so zbrisali tisti index.html.

Pa niti ne. samo malenkost morale in družbe jim primanjkuje. dejansko lahko tega človeka psihično čisto do dna potlačiš s parimi besedami :P

A lahk please en bolj po slovensko in na izi način pove ka je to SQL, ker nimam blage veze ka to pomen pa sem vse prebral na wikipediji...please...

No, zdaj kapiram. In kaj to koristi pri vpisovanju pod admina, kot je nekdo nekaj sporočil nazaj omenil....

Če slika pove več kot 1000 besed potem video pove več kot 10^6 besed...
Evo link iz angleške wikipedije SQL injection na delu

Mogoče čekirajo refferal (s katere strani si prišel). V tem primeru pa pomaga javascript injection =)

ne, pa najprej se nauči malo recimo mysqla in phpja, da ti bo sploh jasno kaj se dogaja pri celi stvari

Sam res. A ve kdo za kak vodič oz. knjigco o tem kar koli že omenjaš overlord_tm? Oz. čemu sploh nuca če veš ta jezik na pamet oz. se spoznaš na delo z njim? A to kej koristi pri izdelavi spletne strani?

P.S. Saj vem da se neumno sliši, ampak proso bi mal potrpežljivsoti, ker sem ko ka že na tem področju še ful boli ....sj vem da ste.....

Nene, sj glih to rabm. Pdf priročnik ali kar koli podobnega. Knjiga mi glih ni najbolj po srcu. Če mate kak link bi proso.....

PHP krožek