Նենգորդների զոհ դարձած հայկական կայքեր

[Tom]

Մատնացույց ենք անում են կայքերը որ երկար են վարաքված, շաբաթից ավել։ Ու ոչ մի խնդիր դրանում չեմ տեսնում։
Ավելին պետք է նորմալ համակարգ մշակել տենց դեպքերին արձագանքելու համար, ցավոք սրտի մեր CERT-ը չի գործում։

век живи, век учись..
Կկսիսվե՞ս աղբյուրներով որտեղ նշված կլինի որ կաքերի 70%-ից ավելը (համարյա բոլորը դա 95% ավել է, բայց չմանրանանք) գոնե մեկ անգամ «ջարդվել» են։



Տենց դեպքեր իհարկե լինում են, բայց կազմում են փոքրամասնություն ու հազիվ թե 5% գերազանցեն։

Օրինակի համար վերջին մի կես տարվա մեջ, մի 5-6 վարաքված կայքի դեպքով եմ զբաղվել, 4 դեպքում տրոյանները գաղտնաբառեռն էին գողացել, 2 դեպքում էլ գաղտաբառը-գազտնաբառ չեր։ Ինչքան պատշպանված հոսթինգ համակարգ ուզում ես մշակի, ինչքան ոււզում ես պաշտպավնած կայք նախագծի եթե գաղտնաբառը 111, qwerty կամ դոմեյնի անունn է դրա բանը վաղ թե ուշ գալու է, ու ավելի շուտ քան ուշ։

Հետաքրկիր է , որտեղից իմացար թե 4 դեպքում տրոյանները գաղտնաբառեռն էին գողացել , եթե գաղտնիք չի : Մնացածի վերաբերյալ բան չունեմ ասելու , իսկ ինչ մնումե 70% թե 95% , էդ կարևոր չի որովհետև ես ինկատի ունեի այն կայքերի " համարյա բոլորը " որոնք իսկապես նենգորդներին պետքեն , ոչ թե ամեն կայք :

Ավելացվել է 2 րոպե անց

օրինակ PHP կամ SQL injection'ներ անելով,
իսկ մասայական վարակումների համար գռվում ա worm, որը վարակում ա կոնկրետ վերսիաների կոնկրետ դվիժոկներ/ֆորումներ կոնկրետ հայտնի ծակեր օգտագործելով...

Կլինի մի քիչ ավելի մանրամասն ասես եթե կարելի է :

[NetX]

Հետաքրկիր է , որտեղից իմացար թե 4 դեպքում տրոյանները գաղտնաբառեռն էին գողացել:

հնարավոր տարբերակ, երբ ըստ web log'երի ջարդելու հետքեր չկան իսկ FTP լոգերը նայելիս երևում ա որ այլ IP'ից կպել են և փոփոխություններ կատարել

[NetX]

Կլինի մի քիչ ավելի մանրամասն ասես եթե կարելի է :

օրինակ երբ PHP/CGI սկրիպտին փոխանցում ես պարամետր, որը ինքը ֆիլտրացիա չի անում ու կատարում ա, օրինակ՝
շատ պարզ օրինակ
www.aaaaaaaa.am/?page=contacts.htm

www.aaaaaaaa.am/?page=index.php
կարելի է տեսնել index.php source-ը

կամ հնարավոր լինի կատարել հրաման սերվերի վրա
www.aaaaaaaa.am/?page=|ls%20-l|

[Cannibal]

ես ել իմ պատասխանը _http://www . organic . ի ջարդողներին.
աղջիկներին կխնդրեմ չնայել.
ազեները իրանց դրել են եսիմ ինչի տեղ

[Tom]

օրինակ երբ PHP/CGI սկրիպտին փոխանցում ես պարամետր, որը ինքը ֆիլտրացիա չի անում ու կատարում ա, օրինակ՝
շատ պարզ օրինակ
www.aaaaaaaa.am/?page=contacts.htm

www.aaaaaaaa.am/?page=index.php
կարելի է տեսնել index.php source-ը

Դժվար , իմ կարծիքով սենց չես կարա իմ ասած ձևով ինչ որ վիրուս կանչող կոդ ավելացնես կայքի էջերի source - մեջ դրա համար վսյոտկի ftp- է պետք :

կամ հնարավոր լինի կատարել հրաման սերվերի վրա
www.aaaaaaaa.am/?page=|ls%20-l|

Իսկ էս դեպքի հավանական լինելու համար նախ պետքա որ էտ կայքի տերը հոստինգ տվողը լինի , որովհետև մյուսները բոլորնել user-ի կարգավիճակով են ու շատ քիչ հրամանների իրավունք ունեն իրենց կոդում օգտագործելու , համել cgi կամ php նախագծերից շատ քչերն են ըտենց բան օգտագործում կոդի մեջ դրանքել հիմնականում շատ պռոֆ ծրագրերն են որոնք հաստատ GET-ով եկած փոփխականին հազար տեսակի ֆիլտրեր են անում :
Իմ կարծիքով կարելի է խակերներին հարցնել եթե ցանկություն ունեն էստեղ մի քիչ կիսֆեն իրենց հնարքներով կապված կոդերում ինչ-որ բան ավելավնելու հետ :

[Elmo]

օրինակ երբ PHP/CGI սկրիպտին փոխանցում ես պարամետր, որը ինքը ֆիլտրացիա չի անում ու կատարում ա|

ուհու