"Profesionalni albanski hakeri"

Problem je sto na internetu imas toliko opcija kako da surfujes anonimno,high brzine proxy-ja,socks4,sock5 koji kostaju par $$$...

Uglavnom ko god ima slicnih problema treba da prijavi problem provajderu,policiji i kad se broj prijava poveca verovatno ce i biti rezultata. Saradnja mora da postoji,to je poenta,drugacije se problem ne moze resiti.

Jer kao sto je rekao @tyler,problemi kao gore pomenuti su skoro ne resivi!

BTW :)))

http://www.blic.rs/Vesti/Polit...bija-koji-je-kostao-28000-evra

Strasno i zalostno, sajt se hostuje na netfirms a verovatno su ga hakovali prethodnom kupovinom naloga :) kako ih nije sramota uzimaju neki smesan shared hosting a naplatili su za sajt 28 000E a ko ce vise da odgovara za ovakve projekte

Potpis

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Da, ovo je stvarno previse...
Ne mogu da shvatim da ne postoji ni minimalna odgovornost.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

na Blicovom sajtu stoji:



jel smo haknuli mi njima nešto uopšte?

Ovo je sramota naša.

2008/09 su srusili 10ak sajtova,u fazonu dokazali smo da mozemo ali necemo :)

Nasi ljudi ne koriste "pederske" fazone kao sto to oni rade. Kupiti nalog na serveru pa "hakovati" je veoma jadno http://www.youtube.com/watch?v=Dh3iHXWtovs

Evo ovde lepo stoji da se covek ulogovao kao admin Marko a pre toga je prigrabio pristup bazi i izmenio password. Trebali bi da napravimo negde neki post da "hakerima" kazemo da su im truli fazoni i da su lame

Potpis

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Lame ili ne,oni svoj cilj ispunjavaju maksimalno! Ne mozemo vise pricati kako su oni lame,jer su nam sajtovi lame,lame... :)))

Još stigli da postave i video sa Neviđeno glupim repom, a naši još nisu videli da im je sajt haknut. E .....

Moraju prvo da nadju admin panel,a kada ga nadju moraju skontati kako se koristi :) > Hvala bogu pa su napravili video,pa neka pogledaju kako su oni postavili mapu,i onda da urade replace :)

Da se vratimo na temu.

Treba pisati o napadima,kako se zastiti od istih itd....

Pa moglo bi da se stavi odlaganje aktivacije paketa dok se ne proveri..tipa 24H cekanja...i to aktiviranje da se odradi kad se planira duze biti za racunarom, u slcuaju ne volje a se moze odmah reagovati
Onda napraviti neko programce koje ce da radi "monitoring" novih korisnika i u slucaju da se pocne u pocetku uplodati pl, py, male php script i sl fajlovi da salje notifikaciju sys adminu da rucno pregleda fajlove..

Nista specijalno, i moze se lako zaobici al malo otezava posao tim "hakerima"

Cisto da pitam onako laicki koliki je problem imati svoj server a ne rentirati neciji deljen sa nekim.
Naravno ne u slucaju nekog pojedinca koji je eto resio da napravi internet stranicu vec u slucaju ove nase vlade i sajtova za koje su bacili enormne sume a vi kazete da ih neki tamo klinci primitivnim metodama obaraju sve slusajuci primitivni rep.
Pa za vas eksperte su mozda te metode primitivne (ne mozda nego jesu nista narocito) ali kad neko prosecan cuje kako neki klinci to rade vladi njegove drzave pre ce da kaze da mu je vlada primitivna kao i sto jeste kad ne mogu da izdvoje jedan server za svoje potrebe gde nece moci neko putem ppayla da dobije pristup.
A na ovim linkovima se vidi na su ti isti obarali i ruske sajtove sto znaci da bi vlade trebalo da reaguju i povuku po koji potez na hvatanju pocinilaca.

Potpis

ereht tuo morf ma I

Od hvatanja nista,jer od 2008 godine haraju,ovi Albanci su za par godina srusili preko 20.000 sajtova!!!

A da je server fizicki u njihovim prostorijama i da ga sruse,mogu da rese za minut,a ovako moraju da salju mailove podrsci iz Amerike,pa vremenska razlika,pa dok nadju backup,pa dok nadju problem,pa dok ta konverzacija prodje kroz 10 ljudi,e tek onda rese problem,tj samo vrate sajt na stanje od juce,ali problemi i dalje ostaju...

Tako da mozemo ocekivati nove napade...

ajde i naši da im se revanširaju, ono , ne znam da li će naći neko njihov sajt za difejs, mada, nije to toliko bitno ....

ali ne mogu da shvatim ove naše, da posle toliko skršenih sajtova ne mogu da se uzmu u pamet i da porade na bezbednosti, nego uvek ispadnu voline ....

Mislim da niko nije skontao na koji nacin oni "hakuju" stvari. I da je to problem primera radi sajtove su hakovali tako sto su pokupili podatke za pristup bazi, promenili admin password prijavili se na sajt i promenili sadrzaj.

Vecina ljudi nije ni skontala o cemu se radi i iako vrate backup sve je to lepo opet im se "hakne" sajt zbog starih podataka za pristup bazi. Kupovinom hosting naloga na serveru "haker" dobija daleko vecu sansu da nesto uradi na tom serveru. U svakom slucaju treba povecati bezbednost samog servera, takodje veoma vazni sajtovi primera radi drzavni nemaj sta da rade na shared hostingu od 60$ godisnje. Recimo sajt koji je "haknut" naplacen je 28 000E ako za ove pare nisu mogli da naprave pristojno resenje za hosting ne znam koliko para im onda treba, da li je faktura za normalan hosting trebala takodje da bude 28 000E i red bi bio da neko vec odgovara i da programere i dizajnere ne vuku za nos sa takvim bolesnim cenama. Hrpa ljudi im se smeje a oni misle kako smo mi neuki a i izmedju ostalog sta ljudi znaju i sta je sajt i koliko on kosta ( obicni glasaci ) :)

Potpis

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Registrovane hosting firme bi mogle recimo da uvedu praksu da traže kopiju lične karte novim klijentima. Izgleda da je tako vreme došlo. To je najprostije rešenje da uhvatiš onog ko je napravio "hakeraj". Isto kao što veliki provajderi po inostranstvu rade prilikom iznajmljivanja servera.

Potpis

DropBox
dodatni prostor

Pozdrav svima

Vrlo zanimljiva tema i naravno jako korisna.

Mnogo prakticnih savjeta sam dobio na ovom forumu i svaka cast pojedincima koji zele znanje da podjele sa drugima.

Pored nekih osnovnih koraka kada je u pitanju zastita wordpress blog-a/stranice, sta je to sto se MORA uraditi? (pod osnovnim mislim redovan update, promjena default login stranice, redovan backup, promjena defaultnih pristupnih podataka, sakriti verziju WP-a, promjeniti default prefiks baze, jake sifre, file permiss., )? Koji je plugin "must have", odnosno korak/ci koji se moraju preduzeti?

Hvala

P.S. Milan Kragujevic blog je opet offline - "You've just got owned by CYB-IMP"

Znam, borim se sa tom gamadi, ali su mi sredili pristupne podatke...
Kontaktirao sam hosting provajdera i kažu da će biti sređeno do ujutru

^^

Nikad mi nece biti jasna aktivnosti ovih pojedinaca, jer trositi vrijeme da nekom napakostis je neshvatljivo.

Hm... Milan Kragujevic - Jel' wordpress slucajno? Jesi pripremio iduce korake kad je zastita u pitanju i o cemu se tacno radi - moze i na pp. Hvala

Plasim se da, kad nisam prisutan (kad odem na odmor npr.), se malo zaigraju i obore mi stranicu, a nema ko drugi da je podigne...