ЛедиНатали
Домашнее задание.
Аргументируйте.
Завтра доложите.
Даже если и была "атака" на тот сайт.
Ну никак не Екатерина Штатнова.
Редкая женщина, на мой взгляд может понять значение слов и способы атаки на сайт.
Включая сканирование портов - согласитесь, надо поискать сканеры портов, и выбрать максимальный удобный.
"Nmap" она элементарно не поймет, так как он консольный там нужно понимать что делаешь, это вам не windows включать...а женщина-коник которая сканирует сайты nmap....не, таких не знать.
Дальше интерснее - есть куча способов атак. Но они гораздо сложнее.
Вы слышали такие термины как "buffer overley", sql-injechion, php-including, xss-атака.
Из всего вышеперечисленного возможна на хрюкпланету только xss-атака.
Никаких скуль уязвимостей(когда нет фильтрации спецсимволов, заданные в параметрах сервера, так же php-including -когда возможна несанкционированая запись производных файлов на сервер) ничего этого на хрюкпланете НЕТ!
А следовательно невозможно провести атаку по этому типа.
Остается xss уязвимость. Здесь тоже нужны мозги.
Xss - это это атака не на сайт, хотя использует уязвимость сайта в не фильтрации символов.
Кто в опере, откройте с помощью "alt" + "F3" html окошко и вставьте во все поля
Код:"><script>alert()</script>
Выскочила окошко? Все. Мы нашли xss то есть плохой фильтрации.
Данная атака предназначена на пользователей сайта. То с помощью левого сайта создать файлы, при которых, на заходе, пользователей оставляет свои куки.
Расшифровав, которые, можно получить пароль пользователя или под ними же авторизоватся, преположим как админ.
Xss бывает двух типов: пассивная и активная.
Пассивная, это когда нужно застравить пользователя перейти по ядовитой ссылке.
Активная - внедрение этой самой ссылки в bb-код под своим профилем, прикрываясь картинкой.
Я сомневаюсь, что после того, как была совершена атака на Сударя. Вернее, когда с помощью троянской программы украдены все пароли - через неделю была совершена атака.
Но точно не Екатериной.
За столь короткое время нахватся знании и атаковать...женщина на этом не способна.
100% уверен, что это не она. Да, может другие напортачили, а на не списали...
Дело в другом.
Прежположим, она атаковала сайт. Не знаю каким способом и как.
Ее ай-пи, не прикрытый никакой проксей, никаким анонимайзером - засветился...
Действия администратора? Ids(система интелектуальной защины, которая предотвращает все знакомые ей способы атаки, примечательно, что если она не знает способ уязвимости - она его ине обнаружит, и только поможет при взломе)
Кидает ему на мыло или смс, что была атака на сайт, с такого-то ай-пи, в такое-то время такая-то атака.
Далее, ids(на хрюкпланете стоит активная ids) блокирует действия хакера, занесением ай-пи в черный список не позволяющая ему даже просматривать сайт.
Админ вряд ли подаст в суд. Это попытка атаки. Не сама атака.
Если взломщик получил доступ бы к системе, нарушил функциональность - другое дело.
Тут такого нет.
Следственно нет повода для возбуждения дела. Это не правительственный сайт, где каждый скан портов -причисляют к гос перевороту.
Далее, без возбуждении дела, и без санкции суда - он не имеет право обратится к провайдеру и потребовать информации, без ордера.
Да и провайдера не прет перерывать все логи, смотря что делал этот пользователей.
Знаете сколько у них клиентов? А вдруг это не она?
Все труднодоказуемо и труднореализуемо.
Так что у Админа, какие бы логи не писал ему сервер, основании считать, что это Екатерина Штатнова. И все вышестоящее насчет взлома - ложь.
Про себя, про троянов и мыло я вообще молчу.
У ОтЭколеных есть еще вопросы по поводу взломов и хакерских атак?
Готов ответить и разьяснить, если что непонятно.
[quote]Не боюсь, что форум грохнут. За его безопасность отвечает солидная компания. Плюс - постоянные резервные копирования. Если это не понадобится ФСБ, то не грохнут.[quote]
Ну..фсб это тихо сделает...а по сути...
нет таких сайтов, которых невозможно взломать.
И майкрософт ломали, и пентагон...все что можно все ломают.
Доказательства? Легко!
http://ru.opera.com/download/mob..../style/logo.jpg
и
http://www.microsoft.com/product....mp;ProdVer=11.0
Это был не совсем взлом, но атака была точно.