Цитата:
Как оказывается владельцы
www.equestrian.ru давно уже точат зуб на Планету лошадей. ..
..Сегодня днем была зафиксирована попытка взлома Планеты лошадей и не кем нибудь из кучки больних хор.срушником, а самой госпожой Екатериной Штатновой, которая является пресс-секретарем Федерации конного спорта России. Так же она является одним из основателей (вместе с Михаилом Браво и Александром Кочетовым) сайта «Мой друг - лошадь», ныне "Конное обозрение" (
www.equestrian.ru)
Попытки взлома были были пресечены системой безопасности сайта, а данные о попытках взлома сайта были запротоколированы системой.
Господа, представляете, какой бред? Я блин, прочитал, под столом валялся
Лично занимаюсь сетевой безопасностью и нападением и могу с гарантией вам всем сказать, что admin напи....короче нарвал.
Сейчас поясню.
Первое:
Чтобы взломать сайт или форум мало одной кнопочки.
нужно как можно больше узнать про ломаемый обьект, просечь всю его суть.
Новичок, плохо в этом разбирающий, тупо полезет на копья...и ничего недобьется криминального.
Второе
Как Администраттор узнал, что это Екатерина Штатнова? У нее в Ай-пи написано, что это она?
Допустим, она каким-то чудом додумалась использовать сканер, тот же nmap.
Ip засветился. Дальше интереснее: Чтобы узнать владельца Ай-пи, мало врубить прогу и посмотреть кто это.
Максимум, что Вы сделаете, это узнаете телефон провайдера и адрес, из которого идет ай-пи.
Если же работали с прокси-сервера(взять их не составит труда, миллионы сайтов, которые дают их, взять даже отсюда
http://www.web-hack.ru/proxy/
Или воспользоваться анонимными серверами-поисковиками - вычислить ай-пи невозможно.
Меня искренно удивляет, что админ смог за 10 часов распознать нападвшего, когда ФБР при подобной ситуации понадобится сутки две.
Если бы работал Хакер, мы бы вместо этого поста видели: уважаемые пользователи, нас взломали и мы закрываемся на ремонт.
А на главной странице читали страничку админ дурак
Еще один факт, который заставляет усмонится в правдивости слов то:
sql-iniechion будет очень трудна для новичка, а для остального взлома потребуется завладеть сервером, что для новичок в хак индустрии просто не в состоянии сделать.