Printable View
allora,
esistono programmini stupidi, facilmente reperibili, che vengono usati dagli script kiddies per defacciare un sito.
quella pagina fatta con frontpage è una dimostrazione che lo/gli stupidi defacciatori dei siti elencati, non sanno nulla di hacking vero e nemmeno di cracking.
vi sembra plausibile che un vero hacker o cracker non sappia fare una pagina senza ricorrere a frontpage? :eyes:
Si...Citazione:
Originalmente inviato da Rommel
Non crediate che ci voglia un genio per defacciare un sito di basso libello.
io ho messo l'aggettivo vero per sottolineare che un vero hacker o un vero cracker sa molto ma veramente molto di informatica, altrimenti si definisce script kiddie :=):
non serve accedere a nulla!Citazione:
Originalmente inviato da mca
su phpnuke tutti i buchi sono sfruttabili senza login con semplice deformazione dell'url....
leggiti il link di marcio...
lo sapete che uno di quelli che hanno defacciato il sito si è trovato sul suo account di msn la scritta identica che aveva sul suo sito crakkato???!!!
questo conferma il fatto che il problema non è di altervista, bensì del modo di gestione delle password di tali utenti...Citazione:
Originalmente inviato da rmxDj
se tutti visitavano lo stesso sito e magari vi erano registrati usando le stesse pass di altervista, magari su tale sito venivano tracciate le loro password in chiaro :eyes:
eh?? :idea:Citazione:
Originalmente inviato da rmxDj
Questa mi pare strana...a meno che la password dell'email non equivalesse a quella dell'account su av!Citazione:
Originalmente inviato da rmxDj
stanno succedendo un sacco di cose strane
io sono convinto che coloro ai quali è stato defacciato un sito hanno pensato poco alla sicurezza. probabilmente hanno un keylogger nel pc oppure usano script non patchati.
L'ho letto ma non capisco... In quel documento vengono fatte delle queries mediante dei files asp... Cosa c'entrano con il php? :confused: Scusate l'ignoranza...Citazione:
Originalmente inviato da Evcz
Dopo l'avventura che ho avuto con il cambio password, mi sono informato un po’ e ho scoperto come fanno ad acquisire i privilegi di admin ma in nessun caso potevano interrogare il database attraverso l'url!?!? Cavolo! Più m’informo sull'argomento e più mi sento con le chiappe al vento in mezzo a un branco di lupi :cry:
a me da quando ho messo una pwd alfanumerica di 15 caratteri mi pare , non mi hanno piu' rotto le scatole... e vi assicuro che di teste di cazxo che ce l'hanno con il mio sito ce ne sono
p.s.
magari morono sti maledetti ..
l'asp come il php è un linguaggio di scripting quindi ha gli stessi 'problemi' del php se non si sta attenti a come si scrive il codice...............abbiamo visto che succedeCitazione:
Originalmente inviato da mca
Amen, fratello!!!Citazione:
Originalmente inviato da foroitalico
Non comprendo il senso di questo post...:roll:Citazione:
Citazione:
Originalmente inviato da mca
ei nn ricominciamo cn sto cosa altrimenti d disabilitano i tag :-(
Non è roba di tag...:wink:Citazione:
Originalmente inviato da Extralife
(che nn sn capace a riprodurre....)
a me hanno crackato il forum invision(ammetto non era all'ultima versione),l'unica cosa che ha toccato,il resto è apposto
Http://andrew87.altervista.org/index.php (Portale)
Http://andrew87.altervista.org/forum/index.php (forum)
praticamente è stato reinstallato
a breve cmq sistemo tutto (infatti ho messo la home temporanea)
cmq tramite l'ip che ho trovato nel DB MySql(loggato dal forum) è possibile vedere se quel giorno si è connesso veramente quell'IP al sito o è stato modificato dal cracker?
se disattiviamo i tag evitiamo subito questi scherzetti ....Citazione:
Originalmente inviato da cosisonoio
poi però non lamentatevi :evil:
ma scusate questi crakerche fanno ??? possono pure accedere al vostro spazio e cancellare tutto ma voi lo spazio lo avete cmq....???
insomma non eliminano lo spazio di av...
beh non avendo + le password non si riesce + ad accedere allo spazio!! quindi viene perso!!
ma se si può recuperare la password!!!!!!!!!!!!!!!!!!!!!!!
a meno che non sappia anche la password del nostro indirizzo mail e abbia cambiato anche quella..
noi non ci siamo riusciti!!
non si può perchè questi tizi cambiano l'indirizzo email dal pannello!!!Citazione:
Originalmente inviato da cornaro
cmq 2 dei siti erano di uno ke konosco ... addirittura glie l'hanno rikrakkato! io l'avevo visto ke lo stava rifacendo il sito! ma cmq credo ke lui usasse le stesse password per i due siti.. ba ki kapisce
ops scusate,
era il propietario anke dell'email di msn e non 2 ma ben 3 siti tra quelli krakkati.. mi sembra logico ke quella specie di cracker c'è l'abbia con lui