Откат форума на 1.5 суток

Мастер Йоба

Администрация
Команда форуму
Создатель
Реєстрування
19 Бер 2013
Дописи
7,506
Реакції
38,894
Баланс 10100960 UAH
Нам удалось локализовать атаку на форум, вектором которой была попытка инъекции в базу данных и DNS сервера.

Никаких угроз безопасности и утечки данных нет, но к сожалению ради гарантий безопасности пришлось пожертвовать последними днями форума и использовать более ранний бекап.
Это небольшая плата за исключение присутствия вредоносного ПО.
 

AngryBird

Неперевірені
Дозорний
Реєстрування
20 Чер 2017
Дописи
1,126
Реакції
5,443
Screenshot_20180808-150525.jpg
Я зашел и офигел, когда попал на страницу по умолчанию в апачи
 

Мастер Йоба

Администрация
Команда форуму
Создатель
Реєстрування
19 Бер 2013
Дописи
7,506
Реакції
38,894
Баланс 10100960 UAH

Матрас

Член Собраний
Еліта
MAXIMUM
Дозорний
Реєстрування
9 Лип 2015
Дописи
2,119
Реакції
18,244
⏳🥇 До 12-08-2023 01:04

Тень

Тамада & Анальный Парфюмер
Член Собраний
Еліта
MAXIMUM
Дозорний
Реєстрування
7 Вер 2013
Дописи
6,498
Реакції
36,860
⏳🥇 До 07-06-2021 18:36
Я заходил через QDFRSC платформу , выдало сначала 14 ошибку на немецком сервере , но я успел разгадать баг , теперь через него могу влиять на выборы
 

AngryBird

Неперевірені
Дозорний
Реєстрування
20 Чер 2017
Дописи
1,126
Реакції
5,443
Нет, у нас (меня) 2,0exdi4wd.
Если не перестанете умничать, я тоже продолжу!
Да что умничать, я увидел апачи, вбил в гугл top-5 web servers in world
Он мне выдал что на первом месте apache, на втором nginx, а я думаешь знаю его? Хер там ночевал
 

Grand Hustle

В завязке
Дозорний
Реєстрування
19 Лют 2014
Дописи
895
Реакції
6,254
⏳🥇 До 27-08-2022 13:45
Да что умничать, я увидел апачи, вбил в гугл top-5 web servers in world
Он мне выдал что на первом месте apache, на втором nginx, а я думаешь знаю его? Хер там ночевал

В последнее время энджиникс наступает сильно на пятки арачу, а высоконагруженных системах и вовсе апач уже не юзают почти.
 

карлос

В завязке
Член Собраний
Дозорний
Реєстрування
4 Чер 2013
Дописи
960
Реакції
4,625
⏳🥇 До 08-03-2024 23:01
Да что умничать, я увидел апачи, вбил в гугл top-5 web servers in world
Он мне выдал что на первом месте apache, на втором nginx, а я думаешь знаю его? Хер там ночевал
Ты можешь повлиять на выборы президента,если пройду, занесу один джеймскоинт!
 

Тень

Тамада & Анальный Парфюмер
Член Собраний
Еліта
MAXIMUM
Дозорний
Реєстрування
7 Вер 2013
Дописи
6,498
Реакції
36,860
⏳🥇 До 07-06-2021 18:36

Неизвестный

Неперевірені
Реєстрування
19 Лют 2018
Дописи
221
Реакції
726

карлос

В завязке
Член Собраний
Дозорний
Реєстрування
4 Чер 2013
Дописи
960
Реакції
4,625
⏳🥇 До 08-03-2024 23:01
Я постараюсь,что терять?! Я думаю ,что он сильный,буде покращення нашего життя..
 

lars

Член Собраний
MAXIMUM
Дозорний
Реєстрування
10 Лип 2016
Дописи
290
Реакції
2,130

Grand Hustle

В завязке
Дозорний
Реєстрування
19 Лют 2014
Дописи
895
Реакції
6,254
⏳🥇 До 27-08-2022 13:45
Injection делается на уровне баз данных а не на уровне http
та это понятно...об этом никто и не говорит, там просто выше про апач и энжиникс говорили...
кстати, вопрос в некоторой ИБ, каким образом скрипт допустил исполнение левого SQL запроса или какого мать его лешего БД доступна из вне?
 
Угорі Унизу