Откат форума на 1.5 суток

Мастер Йоба

Администрация
Команда форуму
Создатель
Реєстрування
19 Бер 2013
Дописи
7,519
Реакції
38,895
Баланс 10100960 UAH
Нам удалось локализовать атаку на форум, вектором которой была попытка инъекции в базу данных и DNS сервера.

Никаких угроз безопасности и утечки данных нет, но к сожалению ради гарантий безопасности пришлось пожертвовать последними днями форума и использовать более ранний бекап.
Это небольшая плата за исключение присутствия вредоносного ПО.
 

AngryBird

Неперевірені
Дозорний
Реєстрування
20 Чер 2017
Дописи
1,126
Реакції
5,443
Screenshot_20180808-150525.jpg
Я зашел и офигел, когда попал на страницу по умолчанию в апачи
 

Мастер Йоба

Администрация
Команда форуму
Создатель
Реєстрування
19 Бер 2013
Дописи
7,519
Реакції
38,895
Баланс 10100960 UAH

Матрас

Член Собраний
Еліта
MAXIMUM
Дозорний
Реєстрування
9 Лип 2015
Дописи
2,116
Реакції
18,174
⏳🥇 До 12-08-2023 01:04

Тень

Тамада & Анальный Парфюмер
Член Собраний
Еліта
MAXIMUM
Дозорний
Реєстрування
7 Вер 2013
Дописи
6,510
Реакції
37,037
⏳🥇 До 07-06-2021 18:36
Я заходил через QDFRSC платформу , выдало сначала 14 ошибку на немецком сервере , но я успел разгадать баг , теперь через него могу влиять на выборы
 

AngryBird

Неперевірені
Дозорний
Реєстрування
20 Чер 2017
Дописи
1,126
Реакції
5,443
Нет, у нас (меня) 2,0exdi4wd.
Если не перестанете умничать, я тоже продолжу!
Да что умничать, я увидел апачи, вбил в гугл top-5 web servers in world
Он мне выдал что на первом месте apache, на втором nginx, а я думаешь знаю его? Хер там ночевал
 

Grand Hustle

В завязке
Дозорний
Реєстрування
19 Лют 2014
Дописи
895
Реакції
6,254
⏳🥇 До 27-08-2022 13:45
Да что умничать, я увидел апачи, вбил в гугл top-5 web servers in world
Он мне выдал что на первом месте apache, на втором nginx, а я думаешь знаю его? Хер там ночевал

В последнее время энджиникс наступает сильно на пятки арачу, а высоконагруженных системах и вовсе апач уже не юзают почти.
 

карлос

Член Собраний
Дозорний
Реєстрування
4 Чер 2013
Дописи
961
Реакції
4,655
⏳🥇 До 24-05-2024 14:12
Да что умничать, я увидел апачи, вбил в гугл top-5 web servers in world
Он мне выдал что на первом месте apache, на втором nginx, а я думаешь знаю его? Хер там ночевал
Ты можешь повлиять на выборы президента,если пройду, занесу один джеймскоинт!
 

Тень

Тамада & Анальный Парфюмер
Член Собраний
Еліта
MAXIMUM
Дозорний
Реєстрування
7 Вер 2013
Дописи
6,510
Реакції
37,037
⏳🥇 До 07-06-2021 18:36

Неизвестный

Неперевірені
Реєстрування
19 Лют 2018
Дописи
221
Реакції
726

карлос

Член Собраний
Дозорний
Реєстрування
4 Чер 2013
Дописи
961
Реакції
4,655
⏳🥇 До 24-05-2024 14:12
Я постараюсь,что терять?! Я думаю ,что он сильный,буде покращення нашего життя..
 

lars

Член Собраний
MAXIMUM
Дозорний
Реєстрування
10 Лип 2016
Дописи
290
Реакції
2,130

Grand Hustle

В завязке
Дозорний
Реєстрування
19 Лют 2014
Дописи
895
Реакції
6,254
⏳🥇 До 27-08-2022 13:45
Injection делается на уровне баз данных а не на уровне http
та это понятно...об этом никто и не говорит, там просто выше про апач и энжиникс говорили...
кстати, вопрос в некоторой ИБ, каким образом скрипт допустил исполнение левого SQL запроса или какого мать его лешего БД доступна из вне?
 
Угорі Унизу