Какие ужасы творятся в Сети...

Автор xxThief, 24 декабря 2004 09:55:53

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

xxThief


clearing

Вебмастерам: хацкиры написали червь, который использует уязвимость в популярном движке форумов PHP2B. Червь выносит все *.HTM/*.PHP/ с хоста. Происходит это во всех подкаталогах и заменяет он их на свойт хтмл код, который гласит "NeverEverNoSanity WebWorm generation 14". Масштабы распространения червя уже чудовищны - заломано несколько десятков популярнейших сайтов. Всем срочно пропатчиться!
http://www.phpbb.com/phpBB/viewtopic.php?t=249010

UL

Не зря Форс недолюбливает PHP...
Ничто не имеет значения, только цель.

xxThief

clearing, если бы... десятки. Счет давно уже на тыщи идет. ;) И дженерейшн не 14, а 22 уже текущее (см. Компьютерру).

dSpair

Вот все-таки какие же идиоты такое делают? И зачем?.. Вот поймать, ручки то пооббивать, в задницу засунуть и провернуть пару раз, чтоб знали.

UrZeit


Otto Katz

Хе - себя вспоминаю. К нашему дому примыкал продовольственный магазин, где раз в месяц продавали пиво. В такие моментык нам съезжались жители всего города и устраивали драки и гигантские пробки (что в сер. 80-ых) было немыслимым явлением.
А ы в тот моент сидели в кустах и обстреливали водителей горохом через железные трубочки и самодельные самострелы.
Пока мне ухо чуть не открутили (дядька коварно зашёл с тыла).
К чему всё это рассказываю: да к тому что иногда пакостить КАЙФ! Ну а если уж попался...То будь добр - по плану D'Spair. :)

clearing

В Рунете разразился скандал, равных которому трудно припомнить. Киберсквоттеры захватили официальный сайт президента Путина и разместили там рекламу питерского борделя:
http://www.securitylab.ru/51971.html
Добавлено позже
А такие сайты закрывать надо :angry:
http://kleine-fuhrer.lenin.ru/

Force

Надо бэкапы чаще делать... И тогда ни одна атака червей и хацкеров не страшна. К тому же наш сайт нигде не индексируется :).

Lenz

Ага :) Пхп бб2 был очень дыряв, ктомуже "взломом" это не посчитаешь, слишком уж легко узнать было пароль от базы данных форума :) Нужно апдейтить почаще программу форума и все буит ок :) Удобный уж слишком этот пхпбб :)
Lenz

DonSleza4e

2clearing
А сайтик клевый =)
Я поржал)

clearing

Яндекс попался на сканировании портов:
В понедельник было зафиксировано сканирование портов на сервере Securitylab.ru с адреса, принадлежащего «Яндексу». Представители Securitylab получили от «Яндекса» подтверждение того факта, что принадлежащий поисковой машине специальный робот проверяет машины на предмет «дырявости». У рядовых пользователей есть повод насторожиться: дело в том, что схожую процедуру сканирования портов проделывают сотни хакеров во всем мире, изучая потенциальную возможность атаки на недостаточно защищенный компьютер.
Представители «Яндекса» утверждают, что "спамеры сканируют сеть на предмет открытых портов, устанавливают там программы (трояны) и рассылают спам через них". Но какая польза спамеру от наличия "открытого порта"? С каких это пор открытый порт позволяет установить на компьютере трояны? Для этого нужно как минимум наличие уязвимой службы на открытом порту. Но уязвимость службы сканированием порта определить в большинстве случаев не возможно! (если только служба не сообщает о своей версии, о которой заранее известно, что она уязвима). Получается что кроме прозванивания, требуется еще и попытка "эксплуатации" предполагаемой дыры, используя различные способы проверки уязвимости.
Выходит, что действие робота «Яндекса» ничем не отличается от действий какого-либо "сетевого червя" или хакера, использующего сканер уязвимостей типа XSpider. То есть робот «Яндекса» все-таки проводит попытку эксплуатации уязвимости на обнаруженном открытом порту. А значит, что утверждение представителей компании, что они занимаются только "прозваниванием всех портов" - ложно!


Force

Чрезвычайно страннейший ресурс. Я предпочитаю думать, что его делал сумасшедший.
http://biostantion.freebox.ru/

Zmey

Не хило.
Добавлено позже
Просто ужесть:cool:

clearing

Microsoft пытается отсудить у россиянина два домена и 200 тыс. рублей (windowsupdate:) ):
http://www.federalpost.ru/econom/issue_18787.html