|
|
|
ботнет
|
|||
|---|---|---|---|
|
#18+
mount read-only не предлагать?.. Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:12 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Relic HunterЕрунда все это. Кулцхакер может дописаться в конец файла, поменять атрибуты, etc. Вообще-то нет. Предполагается, что пароль root горе-вебмастерам никто не дает, а позволить себе VPS - не их масштаб. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:13 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Dimitry Sibiryakovmount read-only не предлагать?.. "невозможно создать файл. интернет-могозин закрыт :(" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:14 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwind"невозможно создать файл. интернет-могозин закрыт :(" "Интернет-могозин", пишущий файлы прямо в опубликованный каталог уэб-сервера, не стоило и открывать. Posted via ActualForum NNTP Server 1.5 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:18 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindВообще-то нет. Предполагается, что пароль root горе-вебмастерам никто не дает, а позволить себе VPS - не их масштаб.Зачем тут рут? Ну у себя в папке они могут творить что хотят? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:33 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystem, привет loginovru снова вату катаешь ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 19:57 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Dimitry Sibiryakov, там сессии. и редактор товаров. rss. и, прости господи, sitemap.xml. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 20:12 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Relic HunternetwindВообще-то нет. Предполагается, что пароль root горе-вебмастерам никто не дает, а позволить себе VPS - не их масштаб.Зачем тут рут? Ну у себя в папке они могут творить что хотят? Раз они не владеют root, то испортить информацию ctime они не могут никак . А значит, "сторожевой" скрипт всегда достоверно будет показывать изменения. Конечно, желательно и скрипт тоже от root запускать, но в первом приближении и так результативно будет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 20:16 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Dimitry Sibiryakovnetwind"невозможно создать файл. интернет-могозин закрыт :(" "Интернет-могозин", пишущий файлы прямо в опубликованный каталог уэб-сервера, не стоило и открывать. Да это прям золотые слова . Поэтому ВКонтакте сегодня объявил об открытии магазина прямо там http://www.gazeta.ru/tech/news/2015/09/11/n_7580039.shtml В общем, половина веб-студий может сразу закрываться. Им и сейчас уже не сладко. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 20:19 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Dimitry Sibiryakovnetwind"невозможно создать файл. интернет-могозин закрыт :(" "Интернет-могозин", пишущий файлы прямо в опубликованный каталог уэб-сервера, не стоило и открывать. А, самое главное забыл : шаблоны компилируются повсеместно. И кешированием в виде создания полностью готовых к отдаче файлов сейчас принято решать любые проблемы производительности у программистов. Короче, read-only не катит. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 20:22 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindDimitry Sibiryakovпропущено... "Интернет-могозин", пишущий файлы прямо в опубликованный каталог уэб-сервера, не стоило и открывать. А, самое главное забыл : шаблоны компилируются повсеместно. И кешированием в виде создания полностью готовых к отдаче файлов сейчас принято решать любые проблемы производительности у программистов. Короче, read-only не катит. "Кривые руки не для скуки". ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 20:30 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindТы просто в гугле нашел какие-то наиболее популярные дыры. А надо исходить из того, что они там еще есть и будут. нет, это не я нашел, а кулхацкер (хоязин ботнета) нашел и применил их к сайту, а мне пришлость выявить и принять определенные меры, а то, что в скриптах будут возможно еще со временем найдены дыры какие-то так это уже закономерность и вникать в это нету смысла... оставим эти проблемы разработчикам... ну надо же через пару суток ботнету дошло, что скрипта там уже давным давно нету))) реально интересный ботнет, троянить сервера, создавать свои, и делать атаки на сайты.... возможно даже кулхацкер не один ? Код: sql 1. 2. 3. 4. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 21:01 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
авторPHP Fatal error: Allowed memory size of 134217728 bytes exhausted О, а это как раз базу с Персональными Данными сливают ) Санкциями за данные нарушения являются предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц – от 500 до 1 тысячи рублей; на юридических лиц – от 5 до 10 тысяч рублей. - ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 21:07 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindRelic HunterЕрунда все это. Кулцхакер может дописаться в конец файла, поменять атрибуты, etc. Вообще-то нет. Предполагается, что пароль root горе-вебмастерам никто не дает, а позволить себе VPS - не их масштаб. а вот кстати хороший вопрос, и не только атрибуты, кулхацкер, может дописат во все файлы куски каких-то скриптов, что потом чтобы почистить это все прийдется просто восстановить из бэкапа... поэтому вопрос очень актуальный по поводу системы какой-то наблюдения и чтобы очень быстро выявить и восстановить и может быть это даже будет помогать при анализе выявления путей взлома.... но опять же если фтп/админка пошифрованные, если нет, тогда нет смысла заморачиваться... ))) тут уже совсем другая истроия... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 21:23 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindавторPHP Fatal error: Allowed memory size of 134217728 bytes exhausted О, а это как раз базу с Персональными Данными сливают ) Санкциями за данные нарушения являются предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц – от 500 до 1 тысячи рублей; на юридических лиц – от 5 до 10 тысяч рублей. - неее, это кулхацкер не может успокоиться )))) нашел еще какой-то "действенный" метод.... )) чтобы написать рабочий сплоит нужно очень хорошо рубить в php,js,барузерах,безопасности, по всей видимости к этому хакеру это не относится! Но попытки покекать сайт какие-то делает... пускай занимается, не будет отвлекать как говориться... ) Код: sql 1. 2. 3. 4. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 21:30 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemно опять же если фтп/админка пошифрованные, если нет, тогда нет смысла заморачиваться... ))) тут уже совсем другая истроия... Да просто эта вся потеха должна запускаться от root независимо и отправлять почту владельцу сайта. Но на практике, шанс, что при заливке шелла поменяют еще и время модификации mtime довольно высокий, а вот ctime не поменяют никак. Это служебное поле заполняется ОС. Даже не существует никакого системного вызова для его изменения. Только когда root портит файловую систему прямым чтением. Так что вам то как раз не надо много выдумывать. Нужно просто делать. Если подозреваете, что кто-то догадается удалить из crontab все задачи - просто перезакачивайте файлы задания и запускайте crontab -e иногда. Программа /usr/bin/crontab им не дастся. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2015, 21:53 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
netwindРаз они не владеют root, то испортить информацию ctime они не могут никак .netwindа вот ctime не поменяют никакя, конечно, зануда, но: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 15:27 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
miksoft, я тебе еще в самом начале говорил ))) тут надо стрктуру создавать с файлами БД и каждый час сравнивать на наличие измений ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 17:36 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
miksoft, мда... надо какой-то действенный метод.... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 17:37 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
ботнет продолжает развлекаться Код: sql 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 17:46 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
loginovru, он умеет отслеживать обращения к вновь появившимся файлам, так автор ставил задачу ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 18:41 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystem, всё сноси, начисто переустанавливай и впредь не пользуйся пхпмуадминами и испманагерами, а вместо этого следи за обновлениями своих cms и их плугинов ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 18:44 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
Netsystemmiksoft, мда... надо какой-то действенный метод....Если идти кустарным путем - хранить хэши или целиком все файлы в сторонке, а по случаю срабатывания скрипта netwind-а проводить более полный анализ вплоть до diff-а измененных файлов. Или использовать готовые системы такого рода. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 19:37 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
miksoft, атаки продолжаются, что это за херня ? Код: sql 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 21:02 |
|
||
|
ботнет
|
|||
|---|---|---|---|
|
#18+
miksoftТ.е. внедренный скрипт может "потачить" все файлы сайта и тем самым замаскировать реальные изменения. Таки да.Но и скрипт все равно поднимет шум и можно уже сравнивать с бекапом. это подозрительно: автор[Sat Sep 12 14:23:32 2015] [error] [client 50.63.197.108] mod_mime_magic: can't read `/home/pravoslavniy/data/www/domain.ru/js/tiny_mce/plugins Дело в том, что я посмотрел и SUPEE-5344, SUPEE-1533 не относятся к tiny_mce, однако в этом компоненте была какая-то широкоизвестная уязвимость. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2015, 22:57 |
|
||
|
|
start [/forum/topic.php?fid=25&msg=39049651&tid=1481929]: |
0ms |
get settings: |
10ms |
get forum list: |
12ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
155ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
61ms |
get tp. blocked users: |
1ms |
| others: | 14ms |
| total: | 276ms |
| 0 / 0 |
