Коментарі для запису: Атаки на сайти Тимошенко http://websecurity.com.ua/3940/ Sat, 18 Apr 2026 14:43:06 +0000 http://wordpress.org/?v=MustLive Edition від: Dementor http://websecurity.com.ua/3940/#comment-313392 Sun, 21 Mar 2010 21:34:03 +0000 http://websecurity.com.ua/3940/#comment-313392 Я ще і на форумі викладую, ось http://hackzona.com.ua/forum/showthread.php?t=207 На рахунок того чи знагадати... Знаєш, деякі мої хаки добрі, деякі ні, згадати можеш :) Я ще і на форумі викладую, ось http://hackzona.com.ua/forum/showthread.php?t=207
На рахунок того чи знагадати… Знаєш, деякі мої хаки добрі, деякі ні, згадати можеш :)

]]> від: MustLive http://websecurity.com.ua/3940/#comment-313388 Sun, 21 Mar 2010 21:25:24 +0000 http://websecurity.com.ua/3940/#comment-313388 <strong>Dementor</strong>, я бачу, що ти робиш скріншоти своїх хаків та ще й в себе на сайті їх публікуєш ;-). Я так не роблю, мені достатньо залиши повідомлення "Hacked by MustLive" або "Kindly hacked by MustLive" - і це дасть зрозуміти адмінам та відвідувачам сайта, що сайт уразливий. До речі, в цьому місяці в мене виникла цікава ідея - стосовно скріншотів взломів (в дещо іншому форматі ніж у тебе, але теж скріншотів). Такі собі виставки хаків сайтів :-). З часом напишу більш детально про цей проект. P.S. Скажи, на твою думку, мені варто про цей випадок згадати в своїх дослідженнях <a href="/4042/" rel="nofollow">Похаканих сайтів</a> (будеш згаданий в мене в <a href="/3999/" rel="nofollow">статистиці</a>)? Про свої хаки я не пишу у власних дослідженнях, бо в мене добрі хаки. А я пишу лише про недобрі або не дуже добрі хаки. До яких хаків ти відносиш свої? Dementor, я бачу, що ти робиш скріншоти своїх хаків та ще й в себе на сайті їх публікуєш ;-) . Я так не роблю, мені достатньо залиши повідомлення “Hacked by MustLive” або “Kindly hacked by MustLive” - і це дасть зрозуміти адмінам та відвідувачам сайта, що сайт уразливий.

До речі, в цьому місяці в мене виникла цікава ідея - стосовно скріншотів взломів (в дещо іншому форматі ніж у тебе, але теж скріншотів). Такі собі виставки хаків сайтів :-) . З часом напишу більш детально про цей проект.

P.S.

Скажи, на твою думку, мені варто про цей випадок згадати в своїх дослідженнях Похаканих сайтів (будеш згаданий в мене в статистиці)? Про свої хаки я не пишу у власних дослідженнях, бо в мене добрі хаки. А я пишу лише про недобрі або не дуже добрі хаки. До яких хаків ти відносиш свої?

]]> від: Dementor http://websecurity.com.ua/3940/#comment-313383 Sun, 21 Mar 2010 20:23:15 +0000 http://websecurity.com.ua/3940/#comment-313383 Баг на shai.dp.ua http://hackzona.com.ua/modules.php?name=News&file=article&sid=135 Баг на shai.dp.ua
http://hackzona.com.ua/modules.php?name=News&file=article&sid=135

]]> від: Dementor http://websecurity.com.ua/3940/#comment-313231 Fri, 19 Mar 2010 07:55:08 +0000 http://websecurity.com.ua/3940/#comment-313231 MustLive, я з тобою повністю згідний у всьому вищесказаному, відмічу, що даний "тест" якраз і тривав рівно 3 хвилини. Я вважаю, що подібні сайти повинні витримувати більше навантаження, а то противників у кожного, точно так же як і прихильників багатенько. MustLive, я з тобою повністю згідний у всьому вищесказаному, відмічу, що даний “тест” якраз і тривав рівно 3 хвилини. Я вважаю, що подібні сайти повинні витримувати більше навантаження, а то противників у кожного, точно так же як і прихильників багатенько.

]]> від: MustLive http://websecurity.com.ua/3940/#comment-313216 Thu, 18 Mar 2010 21:41:12 +0000 http://websecurity.com.ua/3940/#comment-313216 Ну, на DDoS можна й не тестувати ;-). Це вже справа власників сайту - на яке навантаження розраховувати власний сайт і наскільки потужний хостінг використовувати. І це їм варто проводити дослідження витривалості власного сервера (якщо вони захочуть вияснити скільки відвідувачів сервер зможе витримати). <blockquote>Ну не зробиш атаку, не проведеш тесту.</blockquote> Так, ти правий, без атаки не перевіриш міцності сервера. Але, як я вже зазначив, зовсім не обов'язково тестувати на DDoS :-). Пошук уразливостей на сайті й DDoS атака на сайт - це зовсім різні речі. І ти зі мною погодишся, що в даному випадку має місце саме "атака", а не "тест". Тому тут потрібно бути обережним (щоб ніхто не звинуватив в атаці на сайт, тобто не треба ніде публічно про проведення таких тестів розповідати). І треба подібні тестові-атаки, якщо дуже закортіло, проводити легенько - десь на хвилину або кілька хвилин покласти сайт і потім завершити тест. Щоб ніхто особливо й не відчув, що тут щось відбулося. Ну, на DDoS можна й не тестувати ;-) . Це вже справа власників сайту - на яке навантаження розраховувати власний сайт і наскільки потужний хостінг використовувати. І це їм варто проводити дослідження витривалості власного сервера (якщо вони захочуть вияснити скільки відвідувачів сервер зможе витримати).

Ну не зробиш атаку, не проведеш тесту.

Так, ти правий, без атаки не перевіриш міцності сервера. Але, як я вже зазначив, зовсім не обов’язково тестувати на DDoS :-) . Пошук уразливостей на сайті й DDoS атака на сайт - це зовсім різні речі.

І ти зі мною погодишся, що в даному випадку має місце саме “атака”, а не “тест”. Тому тут потрібно бути обережним (щоб ніхто не звинуватив в атаці на сайт, тобто не треба ніде публічно про проведення таких тестів розповідати). І треба подібні тестові-атаки, якщо дуже закортіло, проводити легенько - десь на хвилину або кілька хвилин покласти сайт і потім завершити тест. Щоб ніхто особливо й не відчув, що тут щось відбулося.

]]> від: Dementor http://websecurity.com.ua/3940/#comment-312477 Sat, 13 Mar 2010 21:59:25 +0000 http://websecurity.com.ua/3940/#comment-312477 Ну не зробиш атаку, не проведеш тесту. Інакше як же мені його тестувати ? ))) Ну не зробиш атаку, не проведеш тесту. Інакше як же мені його тестувати ? )))

]]> від: MustLive http://websecurity.com.ua/3940/#comment-312476 Sat, 13 Mar 2010 21:58:00 +0000 http://websecurity.com.ua/3940/#comment-312476 <blockquote>Перевірялося в цілях тесту.</blockquote> <strong>Dementor</strong> Ну ти й жартівник :-). Кому тест, а кому й атака на сайт. Від DDoS атак, як ти розумієш, в Україні мало хто захищений, бо у нас мало хто вкладає гроші в захист від DDoS. Як і мало хто вкладає гроші в безпеку сайтів (в даному випадку в аудит безпеки, що я добре знаю з власного досвіду). А те, що всього 8k ботів поклали ці сайти, то це говорить, що вони взагалі на хостингу зекономили. Вони навіть не розраховували на великий наплив відвідувачів (як це за звичай роблять популярні онлайн ЗМІ). І цей халтурний підхід ще й під час проведення Президентських виборів!

Перевірялося в цілях тесту.

Dementor

Ну ти й жартівник :-) . Кому тест, а кому й атака на сайт.

Від DDoS атак, як ти розумієш, в Україні мало хто захищений, бо у нас мало хто вкладає гроші в захист від DDoS. Як і мало хто вкладає гроші в безпеку сайтів (в даному випадку в аудит безпеки, що я добре знаю з власного досвіду).

А те, що всього 8k ботів поклали ці сайти, то це говорить, що вони взагалі на хостингу зекономили. Вони навіть не розраховували на великий наплив відвідувачів (як це за звичай роблять популярні онлайн ЗМІ). І цей халтурний підхід ще й під час проведення Президентських виборів!

]]> від: Dementor http://websecurity.com.ua/3940/#comment-311462 Mon, 08 Mar 2010 13:13:34 +0000 http://websecurity.com.ua/3940/#comment-311462 А от до речі на рахунок ДДоС, то з захистом від даної атаки у цих сайтів поганенько, 8к ботів клали менше ніж за хвилину. P.S. Перевірялося в цілях тесту. А от до речі на рахунок ДДоС, то з захистом від даної атаки у цих сайтів поганенько, 8к ботів клали менше ніж за хвилину.
P.S. Перевірялося в цілях тесту.

]]> від: MustLive http://websecurity.com.ua/3940/#comment-311348 Sun, 07 Mar 2010 21:57:51 +0000 http://websecurity.com.ua/3940/#comment-311348 До речі, стосовно підтвердження через кеш Гугла інших взломів сайтів партій. Якщо дефейсів сайтів Яценюка я не бачив (як і ти), то от дефейси сайтів 5 політичних партій і політиків (зроблених Front Zmin H4ck t34m), що <a href="/3999/" rel="nofollow">сталися торік</a>, я бачив в кеші Гугла. Так що дані взломи мали місце (й виглядали як справжні), на відміну від даних випадків з сайтами Яценюка. Стосовно вищезгаданих атак на сайти Тимошенко, то якщо DDoS атаки на byut.com.ua та взлома tymoshenko.ua я не застав, то взлом <a href="/3941/" rel="nofollow">byut.dn.ua</a> я бачив вживу (як на сайті, так і в кеші Гугла). До речі, стосовно підтвердження через кеш Гугла інших взломів сайтів партій. Якщо дефейсів сайтів Яценюка я не бачив (як і ти), то от дефейси сайтів 5 політичних партій і політиків (зроблених Front Zmin H4ck t34m), що сталися торік, я бачив в кеші Гугла. Так що дані взломи мали місце (й виглядали як справжні), на відміну від даних випадків з сайтами Яценюка.

Стосовно вищезгаданих атак на сайти Тимошенко, то якщо DDoS атаки на byut.com.ua та взлома tymoshenko.ua я не застав, то взлом byut.dn.ua я бачив вживу (як на сайті, так і в кеші Гугла).

]]> від: Dementor http://websecurity.com.ua/3940/#comment-310085 Sat, 20 Feb 2010 07:29:55 +0000 http://websecurity.com.ua/3940/#comment-310085 На рахунок фільтрів повністю згоден, пам'я таю їх там раніше не було, хотя і при підстановці " ' " помилка не вилітала. Хоча хто його знає що там було, думаю то вже не важливо, бо доказів тому, окрім побачених скрінів уже якоби після дефейсу, я не бачив, в гуглі також не знайшов. На рахунок фільтрів повністю згоден, пам’я таю їх там раніше не було, хотя і при підстановці ” ‘ ” помилка не вилітала. Хоча хто його знає що там було, думаю то вже не важливо, бо доказів тому, окрім побачених скрінів уже якоби після дефейсу, я не бачив, в гуглі також не знайшов.

]]>