Общение Моддеров - г.ПЕРМЬ

[kl0p1k offline]

KOLHOZ.nick, VirtualDub тебе в помошь ;)

[baiker offline]

Привет чуваки! наконец то я отстрелялся.Wolf007, тебе особый привет :D земляк как никак, чем могу-помогу nartovka@yandex.ru.
У нас в Березниках тут CDMA устанавливают- на работе завал :frown:даже в инет некогда выйти.Ну вы тут демагогию конечно развели насчёт процов, confused я уж от комментариев откажусь.

[KOLHOZ.nick offline]

dimaz,kl0p1k, спасибо!!!

[yhunter offline]

yhunter, А почему форум закрыли?

Глюк. Я поправлю в выходные. :dontknow:

[Fatal offline]

To All, люди, у кого есть SP1 и SP2 для Xp-prof?

[KOLHOZ.nick offline]

Fatal,У меня есть SP1-SP2-crack для SP2. ::-D:

[Fatal offline]

KOLHOZ.nick, может завтра пойдём аэрографить, заодно я паки запишу?

[yhunter offline]

С сайта www.oxota-design.fatal.ru были украдены пароли!

Я стал копаться в логах, вот что обнаружил:

В логах прописывается доступ с правами админа с именем и паролем. У других пользователей пишется только логин.

Цитата из логов форума(я их время от времени скачиваю на всякий случай, который как раз и настал):

28.02.05 - 21:19:32 :: krakozabra :: 212.120.175.105
28.02.05 - 21:13:15 :: Fatal :: 212.120.185.69
28.02.05 - 20:30:37 :: KOLHOZ.nick :: 212.120.175.14
28.02.05 - 20:11:54 :: Overclocker :: 62.33.96.147
28.02.05 - 20:11:54 :: Overclocker :: 62.33.96.147
28.02.05 - 20:07:38 :: krakozabra :: 212.120.175.23
28.02.05 - 19:48:35 :: Guest :: 65.54.188.139
28.02.05 - 19:46:45 :: Fatal :: 212.120.181.66
28.02.05 - 19:46:28 :: fatal :: D89FOREVER :: 212.120.181.66
28.02.05 - 19:46:10 :: fatal :: D89FOREVER :: 212.120.181.66
28.02.05 - 19:45:55 :: Guest :: 212.120.181.66

Вывод сделаете сами. Логи с момента создания сайта были удалены админом “fatal”. Аккаунт "fatal" с правами админа был удален и создан аккаунт "Fatal" с правами обычного пользователя, но правом доступа в приватный форум. К этому времени админские права ему стали не нужны т.к. у него был мой пасс. Я решил посмотреть что будет дальше, закрыл форум, но не стал менять свой пароль. Короче, 8-го апреля вечером решил проверить, что творилось днем.

У пользователя "Fatal" исчез доступ к привату. Вместе с ним исчезли и старые логи, но появились новые.

Цитата из лога 08.04.2005 и часть 07.04.2005:

08.04.05 - 18:02:53 :: huNTer :: 212.120.170.170
08.04.05 - 18:02:35 :: Guest :: 212.120.170.170
08.04.05 - 16:36:38 :: Overclocker :: 212.33.246.86
08.04.05 - 14:20:06 :: Guest :: 212.120.170.141
08.04.05 - 14:06:24 :: Guest :: 195.161.82.3
08.04.05 - 13:52:51 :: 8_anton_8 :: 212.120.175.28
08.04.05 - 13:42:10 :: Guest :: 212.120.186.248
08.04.05 - 12:31:00 :: hunter :: ****** :: 212.120.171.110
08.04.05 - 12:30:34 :: hunter :: ****** :: 212.120.171.110
08.04.05 - 12:28:39 :: Guest :: 212.120.171.110
08.04.05 - 11:56:16 :: finnal27 :: 83.219.30.244
08.04.05 - 11:30:36 :: Guest :: 212.109.211.135
08.04.05 - 08:53:40 :: Guest :: 195.161.82.3
08.04.05 - 07:57:18 :: 8_anton_8 :: 83.219.30.201
08.04.05 - 07:13:00 :: CourDL :: 195.222.156.33
08.04.05 - 05:04:43 :: Guest :: 81.19.66.39
07.04.05 - 23:50:05 :: Guest :: 65.54.188.134
07.04.05 - 23:01:31 :: Guest :: 82.208.94.174
07.04.05 - 22:46:35 :: 8_anton_8 :: 194.186.248.4
07.04.05 - 21:54:27 :: Guest :: 65.54.188.134
07.04.05 - 21:36:49 :: Guest :: 212.120.171.131
07.04.05 - 18:50:29 :: Fatal :: 212.120.171.225
07.04.05 - 18:48:12 :: huNTer :: 212.120.186.233
07.04.05 - 18:33:53 :: Raveman :: 195.161.82.3

Около 12 дня, когда я был на работе, на форум зашел Guest и залогинился как hunter с правами админа (заметьте, я пишу заглавные NT, а тут маленькие, но форум это проглатывает).

Вот такие вот похождения юного хакера Фатала. Желающие высказаться могут начинать. Желающие прибегнуть к насилию, тоже (это не в коем случае не руководство к действию). Остальные позаботьтесь о том, чтобы больше не пользоваться засвеченными паролями.

Fatal, что скажешь в свое оправдание?

[yhunter offline]

До сих пор человек успокоится не может! Опять свой брутфорс задействовал... Fatal, чувак, забей. А если я одновременно буду пассворд каждые 30 минут менять?

[8_anton_8 offline]

Fatal, :tratata: :tratata: :tratata: убью!!!!!!! :mad: :mad: :mad:

[Raveman offline]

yhunter,
Тайное стало явным.
8_anton_8,
Спокойно, пока, без угроз...
Весьма печально конечно, что это сделал СВОЙ человек,
без пяти минут мембер.
Fatal,
Ждём твоих объяснений...
Либо, катишся к Lekid'у Insolent'у и иже с ними....

[Fatal offline]

yhunter, в асе я тебе говорил что достаточно долго занимался криптографией и прочей лабудой. Ты спрашивал как закрыть доступ к папкам, способ простой .htaccess + basic-скрипты. Однако веб-дизайнер yhunter знает всегда больше всех. Форум я не ломал, у него защита даже для меня слишком сильная. А суть всего это ******, извиняюсь за выражения, доказать некоторым людям что нужно хотя-бы прислушиваться к чужим словам, а не строить из себя самого умного. Если интересны дыры, а я их нашел аж шесть штук, могу кинуть из в личку.
To All, извиняюсь перед всеми за этот инцедент, но иногда лучше показать человеку прямо его ошибки. В общем прошу прощения за такой способ доказательства своей правоты. Насчет привата, могу сказать, что инфу находящуюся там никто не узнал и не узнает.
Off, и кикакой я не хакер, просто это элементарные знания PHP, CGI, и немножко терпения. На всё это у меня ушло 3 часа.

[Wolf007 offline]

baiker, :super: ЗДАРОВА Чувак Ты что с Нартовки? Блин а я прикинь у Мелодии(Аквариума) живу .Ты прав дел до **** времини нет работа,работа ,а что поделаеш жизнь такая , Я тут сёдня по магазинам прошёл нашёл орг-стекло цена 1000 руб 1квадрат я аш **** Во цена !! Кстати baiker пиши мне на емелю как нибуть встретимся пивка попъём :beer:
Поспокойней, без лишних выражений.
Raveman.

[yhunter offline]

Fatal, не строй из себя героя! Так и я не строю из себя самого умного и всегда прислушиваюсь к советам. Ты молча слил пароли еще 2 месяца назад и никому на его ошибки прямо указывать не хотел. Вместо этого ты молча сидел в привате, наслаждаясь своей крутостью, считая себя крупным спецом по сетевой безопасности. Естественно я не ставил сверхзащищенный форум для 20 с лишним человек. это же могу сказать и про новостной движок.

А зачем тогда ты так старался скрыть свое присутствие? Логи чистил?

Форум я не ломал, у него защита даже для меня слишком сильная

"Даже"?! Не смеши - у тебя мания величия!

В общем прошу прощения за такой способ доказательства своей правоты

Может проголосуем и спросим у остальных кто здесь прав?

и кикакой я не хакер, просто это элементарные знания PHP, CGI, и немножко терпения

ага, +быстрый брутфорс!

Твои отмазки выслушаны, а теперь найди тут людей которые после всего этого будут тебя уважать и прислушиваться к твоим советам.

[gigabyte offline]

Привет всем Пермским моддерам от Краснодарских :super:

случайно заглянул на ваш форум и увидел всю эту канитель с фаталом... :D

у нас та же фигня , а именно один урод, который, кстати, собирался на встречу моддеров Юга России 17 числа взломал наш родной форум и угробил ВСЁ!!!!!!!1 все наши месаги + ворклоги + всё всё всё!!!! просто не понимаю, как можно быть такой крысой, чтобы творить такие дела СВОИМ же...

удачи :beer: