дождусь когда сломают?

Главные вкладки

garamond 18 марта 2007 в 12:03

Прошло уже больше года как работают сайты на Drupal... пока тьфу-тьфу не сломали!
от коллег "сидяших" на других CMS (включая платные) - только и слышу постоянные проблемы.
...у многих конкурентов я уже в печёнке))

признаюсь, виноват - пару недель назад рискнул проспамить по 30000 форумов,
логотип и ссылку что сайтик сделан на Друпал при этом забыл убрать...
получил около 100 писем-угроз что "разнесём сайт в щепки!" (хлебные крошки)

ситуация мне напоминает извечный платформенный спор: Mac - PC - *nix
17-ть лет работаю на Макинтошах... и за всё время не подцепил вирусов, троянов и пр. (в отличии от Пэ-Цэ)!
дело наверное в распространённости CMS

igdrasil@drupal.org 4 апреля 2007 в 20:30

ситуация мне напоминает извечный платформенный спор: Mac - PC - *nix
17-ть лет работаю на Макинтошах... и за всё время не подцепил вирусов, троянов и пр. (в отличии от Пэ-Цэ)!
дело наверное в распространённости CMS

уже больше 10 лет, как у меня дома появился постоянный интернет, до сих пор ни 1 вируса/трояна не подцепил, хотя работаю в насквозь дырявых форточках... имхо дело не в распространенности системы, а в том, думает ли пользователь о собственной безопасности

kiev1 5 апреля 2007 в 15:13

трояны-вирусы стали умнее и качественнее - от них зависит очень прибыльный бизнес спамеров и досеров
во-первых они стали встраиваться в файлы системы и не плодят лишнего в автозагрузке, во вторых теперь в связи с легкостью проникновения - им не нужно за секунду заражать как можно больше компьютеров, а достаточно посылать в день два-три совершенно с виду настоящих письма, в четвертых троян месяцами может не проявлять никакой активности.
думаю что определить что в системе точно нет трояна-вируса абсолютно невозможно

Ps - на курсах ничего кроме чтения того что и так можно прочитать - не рассказывают, проще это самому делать.

KCEOH 18 марта 2007 в 17:17

Распространенность + как она изначально планировалась + как она писалась.

Если в архитектуре косяков не было, и писалась CMS хорошими программерами, то даже при сильной распространенности дыр мало будет.

При установке любого модуля повышается уязвимость, если, конечно, работа модуля не заключается в выводе Hello World.

garamond 18 марта 2007 в 18:59

))

Ainur 18 марта 2007 в 21:24

Drupal это не phpnuke и не phpbb, уязвимостей в нем на порядок меньше, а дети, которые говорят что сломают, врядле смогут что-то сделать с сайтом за которым следит администратор.

А про платные CMS – действительно, некоторые сделаны крайне не грамотно.

garamond 18 марта 2007 в 22:50

я бальзамируюсь (бэкаплюсь) раз в месяц... а ВЫ?

KCEOH 19 марта 2007 в 0:59

Раз в день, и бекап уходит на другой серв.

Вообще, интереснее проверить будет друпал в боевых условиях - создать хакерский сайт какой-нибудь. Ясно, что его другие хак команды будут проверять на прочность.

Dan 19 марта 2007 в 2:05

хорошая мысль.
будем писать ТЗ на хак сайт?

axel 20 марта 2007 в 18:13

http://demo.drupal.ru - админские права доступны при входе, ломайте

Правда там не совсем корректные условия - файлы отданы другому руту, так что пользователь под вебсервером не сможет ничего изменить и пр. ухищрения.

--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!

kiev1 19 марта 2007 в 4:08

уже проходит время когда ломали "в лоб" - сейчас элементарно воруют фтп пароли у пользоватлей виндов, не исключая и провайдеров - я как-то посмотрел с каких ip-шников на мой сервер заходят - оказалось что за год пароли у юзеров сворованы по нескольку раз...

axel 20 марта 2007 в 22:39

Ну принцип перебора никуда не делся. На сервер, где живет друпал.ру регулярно долбятся с разных ip на ftp и ssh с разными логинами и паролями в надежде подобрать пару. Глупый способ, имхо никакого удовольствия серверу или пользы взломщику, но всё равно лезут.

kiev1 21 марта 2007 в 2:14

поменяйте порты ftp ssh и все пройдет

SerHeg 20 марта 2007 в 3:08

garamond, а можете в личку написать, чем спамили? чисто из любопытства

garamond 20 марта 2007 в 9:28

2 SerHeg: спамили из Белоруссии хрумером

axel 20 марта 2007 в 18:07

Спам... Я в печали

RISK 20 марта 2007 в 3:23

xakep.drupal.ru - в жизнь, Dan-а - в координаторы!

Dan 20 марта 2007 в 10:32

Ну какой из меня хакер, я ж пацифист
Хотф интересно

Natalie 20 марта 2007 в 15:13

garamond, а спамить нехорошо
- - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
Переводы некоторых модулей.
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.

garamond 20 марта 2007 в 15:24

Natalie - больше не буду, чесслово... (а траф-то на 1000 возрос:)

axel 20 марта 2007 в 18:10

Ну вот ещё рекламу спама здесь наводить будем. Тьфу блин...

axel 20 марта 2007 в 18:16

Немного об истории спама, о мнимой пользе и о вреде: http://ru.wikipedia.org/wiki/Спам

Гарамонду ещё раз unrespect с рекомендаций убиться об стену (несмотря на все заслуги).

garamond 20 марта 2007 в 18:31

скажу откровенно от спама больше вреда чем пользы! (испытал на своей шкуре)
если хотите испортить своему ресурсу (и лично себе) репутацию - вэлкам!)

я не "наглел" и прошёлся только по:
флейм, флэйм, флуд, обо всём, разговор, курилка, развлеч, оффтопик, офф-топик, прочее, разное, flood, flame, off-topic, Off topic, Offtopic, Oftopic - но и это меня не оправдывает (((

garamond 20 марта 2007 в 19:05

да! есть лекарство замечательное от таких уродов))

активным спамерам можно оставить их посты на форумах, но при этом немножко поправить их сообщения,
поэтому эффект будет очень неожиданный...

примеры:
"Хотите увидеть жирного глупого олигофрена в стадии дебильности? Добро пожаловать на мой сайт"
"я тупая бландинка пришла к вам на форум и спамлю его, зачем спамлю - непонятно, ведь я же ДУРА"

пищется несложный скрипт где рандомом ко всем ссылкам в разделе курилка или разное (спамят обычно туда)
меняется рандомно весь текст на такие вот шняги...

ps. у меня было два нормальных форума на phpbb... но спамеры одолели, два года чистил, сейчас убил ((

axel 20 марта 2007 в 22:35

А вот это клевая идея! Для сайтов вроде drupal.ru лучше спам чистить, чтобы не мешался в поиске, а для развлекательных сайтов такая замена оживит обстановку. Попробую на одном ролевом форуме, который собираюсь переводить на друпал.

Natalie 20 марта 2007 в 18:57

На phpbb без регистрации не обойтись, и еще надо пару-другую модулей от спама ставить. В этом плане Друпал как-то более защищенный
- - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
Переводы некоторых модулей.
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.

Natalie 21 марта 2007 в 0:41

А какой лучше брать логин и пароль, чтобы уменьшить вероятность подбора? Бывают непробиваемые варианты?
- - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
Переводы некоторых модулей.
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.

Ainur 21 марта 2007 в 0:58

axel, таже фигня, долбят дятлы

Natalie, пароль хороший достаточно сделать.

Dan 21 марта 2007 в 1:53

2Natalie: возьми фразу, из неё по первой букве. длина: 8-10.
Пример: The Rains Cats And Dogs, пароль: trcad (на пять придумалось
Если сочетение цифр, прописных и строчных букв - вообще шикарно.

Но подбирать - тупо. Надо искать дыры.

kiev1 21 марта 2007 в 2:13

в общем в качестве раскаяния, garamond, ждем от вас такой модуль )))

Natalie 21 марта 2007 в 2:29

А вот я летом хочу взять курс по компьютеной безопасности у себя в ВУЗе. Если будет что-нибудь интересное, потом поделюсь впечатлениями
- - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
Переводы некоторых модулей.
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2005.

Natalie 5 апреля 2007 в 16:21

kiev1, мне все равно нужно курсы брать, так пусть будет про безопасность - вдруг что-нибудь полезное узнаю

- - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
Переводы некоторых модулей.
All content management systems suck, Drupal just happens to suck less. -- Boris Mann at DrupalCON Amsterdam, August 2

Drupal Drupal на русском

дождусь когда сломают?

Главные вкладки

Комментарии