Deface :::: Content Management System :::: Open Source Forumi na južnoslavenskim jezicima :::: Bosna i Hercegovina, Crna Gora, Hrvatska, Srbija, Makedonija, Slovenija,

Welcome, Guest. Please login or register.
Did you miss your activation email?

Search

17576 Posts in 2257 Topics- by 764 Members - Latest Member: loveonelove

Euro Free Code Forumi

Open Source Content Management Systems

Joomla Content Management System Forumi

Sigurnost / Bezbjednost

(Moderators: B@NE, tesic)Deface

« previous next »

Pages: [1] Go Down

Author

Topic: Deface (Read 895 times)

nosidam

Hero Member

Offline

Posts: 508

Deface

« on: 23.12.2007; 20:48:50 PM »

Ima li ko atraktivan da zna na temu Defacement da isprica kako to urade hakeri?

Kako to haker pristupi nekom sajtu odnosno bazi ?

I na sta treba da se pazi da se to ne desi? Sta treba znati oko sigurnosti u Joomli.

Pre 2 godine su napli B92 a pre 3 MOBTEL.

Znam da oni saznaju user i pass i da preuzmu kontrolu i promene ali kako to saznaju to je pitanje.

Pominje se neki H-key.

Upravo sam na wiki P citao nesto ali nije bas dovoljno jer verovatno limitiraju reci na tu temu da se nebi sirilo.

Predpostavljam.

Normalno nepokrecem ovo temu iz zelje da se bavim tim stvarima vec samo zelim da znam malkice vise na ovu temu.


	Logged

jazzman

Ivan Trebješanin
SITE ADMIN
Hero Member

Offline

Posts: 1317

Re: Deface

« Reply #1 on: 23.12.2007; 21:03:45 PM »

Defacing znači izmenu naslovne strane sajta. Postiže se u 90% slučajeva putem SQL upita. Postoje još načini za dobijanje administratorske lozinke putem java scripta, tako što se resetuje admin pass, a onda uradi redirekcija na e-mail hakera, čime se ujedno administrator izbacuje iz igre na bar nekoliko minuta. U svakom slučaju, imaš razne forume na tu temu, ovde uglavnom postujemo rešenja za konkretne probleme. Sigurnost je vrlo široka tema.

Ovaj sajt može ti polužiti da vidiš sve rupe u raznim web aplikacijama, samo ukucaj ime software-a u search, i dobićeš listu rupa:
http://nvd.nist.gov/nvd.cfm


« Last Edit: 23.12.2007; 21:10:19 PM by jazzman »	Logged

I've got a snap in my finger...
Got rhythm in my walk...

nosidam

Hero Member

Offline

Posts: 508

Re: Deface

« Reply #2 on: 24.12.2007; 05:20:49 AM »

U Jazz gledam ovaj sajt i mogu ti reci da nisam video nesto bolje na ovu temu a pokusavao sam da nadjem.

Hvala za ovaj link.

Jedino me bune ovi inicijali i sufiksi i prefiksi ima ih dosta.


	Logged

grdelin

GLOBAL MODERATOR
Hero Member

Offline

Posts: 664

Re: Deface

« Reply #3 on: 24.12.2007; 12:05:27 PM »

Najčešći slučaj je da si korisnici sami postave "komponentu, predložak ili modul" sa sumnjivih izvora. Često neznaju ili neobraćaju pažnju na provjeru koda i to je to.