Крайне не рекомендую работать с этим чудаком на букву м. Человек вообще некомпетентный в сфере Lineage 2, несет одну чушь. С людьми работать совершенно не умеет, испортил отношения и атмоферу внутри нашей команды.
Немного истории:
Недавно пришёл в один проект работать над веб частью, и по всем правилам сделал бэкап сайта. Слив его на комп, обнаружил 2 WSO шелла
http://сайт/templates/шаблон/images/prof/44.php и
http://сайт/application/account/404.php
(если кто заказывал у него услуги, проверьтесь на всякий)
Как честный человек доложил об этом инциденте владельцу проекта, удалил шеллы и продолжил работу, предварительно сменив все известные мне пароли. Расспросив владельца узнал, что доступ к впске с сайтом имели 3 человека - визор, его друг и дизайнер. Третьего мы сразу отмели по некоторым причинам, на остальных решили не думать, ведь инцидент был исчерпан, а дырка устранена.
Однако наш герой испытал дичайший баттхерт и начал задалбывать меня в асю, прикрываясь "проверкой меня", в конце концов обвинив меня то ли в фальсификации наличия шелла(нахера?), то ли в том что это я его залил(при том что у меня и так есть фулл доступ). В скайпе поговорить при владельце банально зассал, прикрываясь отсутствием гарнитуры. Лог аськи цитировать не буду по причине обильного количества ненормативной лексики и оскорблений(с моей стороны, ибо с этим человеком нереально работать), но некоторые перлы всё же приведу:
Свернуть ↑
Цитата:
Visor123 (14:27:01 29/10/2012)
взяли выключили порты ни с того ни с сего - и никто ничего не сказал
|
Цитата:
Romka (17:28:06 14/11/2012)
> ну да шелы это ппц - надо првоерять вечно
одно дело когда через дырку в цмске залили, другое когда какой-то хер из команды
Visor123 (17:28:21 14/11/2012)
да нет из комунды кого-то
Visor123 (17:28:32 14/11/2012)
я и админ который настроил и сотавил
Visor123 (17:28:43 14/11/2012)
сайт просто без нормальной защиты
Romka (17:28:46 14/11/2012)
а кто тогда залил 404.php в папку со скриптами лк?
Romka (17:28:59 14/11/2012)
ну мы же еще не рекламимся
Romka (17:29:03 14/11/2012)
неуловимые джо так сказать
Visor123 (17:29:17 14/11/2012)
понятно - но народ находит и вкидует шелы пока еще идет настройка
Romka (17:29:35 14/11/2012)
хер знает
Visor123 (17:29:39 14/11/2012)
там же апача есть и работает пхп опции по заличке файлов - этого достаточно
Romka (17:29:44 14/11/2012)
там не было апачи
Visor123 (17:29:55 14/11/2012)
что бы там в СВ не говорили - они просто далеко не все знают
Romka (17:29:56 14/11/2012)
нжинкс+пхп-фрм
Visor123 (17:30:31 14/11/2012)
пхп с нджинкс - что-то новое
Visor123 (17:30:35 14/11/2012)
но дырка то в пхп
Visor123 (17:30:43 14/11/2012)
а без пхп ты сайт не запустишь
Romka (17:30:44 14/11/2012)
да нет, не новое
Romka (17:30:47 14/11/2012)
делают такие связки
|
Цитата:
Romka (00:01:04 15/11/2012)
прекрасно, сейчас сделаю коннект к лк
Visor123 (00:01:15 15/11/2012)
оно может сразу не заработать
Visor123 (00:01:32 15/11/2012)
сейчас гляну темплату может нужно будет поля подкорректировать
Visor123 (00:02:02 15/11/2012)
а не все гуд должно быть
Romka (00:02:39 15/11/2012)
пассы вируплские?
Visor123 (00:02:52 15/11/2012)
?
Romka (00:03:00 15/11/2012)
тип хеша какой?
Visor123 (00:03:23 15/11/2012)
какого хеша?
Visor123 (00:03:27 15/11/2012)
где хеша?
Romka (00:03:34 15/11/2012)
SHA-1 или Whirpool?
Romka (00:03:43 15/11/2012)
тип хеширования пароля
Visor123 (00:03:50 15/11/2012)
SHA-1
|
Свернуть ↑Развернуть ↓
Соль:
Свернуть ↑
Цитата:
Visor123 (17:31:24 14/11/2012)
я просто если делаю зищиту - то это сталь/камень жестко но не пробиваемо в принципе
|
через пару минут
Цитата:
Visor123 (17:39:23 14/11/2012)
хост #
логин l2site
пасс 12345
логин база #
гейм база #
|
Свернуть ↑Развернуть ↓
Мякотка, док-во незнания темы:
Свернуть ↑
Цитата:
Visor123 (01:39:20 17/11/2012)
работы начаты были 2 дня назад, из которых сутки тебя чмыря ждали чтобы в админке поставить логин и пасс
Romka (01:39:32 17/11/2012)
ты не можешь создать аккаунт без веб морды?
Romka (01:39:46 17/11/2012)
зачем тебе нужен был лог/пасс в админке?
Romka (01:39:49 17/11/2012)
объясни
Visor123 (01:39:53 17/11/2012)
ты дыбил - это проект - аккаунты нужно создавать с сайта
Visor123 (01:40:14 17/11/2012)
ты или в глаза балуешься или вообще невменяемый
Visor123 (01:40:27 17/11/2012)
ты знаешь что это проект *** или нет?
Romka (01:40:28 17/11/2012)
объясни, чем отличается аккаунт с сайта от аккаунта вбитого вручную?
Visor123 (01:40:31 17/11/2012)
и что ты тут вообще делаешь?
Visor123 (01:40:42 17/11/2012)
не знаешь - так уебывай
Romka (01:40:42 17/11/2012)
> объясни, чем отличается аккаунт с сайта от аккаунта вбитого вручную?
Visor123 (01:40:48 17/11/2012)
чего ты мне в аське мозг ебешь?
Romka (01:40:55 17/11/2012)
> > объясни, чем отличается аккаунт с сайта от аккаунта вбитого вручную?
Visor123 (01:41:07 17/11/2012)
понятно - человек не знает что он тут делает
Visor123 (01:41:13 17/11/2012)
уебуй значить
Romka (01:41:17 17/11/2012)
> > > объясни, чем отличается аккаунт с сайта от аккаунта вбитого вручную?
Visor123 (01:41:22 17/11/2012)
если не знает - не пиши невменяемые вопросы
Romka (01:42:20 17/11/2012)
ты мне объяснишь или нет?
Romka (01:42:24 17/11/2012)
я правда не знаю
Romka (01:42:29 17/11/2012)
научи дурака
Visor123 (01:43:56 17/11/2012)
что ты от меня хочешь?
Visor123 (01:44:04 17/11/2012)
чтобы я что-то за тебя сделал?
Visor123 (01:44:12 17/11/2012)
ответ нет - ты получил деньги - делай сам
Romka (01:44:26 17/11/2012)
давай по нормальному сейчас.
ответь мне на вопрос. чем отличается аккаунт зареганный через веб морду от аккаунта вбитого в базу вручную?
пожалуйста, не уходи от ответа
Visor123 (01:44:46 17/11/2012)
если ты хочешь чтобы я что-то для тебя сделал - то нет - ты гнилой - и уебуй не засоряй эфир - я не буду для тебя ничего делать
Visor123 (01:44:55 17/11/2012)
от ответа ты уходишь
Romka (01:44:57 17/11/2012)
> ответь мне на вопрос.
Visor123 (01:45:00 17/11/2012)
что ты от меня хочешь?
|
Свернуть ↑Развернуть ↓
И так почти всегда, тупо уходит с темы...
Дальше читать хистори просто лень. Человек балабол, достаточно вспомнить
эту тему. Его со 100% точностью можно описать
этим видео.
Так то он вроде ни на что не кинул, но работу выполняет ненадлежащим образом.
Никакого бана сабжа не прошу(хотя не помешает), всего лишь
рекомендую сто раз подумать, перед тем как брать услуги у этого персонажа.
Такие дела.