Взлом на лиц SW 13, лиц IPB форум

[xolseg]

Сообщение от L2-Scripts

лучше всего сайт делать чисто хтмл и инклудить чисто то, что нужно вам для сайта, при этом делая ограничения данным пользователям БД конкретно к задачам скриптов, а не давай юзеру для регистрации аккаунта - доступа ко всей базе и всем запросам... Для создания акка что надо : инсерт в таблицу аккаунтс, а все остальное запрет... ну статистику вывести на сайт пвп, пк и прочую муру: селект на нужные таблицы и все остальное нахрен не надо... Форум ставить вообще отдельно, с отдельным юзером и поддоменом и вообще лучше на другой машине... Да и админские акки в игре привязывать ко всему подряд, к ИП, к швид и тд... и сделать эту инфу в БД возможной к изменению лишь от юзера , нигде не фигурирующего в скриптах, + настроить порты, чтобы строго были открыты оттуда , где работаете... Размещать все свое добро на незаинтересованных или проверенных временем площадках... и так можно продолжать до бесконечности... Может совпадения, может хз что, но к примеру у Павла (fallenAngel) за долгие годы работы взломов не было с условием что мы делали работы под ключ.

Потому что Павлу дороже репутация, чем единовременное получение какой то суммы.

[L2-Scripts]

Сообщение от smileone

Во за долгое время работы Юрий тоже стал понимать

Да это всегда очевидно было как бы, просто не всегда есть возможность сделать так , как следует по разным причинам.

Добавлено через 2 минуты

Сообщение от xolseg

Потому что Павлу дороже репутация, чем единовременное получение какой то суммы.

Это я знаю, так и есть, так же как и нам важна прежде репутация, и соответственно и партнеры с такой же репутацией... а то порой стараешься сделать все для репутации, а кто то рядом, кто с тобой пытался работать, типа лин-дева или пр-монстра, тупо подводит и все... поэтому репутация только со временем приходит, очень долгой, нудной и ежедневной работы, и честной работы. С Павлом я очень доволен в работе, так же как и он, думаю, в работе с нами !!!

[Vision]

Сообщение от mishut

Валер, уже подумал. Вариант только - люди продали.

Ты думаешь в верном направлении, если полезешь на эпилог сотворим с тобой все что было на ........ ещё столько раз сколько будет нужно. Больше года назад ты поступил оч не красиво поэтому тебе больше не работать на эпилоге.

[BlackPR]

Сообщение от Vision

Ты думаешь в верном направлении, если полезешь на эпилог сотворим с тобой все что было на ........ ещё столько раз сколько будет нужно. Больше года назад ты поступил оч не красиво поэтому тебе больше не работать на эпилоге.

О! Опять разборки в стиле 90-х, ждем следующую серию бразильского сериала.

[Twinker]

Добавляйте снежок на Ваш сайт и хакеры не будут вас трогать.

P.s кто знает, тот поймет

[NotSpecified]

Сообщение от nn03

Как вариант: если не ошибаюсь, в ЛК СВ13 есть дыра, когда-то где-то читал про неё.
По поводу ПР, я давно понял что их использовать нельзя. Сейчас я беру только у ОВХ, или у хипера ( греция ).
Да и логичней сейчас, переписывать СВ13 под скрипты..

Угу.. "где-то читал, где-то слышал" - каждый второй так пишет Шелл залитый из под рута - конечно это дыра в обвязке, а обвязка это руки админа хостинга

фьюжен разок так уже проМ подбил на шелл. По старой дружбе.


Поэтому предлагают так. Если это взлом обвязки, то 100% должны быть логи если никто не помог специально. Если логов нет, и все чисто, то это хостер. Все весьма логично. Шеллом логи не подчистить.

[xolseg]

Сообщение от NotSpecified

Угу.. "где-то читал, где-то слышал" - каждый второй так пишет Шелл залитый из под рута - конечно это дыра в обвязке, а обвязка это руки админа хостинга

фьюжен разок так уже проМ подбил на шелл. По старой дружбе.


Поэтому предлагают так. Если это взлом обвязки, то 100% должны быть логи если никто не помог специально. Если логов нет, и все чисто, то это хостер. Все весьма логично. Шеллом логи не подчистить.

Да ладно? Правда не почистить шелом логи?

Может сами распишите как теоретически можно получить рут используя шелл и почистить все логи системы.. или удалить вообще систему...?)))))

[NotSpecified]

Сообщение от xolseg

Да ладно? Правда не почистить шелом логи?

Может сами распишите как теоретически можно получить рут используя шелл и почистить все логи системы.. или удалить вообще систему...?)))))

Залить шелл используя рут, а не получить рут используя шелл. Если делать средствами обвязки, то рута как получить? Если только там хостинг не настроен так, что можно в один миг всем все позаливать.

[xolseg]

Сообщение от NotSpecified

Залить шелл используя рут, а не получить рут используя шелл. Если делать средствами обвязки, то рута как получить? Если только там хостинг не настроен так, что можно в один миг всем все позаливать.

Ну просто вы написали, что используя шел, нельзя удалить логи. Я написал, что бы вы сами расписали шаги, до получения рута и удаления логов.

Камень не в огород св, а именно в ваш. Так как не учитываете такого развития событий.

[Тwinker]

Что говорить СВ 13 сплошная дыра