Взломан сайт http://hyundai.com.ua/

[Ziben]

Цитата: Сообщение от vlit  Хакер мог бы и в почту кинуть - где дыра в базе подсказать, если он так заботится о безопасности чужого проекта Просто я считаю, если сломал сайт, то надо это использовать (способов достаточно) без вреда для простых пользователей. А то вон SAD месяц на сайт зайти не может

Та не, то он не заботится о безопасности, то он уже просто глумится над админами сайта

А вот про взлом без вреда... думал, но не смог придумать как бы это так? Взлом он же какую цель имеет? Либо потешить самолюбие хакера и тогда он оставит дефейс, либо извлечь какую-то более-менее материальную выгоду: оставить какой-то бэкдорчик или троянчик, сделать спам-релейчик и т.п.... Но всё это с вредом, а вот без вреда для простых пользователей - не смог я придумать

[vlit]

Цитата: Сообщение от Ziben  ... А вот про взлом без вреда... думал, но не смог придумать как бы это так? Взлом он же какую цель имеет? Либо потешить самолюбие хакера и тогда он оставит дефейс, либо извлечь какую-то более-менее материальную выгоду: оставить какой-то бэкдорчик или троянчик, сделать спам-релейчик и т.п.... Но всё это с вредом, а вот без вреда для простых пользователей - не смог я придумать

Мона движок себе слить и делать заказчикам автосайты на нём, специфический двиг вроде. Продать двиг (базу) другим вебмастерам, пусть сами делают каму-нибудь чё-нибудь там Можно ссылочки продавать, по одной-две в подвале странички прокатило бы, ну и т.д.

[romadone]

Сегодня пишет: Hacked By 3KB3R - BlackWorm.org.

[wto]

Цитата: Hacked By HeRoTuRK

у меня так.

[Statera]

Просто чудо. Дефейсы продолжаются. Как hyundai.com.ua так и kia.com.ua.
На главной обоих сайтов светится Hacked By HeRoTuRK

Вы совершенно здесь правы. Вчера сайты просто подняли из бэкапа да и все. Естественно, никто ничего не делал, чтобы закрыть дыры в движках.

Судя по всему структура сайта сохранилась (нпр. http://hyundai.com.ua/img/ban/inform_line.gif), подменили только главную. Одним словом - классика жанра.

Интересно, на каком движке сделан сайт ?

Может позвонить руководству ХМ да и "выразить удивление от неравнодушной общественности" ? Правда это не поможет.

P.S. Перечень "подвигов" группы HeRoTuRK
http://www.zone-h.org/archive/notifier=HeRoTuRK

[Ziben]

Цитата: Сообщение от vlit  Мона движок себе слить и делать заказчикам автосайты на нём, специфический двиг вроде. Продать двиг (базу) другим вебмастерам, пусть сами делают каму-нибудь чё-нибудь там Можно ссылочки продавать, по одной-две в подвале странички прокатило бы, ну и т.д.

Хм... мда, неискушен я в делах вредительских
Ну, подобный движок можно сделать за один вечер, так что особую ценность он вряд ли представляет... я берусь сделать такую же степень дырявости, что б уж совсем похожий движок был
А вот ссылочки - это да, думаю что при таком подходе к сайту руководства ХМУ как нынче они бы эти лишние ссылочки заметили быв лучшем случае не скоро, если бы вообще заметили бы...

Цитата: Сообщение от Statera  Может позвонить руководству ХМ да и "выразить удивление от неравнодушной общественности" ? Правда это не поможет.

Руководству - я не звонил, а вот в целом уже обращался в Хюндай, дескать, сайт у вас поломан... они пообещали разобраться, пол-дня разбирались и таки мы видим к чему это привело :(

[Statera]

Я вычислил разработчиков хакнутых сайтов - http://ag.bogdan.ua/ru/departments/w...lio/id/13.html

Это ИТ-подразделение АО "Богдан". Вот их координаты: http://ag.bogdan.ua/ru/contacts.html

Пишу это для того чтобы все знали, где делают не правильно. (А им, если это здесь прочитают, обижаться не нужно)


P.S. Сайты опять (9.40) подняли Может и дырки закроют ?

[Ziben]

Цитата: Сообщение от Statera  Я вычислил разработчиков хакнутых сайтов - http://ag.bogdan.ua/ru/departments/w...lio/id/13.html Это ИТ-подразделение АО "Богдан". Вот их координаты: http://ag.bogdan.ua/ru/contacts.html Пишу это для того чтобы все знали, где делают не правильно. (А им, если это здесь прочитают, обижаться не нужно) P.S. Сайты опять (9.40) подняли Может и дырки закроют ?

А что обижаться? Тут мы пишем неправду? Всё по сути...

А в целом - всё ясно. Руководство решило сэкономить на веб-разработке и поручило это своим айтишникам. Ребята могут быть СУПЕР-админами, но не разработчиками :( Я с подобным сталкивался, работая в одном концерне: меня вызвал директор и сказал "ты у нас компьютерщик, значит и сайт нам сделать должен сам". Я принципиально "тупил", дескать "не умею, не знаю этих технологий", потому как начальство там пыталось повесить на меня всё, что в розетку включается, начиная с чайников и кондиционеров и заканчивая серверами Да и вообще, я уже знал что я оттуда ухожу - не люблю, когда зарплату не платят, а работать заставляют