2011/03/28 01:16:21 |
bezpečnost & hacking |
comments: 0 |
13740x seen
Nedávno mi server naboural jeden hacker. No, hacker...spíš nějaký script kiddie. Podařilo se mu rozběhnout na jednom webu PHP shell. Svůj úlovek hrdě oznámil na svém webu, kde se ho hned chopili další dobráci a hlavně roboti. Výsledkem bylo, že jsem měl nakonec zamořených několik domén, ze serveru se odeslaly hromady spamů a server se ocitl na spam block listech.
2008/12/25 08:52:50 |
bezpečnost & hacking |
comments: 14 |
33064x seen
Co to je CSRF
Cross-site request forgery je velmi nebezpečná technika, kdy útočník na své stránce nebo stránce trpící XSS (lze tam zveřejnit škodlivý kód) zveřejní kód, který u napadeného (který si poškozenou stránku zobrazí) vyvolá požadavek do nějaké webové aplikace, ve které je napadený příhlášen (GMail, e-Banking, administrace blogu). Tento požadavek provede nějakou nechtěnou akci - změní heslo, smaže obsah atd.
2008/01/25 19:31:23 |
bezpečnost & hacking |
comments: 2 |
93230x seen
V MySQL verze 5.0.45 se nachází závažný bug, který na Windowsech způsobuje 15s zaseknutí Apache.
2007/10/07 19:57:33 |
bezpečnost & hacking |
comments: 7 |
20443x seen
Redakční systém Drupal jistě představovat nemusím. Je to velmi oblíbený a rozšířený program na správu obsahu webových stránek (WCMS). Při čtení jednoho článku na Latríně mne zaujala možnost převést parsování URL z .htaccess souboru přímo do PHP (Např. z /.../.../ udelat rubrika=...&clanek=...), což je i v Drupalu. Stáhl jsem si tedy poslední verzi a mrknul do ní.
2007/05/17 15:21:02 |
bezpečnost & hacking |
comments: 11 |
23213x seen
Dnes jsem narazil na jeden opravdu neuvěřitelný optický klam... Fakt stojí za vyzkoušení.