Co s hackerem?

2011/03/28 01:16:21 | bezpečnost & hacking | comments: 0 | 13740x seen

Nedávno mi server naboural jeden hacker. No, hacker...spíš nějaký script kiddie. Podařilo se mu rozběhnout na jednom webu PHP shell. Svůj úlovek hrdě oznámil na svém webu, kde se ho hned chopili další dobráci a hlavně roboti. Výsledkem bylo, že jsem měl nakonec zamořených několik domén, ze serveru se odeslaly hromady spamů a server se ocitl na spam block listech.

Ochrana před cross-site request forgery

2008/12/25 08:52:50 | bezpečnost & hacking | comments: 14 | 33064x seen

Co to je CSRF Cross-site request forgery je velmi nebezpečná technika, kdy útočník na své stránce nebo stránce trpící XSS (lze tam zveřejnit škodlivý kód) zveřejní kód, který u napadeného (který si poškozenou stránku zobrazí) vyvolá požadavek do nějaké webové aplikace, ve které je napadený příhlášen (GMail, e-Banking, administrace blogu). Tento požadavek provede nějakou nechtěnou akci - změní heslo, smaže obsah atd.

Bug v mySQL 5.0.45

2008/01/25 19:31:23 | bezpečnost & hacking | comments: 2 | 93230x seen

V MySQL verze 5.0.45 se nachází závažný bug, který na Windowsech způsobuje 15s zaseknutí Apache.

Bezpečnostní díra v Drupalu

2007/10/07 19:57:33 | bezpečnost & hacking | comments: 7 | 20443x seen

Redakční systém Drupal jistě představovat nemusím. Je to velmi oblíbený a rozšířený program na správu obsahu webových stránek (WCMS). Při čtení jednoho článku na Latríně mne zaujala možnost převést parsování URL z .htaccess souboru přímo do PHP (Např. z /.../.../ udelat rubrika=...&clanek=...), což je i v Drupalu. Stáhl jsem si tedy poslední verzi a mrknul do ní.

Optický klam

2007/05/17 15:21:02 | bezpečnost & hacking | comments: 11 | 23213x seen

Dnes jsem narazil na jeden opravdu neuvěřitelný optický klam... Fakt stojí za vyzkoušení.