URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 89512
[ Назад ]

Исходное сообщение
"Халатность владельцев привела ко взлому более 40 сайтов на S..."

Отправлено opennews , 08-Апр-13 23:29 
В начале апреля более 40 сайтов открытых проектов, размещённых  на хостинге SourceForge.net, подверглись (http://www.theregister.co.uk/2013/04/08/sourceforge_defaceme... атаке, в результате которой был совершён дефейс (http://ru.wikipedia.org/wiki/Deface) и неизвестным злоумышленником на главных страницах была оставлена информация о взломе. В размещённом от имени "1337 hacker" тексте, говорилось, что взлом совершён благодаря использованию бэкдора на SourceForge.


Разбор инцидента показал (http://sourceforge.net/blog/protecting-your-configuration-fi... что причиной взлома стала халатность владельцев пострадавших сайтов, оставивших в публично доступных директориях открытые для чтения типовые файлы с конфигурацией, в которых, в том числе, фигурировали параметры подключения к БД. Администрация SourceForge.net опубликовала обращение к своим пользователям, порекомендовав более внимательно относиться к правам доступа и проверить не остаются ли в публичном доступе файлы, содержащие закрытую информацию.

URL: http://www.theregister.co.uk/2013/04/08/sourceforge_defacement/
Новость: http://www.opennet.me/opennews/art.shtml?num=36628


Содержание

Сообщения в этом обсуждении
"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Аноним , 08-Апр-13 23:29 
Чеолвеческий фактор он и в линуксе человеческий.

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Чудик , 09-Апр-13 00:17 
Ммм... А какое отношение SourceForge.net имеет к линуксу?

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Аноним , 09-Апр-13 01:09 
ключвое слово "open source"

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Аноним , 09-Апр-13 11:47 
И?

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено BoVe , 10-Апр-13 03:08 
>Ммм... А какое отношение SourceForge.net имеет к линуксу?

А какое отношение OpenNet имеет к ЛОРу?


"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Аноним , 09-Апр-13 00:08 
Ключи от двери под ковриком. А лучше записку с таким текстом в замочную скважину, когда дома никого нет. Ох уже эти девы-гореадмины

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено umbr , 09-Апр-13 03:06 
>Ох уже эти девы-гореадмины

Всё правильно - не царское это дело. Даешь каждому деву по толковому админу.


"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Аноним , 09-Апр-13 03:11 
няшу

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено медведдд , 09-Апр-13 07:51 
"девы-гореадмины"

Кто баб пустил управлять боевыми серверами?! Я негодую!


"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено yurix_aryat , 09-Апр-13 08:19 
что-то мне подсказывает, что девы - это сокращение от девелоперы, хотя, я могу ошибаться;-)

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено X86 , 09-Апр-13 08:51 
Вот как сайты администрируют, так и код пишут.

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Аноним , 09-Апр-13 10:32 
Вот это точно :)

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено Слакварявод , 09-Апр-13 11:22 
никак с 1337 слаки хакер был...

"Халатность владельцев привела ко взлому более 40 сайтов на S..."
Отправлено anonymous , 09-Апр-13 14:02 
> никак с 1337 слаки хакер был...

l33t он просто.


"Халатность владельцев привела ко взлому более 40 сайтов..."
Отправлено arisu , 09-Апр-13 22:47 
> никак с 1337 слаки хакер был...

да нафига нам тот саурсфорж и его виндузятная аудитория?