[ Bugg Gejts @ 19.08.2010. 23:40 ] @
Potreban mi je savet kako da zastitim sajt koji mi neki nasi likovi stalno hakuju?

Sajt je bio postavljen na americkom serveru, a trenutno nije u funkciji. Postoji li kod nas neki servis koji vrsi zasitu cesto hakovanih sajtova?
[ Miroslav Ćurčić @ 20.08.2010. 03:07 ] @
Na sigurnost sajta uticu 2 stvari:
- bezbednost hostinga
- bezbedno napisan sajt (ako je sajt dinamican)

Na stavku jedan ne mozes nikako uticati pa se zato zastitom sajtova niko ne bavi. Jednostavno promeni hosting ako je sadasnji nepouzdan.

Za stavku dva mozes naci strucnjake za konsultaciju ili analizu programskog koda, potrazi po forumima.

Vazno: apsolutna bezbednost ne postoji, koliko god se trudio uvek ce se naci neki novi bug ili propust za koji do tada niko nije znao, to je vecita igra macke i misa.
[ Goran Rakić @ 20.08.2010. 03:15 ] @
Treći izvor muka:
- Očisti računar od trojanaca i virusa, ukloni nepouzdane programe
- Ne koristi opciju čuvanja lozinke za pristup serveru, ne povezuj se na FTP/SSH sa nepouzdanih računara
- Proveri u kontrolnom panelu servera da li postoje neki drugi korisnici, obriši sve što nisi sam napravio
- Obriši ceo sadržaj sajta, pregledaj i postavi ponovo. Moguće da je ostalo nešto od prethodnog napada

Džabe siguran kod i bezbedan server ako napadač lako uhvati tvoju lozinku ili je u nekom prošlom napadu ostavio otvorena vrata.
[ Bugg Gejts @ 21.08.2010. 08:30 ] @
Miroslav Ćurčić
Citat:
Na sigurnost sajta uticu 2 stvari:
- bezbednost hostinga
- bezbedno napisan sajt (ako je sajt dinamican)

Na stavku jedan ne mozes nikako uticati pa se zato zastitom sajtova niko ne bavi. Jednostavno promeni hosting ako je sadasnji nepouzdan.

Za stavku dva mozes naci strucnjake za konsultaciju ili analizu programskog koda, potrazi po forumima.

Sajt sam radio u Dreamweaver-u i sigurno ima bezbroj bezbednosnih propusta, pa tu nema pomoci.



Goran Rakić
Citat:
Treći izvor muka:
- Očisti računar od trojanaca i virusa, ukloni nepouzdane programe
- Ne koristi opciju čuvanja lozinke za pristup serveru, ne povezuj se na FTP/SSH sa nepouzdanih računara
- Proveri u kontrolnom panelu servera da li postoje neki drugi korisnici, obriši sve što nisi sam napravio
- Obriši ceo sadržaj sajta, pregledaj i postavi ponovo. Moguće da je ostalo nešto od prethodnog napada

Džabe siguran kod i bezbedan server ako napadač lako uhvati tvoju lozinku


Hakovan mi je i dok sam imao svoj komp, ali i kasnije kada sam administrirao sajt preko netcafea.

Citat:
ili je u nekom prošlom napadu ostavio otvorena vrata.

Verovatno je to u pitanju.

Problem je u tome sto je na sajtu bilo par "problematicnih" tekstova - vezano za Novi Svetski Poredak i ovo sto nam se dogadja, pri cemu su kao krivci apostrofirani Rimokatolicka Crkva, ali i domaca ekipa. S obzirom da su u pitanju drzavni hakeri, kao jedino resenje namece se hosting na serveru nekog lika koga su sluzbini hakeri takodje zezali, a koji ima volje i znanja da spreci njihove dalje hakerske napade - znaci nesto poput srpskog wikileaks-a.

Ovo je jedan od problematicnih tekstova:
I deo> [url=] http://freetexthost.com/zxzl3wxl6a [/url]
II deo> [url=] http://freetexthost.com/m65fdyk5eb [/url]


[Ovu poruku je menjao Bugg Gejts dana 22.08.2010. u 13:15 GMT+1]
[ Bugg Gejts @ 03.09.2010. 07:01 ] @
Znači ništa.
[ Miroslav Ćurčić @ 03.09.2010. 19:37 ] @
Citat:
Sajt sam radio u Dreamweaver-u

Ovo nema veze s vezom, Dreamweaver je običan crtač sajta, crtež nema bugove, mislio sam na dinamički urađene stranice, koristeći neki programski jezik, tu su bugovi.
Citat:
Hakovan mi je i dok sam imao svoj komp...

Kolega je u pravu, neki virus sa tvog računara je mogao da omogući zločestom hakeru da sazna tvoju FTP lozinku pa ti tako promeni sajt. Ako nakon prvog nisi menjao lozinku onda je skoro sigurno na taj način ulazio na sajt.
Citat:
...ali i kasnije kada sam administrirao sajt preko netcafea.

UUUUUUUUUUuuuuuuuuuuuuuuuuuuuuuuuuuu, ovde ga ubode ko .....
Administriranje preko net kafea ti je kao seks bez zaštite. Tamošnji računari su ti kao javne fufe, često menjaju partnere i puni su veneričnih bolesti.
Citat:
na sajtu bilo par "problematicnih" tekstova

Mani se teorije zavere, nisi ti niko bitan ovde da bi se trudili oko tebe, jednostavno si iz neiskustva ostavio otvorena vrata jednom ili više hakera i oni te sad čačkaju. Nađi nekog iskusnijeg komšiju ili prijatelja, koji koristi antivirus i firewall, pa sa njegovog računara administriraj svoj sajt i obavezno promeni lozinku. Nikad više iz net kafea.
[ Bugg Gejts @ 04.09.2010. 07:05 ] @
Citat:
Citat:
...ali i kasnije kada sam administrirao sajt preko netcafea.

UUUUUUUUUUuuuuuuuuuuuuuuuuuuuuuuuuuu, ovde ga ubode ko .....
Administriranje preko net kafea ti je kao seks bez zaštite. Tamošnji računari su ti kao javne fufe, često menjaju partnere i puni su veneričnih bolesti.

He, he... znam, al' sta da radim kada trenutno nemam drugo resenje.


Citat:
Citat:
na sajtu bilo par "problematicnih" tekstova

Mani se teorije zavere, nisi ti niko bitan ovde da bi se trudili oko tebe, jednostavno si iz neiskustva ostavio otvorena vrata jednom ili više hakera i oni te sad čačkaju. Nađi nekog iskusnijeg komšiju ili prijatelja, koji koristi antivirus i firewall, pa sa njegovog računara administriraj svoj sajt i obavezno promeni lozinku. Nikad više iz net kafea.

Trenutno nemoguca misija, no ipak hvala za savet.

Pozz
[ alek2sandar @ 29.10.2010. 07:58 ] @
Citat:
Miroslav Ćurčić: UUUUUUUUUUuuuuuuuuuuuuuuuuuuuuuuuuuu, ovde ga ubode ko .....
Administriranje preko net kafea ti je kao seks bez zaštite. Tamošnji računari su ti kao javne fufe, često menjaju partnere i puni su veneričnih bolesti.


Seks bez zashtite je najbolji sex... :):):):)

Citat:
Bugg Gejts: He, he... znam, al' sta da radim kada trenutno nemam drugo resenje.


Malo kasnim .... Sorry..

Moj predlog - skini sadrzaj sajta, proveri i postavi ponovo; formatiraj C svog racunara (rootkit-ovi, backdoor-ovi); ispechuj OS; ispechuj AntiVirus; i administriraj sajt samo sa tog racunara..
Dzaba ti hardening koda ako ti je OS bushan..
Hostuj sajt kod nekog provajdera ili firme koja vodi racuna o security-u..

[Ovu poruku je menjao alek2sandar dana 29.10.2010. u 09:34 GMT+1]