Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → Моя халатность и последствия
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Сегодня знакомый прислал видеоролик Админская халатность или проникновение на LinuxForum.
Все так и было, про ошибку меня предупредили еще в то время.
По САБЖу. Хреновый из меня админ, у кого-то скорее всего есть наша база.
И искренне рад, что есть добросовестные пользователи.
White Nelud, зачем на ютуб то заливать было?
Сегодня знакомый прислал видеоролик
а что там? у мну GPRS, не посмотреть.
По САБЖу. Хреновый из меня админ, у кого-то скорее всего есть наша база.
та хрен с ней. пароль менять?
а что там?
Инструкция по взлому LinuxForum для "чайников"
Хотя... Вроде пофиксили уже, но осадок остался smile
Инструкция по взлому LinuxForum для "чайников"
ну тогда меня не баньте, если что...
а то я вас знаю - чуть что не так - сразу в бан. Умерьте своё GO, и читайте почту. Как всегда, нижеподписавшийся.
А че за чел этот White Nelud
Пароль поменял. 
ну тогда меня не баньте, если что...
Ну а ты то тут при чём? :o
http://forum.antichat.ru/thread275394.html , как он связан с White Nelud я не знаю, мне писал Genius.
И по поводу паролей, они захешированы, врядли будет толк от них, самое ценное это личка и емеилы, IP. Снова же спасибо, что тыкнули пальцем, а не в тихую дропнули базу.
Ди и неизвестно, скачали БД или нет, по сути может и ненужна она никому.
Кстати, Sonic, пока ты тут... Выруби наконец эту панель предупреждений, она ж не пашет...
Там кстати на видео хорошо видно папку linuxforum на рабочем столе, возможно он специально слил базу а потом предупредил
В таком случае не будет лишним сменить пароль от своей учётки...
В таком случае не будет лишним сменить пароль от своей учётки...
Что то я никак не найду где пароль менять?
Gnom, переходите в профиль и вправом верхнем углу изменить пароль, изменить e-mail.
Спасибо.
Вот блин, японский городовой, я туда даже и не смотрел. 
В настройках профиля искал.
это не халатность это уже [CENSORED]
Sonicу, надо еще держать голову руками, сутки, не меньше!!! и говорить:
- ай-яй-яй какая досада
mogul82, так-то надо.
Действительно, хорошо, что это все дело не злодей заметил, а добросовестный человек. Меняю пароль.
Ну а ты то тут при чём?
та я не причём, а если взломают, и будут писать от моего имени?
И по поводу паролей, они захешированы, врядли будет толк от них, самое ценное это личка и емеилы, IP. Снова же спасибо, что тыкнули пальцем, а не в тихую дропнули базу.
Ди и неизвестно, скачали БД или нет, по сути может и ненужна она никому.
мда...
ну свои данные я не скрываю.
email: admin@drbatty.ru
Дмитрий Анатольевич
IP сейчас tele2.
а пароль поменяю.
у меня здесь нестойкий.
mkpasswd рулит
Действительно, хорошо, что это все дело не злодей заметил, а добросовестный человек
Вы с ним лично знакомы, знаете его хорошо?
Это я к тому, что все вроде оценили широкий жест и честность этого человека, но пароль меняют поголовно. smile
IP сейчас tele2.
Что заставляет сидеть на GPRS?
Ну а что, человек обнаружил уязвимость, обнародовал ее владельцу форума и выложил после заклепки в паблик (youtube), чтобы другие не попались. А пороль надо сменить, ибо все равно нет 100% уверености, действовал ли этот человек в благих целях.
Действительно, хорошо, что это все дело не злодей заметил, а добросовестный человек. Меняю пароль.
вообще-то, если-бы я это заметил, то я-бы написал в ЛС Sonicу. а такой поступок - нехороший поступок. На самом деле, каждый из нас (админов) всегда может что-то забыть, и не дело так поступать. при желании, я ведь и аффтора поломать могу. И потом выложить видео о том, как это просто.
Нашёл дыру? Отпиши тому, на чей совести эта дыра. И всегда надо помнить: не ошибается только тот, кто ничего не делает.
ну а заливший на ютуб и написавший пост человек поимел свою репутацию - теперь ему во век не отмыться.
Репутация того человека как раз вырастет. Такие случаи полезно публиковать - и себя попиарил, и про дырку рассказал.
Репутация того человека как раз вырастет. Такие случаи полезно публиковать - и себя попиарил, и про дырку рассказал.
ну среди кю - возрастёт конечно. кто-ж спорит.
но я-бы не хотел ТАКОЙ славы...
Writer пишет:Репутация того человека как раз вырастет. Такие случаи полезно публиковать - и себя попиарил, и про дырку рассказал.
ну среди кю - возрастёт конечно. кто-ж спорит.
но я-бы не хотел ТАКОЙ славы...
Я бы тоже не хотел, но не считаю этот поступок (выкладывание на youtube) плохим, ибо человек показал другим дырку - малоли еще кто ее закроет, в таком случае этот поступок полезным окажется.
а массово разве нельзя всем сообщения послать? что бы сменили пароль =)
Ну базу он по любому слил, что он дурак что ли. Там мыла сколько реального, асек и жаб.
Пароль советую сменить smile
не ошибается только тот, кто ничего не делает.
Золотые слова камрад.
Там мыла сколько реального, асек и жаб.
Так а толку то? Девичью фамилию матери и то не так просто отгадать 
Так а толку то? Девичью фамилию матери и то не так просто отгадать
Спамить будет на эти адреса
не ошибается только тот, кто ничего не делает.
Нам так препод по электротехнике говорил smile
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Разговоры о Linux и не только → Моя халатность и последствия
Форум работает на PunBB, при поддержке Informer Technologies, Inc
