WN - Hackad förut

WN (https://www.wn.se/forum/index.php)

- Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)

- - Hackad förut (https://www.wn.se/forum/showthread.php?t=10745)

Blev hackad förut, såhär såg sidan ut:

http://www.swegamers.se/spindel/

Någon som har råkat ut för dem förut? Tydligen har de "hackat" andra sidor förut, verkar vara ett slags script som letar igenom php-sidor eller liknande.

Det svåra i det hela är ju hur de lyckades hacka sidan, eftersom sidan är kodad av en php-kodare kan jag ju inte ladda ned några uppdateringar för att skydda mig mot kommande attacker?

Citat:

Originally posted by Spindel@Nov 7 2005, 18:06

Det svåra i det hela är ju hur de lyckades hacka sidan, eftersom sidan är kodad av en php-kodare kan jag ju inte ladda ned några uppdateringar för att skydda mig mot kommande attacker?

Hyr någon som går igenom dina loggar och kollar hur det har gått till. Hyr samtidigt någon auditar din php-kod och fixar säkerhetshålen som finns där.

För att undvika att det händer igen: hyr någon som regelbundet går igenom din site och granskar all ny kod.

Citat:

Originally posted by Spindel@Nov 7 2005, 17:06
Blev hackad förut, såhär såg sidan ut:
http://www.swegamers.se/spindel/
Någon som har råkat ut för dem förut? Tydligen har de hackat andra sidor förut, verkar vara ett slags script som letar igenom php-sidor eller liknande.
Det svåra i det hela är ju hur de lyckades hacka sidan, eftersom sidan är kodad av en php-kodare kan jag ju inte ladda ned några uppdateringar för att skydda mig mot kommande attacker?

Använder du phpBB?, isåfall spana in det här. Om du inte kör 2.0.18 så uppgradera till den så slipper du att det händer igen.

//Björn

Verkar ha varit rätt aktiva... googla på "palestina1815" :P

Logotypen är iallafall från Jinxhackwear ;)
Har en sådan t-shirt där det också står We all have our darksides :D

Citat:

Ursprungligen postat av kers

Citat:

Ursprungligen postat av Spindel

Det svåra i det hela är ju hur de lyckades hacka sidan, eftersom sidan är kodad av en php-kodare kan jag ju inte ladda ned några uppdateringar för att skydda mig mot kommande attacker?

Hur mkt tror du inte det där kommer att gå på? Man kan ju inte bara hyra in folk höger och vänster.

Citat:

Originally posted by anders.n@Nov 7 2005, 23:10
Verkar ha varit rätt aktiva... googla på "palestina1815" :P

Hmmm de har haft lite att göra ser jag: http://www.google.se/search?hl=sv&q=palest...3%B6kning&meta=

phpBB är verkligen farligt att köra om man inte vill sitta 24/7 och hoppas det inte kommer ut något nytt hål.

Om du inte har kört något forum så är det antagligen du eller någon annan som kodat extremt dåligt eller liknande.

Citat:

Ursprungligen postat av Milad

Citat:

Originally posted by -kers@Nov 7 2005, 18:28

Citat:

Ursprungligen postat av Spindel

Det svåra i det hela är ju hur de lyckades hacka sidan, eftersom sidan är kodad av en php-kodare kan jag ju inte ladda ned några uppdateringar för att skydda mig mot kommande attacker?

Hyr någon som går igenom dina loggar och kollar hur det har gått till. Hyr samtidigt någon auditar din php-kod och fixar säkerhetshålen som finns där.
För att undvika att det händer igen: hyr någon som regelbundet går igenom din site och granskar all ny kod.

Hur mkt tror du inte det där kommer att gå på? Man kan ju inte bara hyra in folk höger och vänster.

Om man bedriver någon form av intäcktsbedrivande verksamhet så får man allt ta och betala vad det kostar att hålla sig så säker man kan vara om man inte vill stå med byxorna nere när det väl händer något.

Att bli hackad av ett automatiserat script är ett tecken på att man inte har tänkt igenom vad man egentligen håller på med.

Jämför med kontorslokaler eller dylikt, vem fan investerar hundratusentals kronor i kapitalvaror som datorer och skiter sen i skalskydd och larm för att det kostar pengar?