Jak zabránit hacknutí stránek? (diskuse)

Přihlášení | Registrace

napište » Zprávičky

včera 22:45 | IT novinky

NASA, která společně s Rackspace stála u zrodu projektu OpenStack, se již nadále nebude podílet na dalším vývoji této "infrastructure-as-a-service" platformy. V NASA totiž došli k závěru, že vzhledem k podpoře OpenStacku ze strany společností jako Red Hat, AT&T a HP lze jejich práci považovat za dokončenou. Posléze se NASA plánuje stáhnout i z vývoje další platformy pro cloud computing jménem Nebula.

Migilenik | Komentářů: 0

Kniha IPv6 se slevou 66 procent pouze na IPv6 Day

včera 22:45 | Upozornění

Blíží se svátek IPv6 a s ním i konference IPv6 Day. Na návštěvníky této akce čeká nejen bohatý program, ale také jedna speciální nabídka – v průběhu setkání bude možné získat se slevou 66 procent třetí vydání knihy IPv6 vysokoškolského pedagoga a publicisty Pavla Satrapy, tedy za 105 korun. … více »

Vilem Sladek | Komentářů: 4

Python/Django sprint v Praze 5. 6.

včera 16:14 | Pozvánky

Přijďte si zasprintovat na Djangu, jiném Python open-source projektu, nebo jen potkat ostatní vývojáře!

… více »

Whit | Komentářů: 0

Mageia 2

včera 10:20 | Nová verze

Na zrcadlech a torrentech jsou již k dispozici ISO obrazy distribuce Mageia 2. Poznámky k vydání čtěte zde.

Liborek | Komentářů: 14

Oznámen termín nové konference LinuxDays spolu s konferencí openSUSE a Gentoo

23.5. 13:47 | Pozvánky

Letos v říjnu se v Praze uskuteční hned několik konferencí. Odehraje se zde nově vzniklá konference LinuxDays. K ní se přidá čtvrtý ročník openSUSE Conference, dvanáctý ročník SUSE Labs conference a aby to nebylo málo, přidá se i první ročník Gentoo miniconf. A to vše ve stejné dny a na stejném místě.

… více »

Miška | Komentářů: 7

printerd - tiskový démon nad D-Busem

23.5. 13:27 | Zajímavý projekt

Printerd je název nového projektu tiskového démona, který bude využívat PolicyKit a D-Bus. Projekt je zatím na úplném začátku, takže nejde o nic vhodného k produkčnímu nasazení. Mimo jiné aktuálně akceptuje jako vstup jen PDF dokumenty.

Luboš Doležel (Doli) | Komentářů: 55

Red Hat přijal trojici vývojářů JRuby

23.5. 13:25 | Zajímavý software

Tři vývojáři ze společnosti Engine Yard přecházejí po dohodě mezi firmami do Red Hatu. Jde o vývojáře zabývající se rozvojem projektu JRuby. To ukazuje, že Red Hat má zájem o podporu alternativních jazyků nad OpenJDK.

Luboš Doležel (Doli) | Komentářů: 1

libusbx, fork libusb, se dostane do Fedory

23.5. 13:20 | Zajímavý software

Fedora přejde na knihovnu libusbx, což je fork původní knihovny libusb. Důvodem pro fork byl zjevný nedostatek času nebo zájmu ze strany správce projektu. libusbx už teď nabízí užitečné funkce navrch.

Luboš Doležel (Doli) | Komentářů: 4

LLVM 3.1

23.5. 10:29 | Nová verze

Vyšlo LLVM 3.1. Vylepšení se dotýkají podpory C++ 11 nebo architektur ARM a MIPS. Dále se můžete těšit z Python bindings nebo nástroje AddressSanitizer pro detekci chyb při práci s pamětí.

Luboš Doležel (Doli) | Komentářů: 0

ownCloud 4

23.5. 00:01 | Nová verze

Vyšla nová verze open source služby pro sdílení a synchronizaci souborů ownCloud 4. Mezi hlavní novinky patří verzování, šifrování dat, vestavěný prohlížeč ODF souborů, nové API a další - podrobnější popis novinek a vylepšení zde.

Dirka | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Pokud by se prohlížeč Opera stal svobodným:

Začal(a) bych ji používat (9%)

Stále bych ji používal(a) (32%)

Přestal(a) bych ji používat (1%)

Ani tak bych ji nepoužíval(a) (58%)

Celkem 235 hlasů

Komentářů: 26, poslední dnes 14:44

Pracovní nabídky

Rozcestník

AbcLinuxu

HDmag.cz

Reklama

Autoškola testy online Levný benzín

AbcLinuxu:/ Blogy / e17 / Jak zabránit hacknutí stránek? / Jak zabránit hacknutí stránek? (diskuse)

Štítky: KDE, PHP, práva, programování

Nástroje: Začni sledovat (2) ?

Vložit další komentář

29.3.2007 21:05 Filip Jirsák | skóre: 65 | blog: Fillog
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Odpovědět | Sbalit | Link | Blokovat | Admin

Buď je nějaká chyba např. v redakčním systému (pokud stránky něco takového používají), nebo někdo získal na serveru, kde ty stránky běží, větší práva, než by měl mít.

Konečně jsem našel využití pro AdBlock: http://meta.wikimedia.org/w/index.php?title=Special:BannerLoader&banner=blackout

29.3.2007 21:08 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Problém by mohl být taky v tom, že všechny ty hesla atd... mi před 2 dnama posílal původní správce na mail, ale nevím jak se toho dá zneužít. Redakční systém ty stránky pokud se nepletu nemají.

29.3.2007 21:08 mozektevidi | skóre: 7 | blog: mozektevidi
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Odpovědět | Sbalit | Link | Blokovat | Admin

Napiš o jaké stránky jde, ať to můžem prozkoumat. Jedná se o PHP stránky nebo pouze o HTML? PHP injekce? XSS? To může být cokoliv

S linuxem teprve začínám! (už půl roku) mozektevidi.net

29.3.2007 21:19 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Doplnil jsem info do blogu.

29.3.2007 21:08 mess | skóre: 41 | blog: bordel | Háj ve Slezsku - Smolkov
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Odpovědět | Sbalit | Link | Blokovat | Admin

Jako základ bych viděl vypnutí register_globals, pokud používáš PHP a nemáš ho vypnuté. Taky se vyplatí být trošku paranoidní a všechny proměnné předávané GET/POST ověřovat, pokud ty proměnné pak cpeš do SQL, tak se je vyplatí prohnat přes addslashes nebo mysql_real_escape_string. Přihlšovací údaje k databázi si dát do odděleného souboru pomocí .htaccess k němu zakázat přistup všem kromě localhostu atd. atd. atd.

Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.

29.3.2007 21:29 mozektevidi | skóre: 7 | blog: mozektevidi
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Odpovědět | Sbalit | Link | Blokovat | Admin

Žádnou chybu jsem nenašel. Zkoušel jsem trochu sql, nic.

S linuxem teprve začínám! (už půl roku) mozektevidi.net

29.3.2007 21:30 Luboš Doležel (Doli) | skóre: 94 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Odpovědět | Sbalit | Link | Blokovat | Admin

To jede na Joomla? Je tam aktuální verze?

29.3.2007 21:42 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Nevím jak to poznat, jsem v tomhle opravdu nováček :)

29.3.2007 21:48 Luboš Doležel (Doli) | skóre: 94 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Koukám, že tam není orig. Joomla, ale nějaká modifikace :-/ Každopádně se v admin rozhraní koukni na verzi. Info o verzi je v menu System -> System info.

http://www.cyrilsvoboda.cz/site/administrator/

29.3.2007 22:26 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Díky, zkusím se na to podívat, koukám že mi půbodní majitel nepředal všechna hesla, doufám že v tomto bude ten problém, protože pokud je to jinde, tak by to bylo docela zlé.

29.3.2007 23:04 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Mambo 4.5.2

29.3.2007 23:12 Thunder.m | skóre: 35 | blog: e17
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Ok, takže už jsem se asi dopátral k výsledku, je to opravdu tím že je tam Mambo 4.5.2, původní admin mi napsal že ty stránky už v prosinci někdo hacknu, takže to budu muset nejspíš upgradovat.

31.3.2007 13:31 kotrcka | skóre: 22 | blog: NetBSD | Praha
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

Odpovědět | Sbalit | Link | Blokovat | Admin

Zabranit hacknutiu stranok sa da velmi jednoducho. Tak, ako to robi nas Narodny bezpecnostny urad. Proste sa po pracovnej dobe server vypne, vytiahne z elektriny a je po probleme.

www.nono.no

31.3.2007 16:56 Michal Vyskočil | skóre: 60 | blog: miblog | Praha
Rozbalit Rozbalit vše Re: Jak zabránit hacknutí stránek?

To řeší i problém, když se tam někdo nacpe v pracovní době?

Nežijeme v totalitě, bohužel !

Založit nové vlákno • Nahoru

Tiskni Sdílej: