Форум сетевых администраторов - Я не знаю варез это, халява или вообще туфта, но глянуть думаю стоит.

Страницы (2): « 1 [2]
Показаны 28 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Поиск и обмен (http://netadmin.ws/forum/forumdisplay.php?forumid=27)
-- Я не знаю варез это, халява или вообще туфта, но глянуть думаю стоит. (http://netadmin.ws/forum/showthread.php?threadid=595)

Помещено polo 07-01-2002 в 00:18:

а сервер та пушкина, видал там уже 403 Forbidden стоит.

__________________
Всегда есть решение.

Помещено Pushkin 07-01-2002 в 10:52:

Glande

Clanda, ну старался явно не для меня
Сайт-то http://www.mydesktop.ru мой.

Помещено Bochkarev_D.S. 07-01-2002 в 13:16:

Re: Да, сколько умников. Только толку - 0

quote:
Первоначальное сообщение от Pushkin
Что-то я не понимаю. Про http://www.cgi.ru и другие. Ну есть доступ к inc2/ и что дальше? �_то не есть исходный код системы. �_то части генерации страниц.

1. на данном этапе ровным счетом ничего. и причем тут исходный код системы я вообще не понял. запрет индексации каталогов в apache - великая и нужная весч скажу я вам. я сам по молодости как-то об это слажал, download tracker был, но один кадр просто открыл директорию(видя стат сохранение файла) и все улицезрел, в прошлом это.
2. обо всех этих каталогах на cgi.ru и его virtual servers
естественно это не движок, а всего лишь файлы для парсинга. причем мне было очень приятно посмотреть их содержимое, т.к. я нашел большое сходство со smarty. отмечу, что вся шаблонизация этого портала и движок - хорошая ручная работа, нудная, и для чайников абсолютно бессмысленная даже при полном скачивании.
3. хак.херам
bruteforce через www - это очень неблагодарное и тупое занятие - поверьте моим знаниям в области безопасности. любой нормальный алгоритм шифрования - даже MD, молчу про RSA это не шутка - факторизация больших чисел пока еще только в теории легко реализуется на квантовых аглоритмах (про RSA). одно дело ripper john на локальной машине с freebsd 2cpu и 90000 c/sec и другое дело www layer over TCP/IP connections - разница по времени + обнаружение. действительно можно кое чего добиться получив в руки исходный код, но люди которые так работают уже давно имеют солидный заработок и работу.
4. for admins
существуют замечательные средства IDS, и нет никакого оправдания их не использовать. например, ко мне в hosts.deny залетает порядочное количество хостов посредством portsentry, а про snort я просто промолчу. огромное количество врапперов для любых демонов ребята, и очень жаль что здесь нет раздела по сетевой безопасности.
Удачи.

Помещено Virus 07-01-2002 в 14:35:

bruteforce через www - это очень неблагодарное и тупое занятие - для кого как...

Помещено Bochkarev_D.S. 07-01-2002 в 14:43:

quote:
Первоначальное сообщение от Virus
bruteforce через www - это очень неблагодарное и тупое занятие - для кого как...

примеры, аргументы, обоснования, код, необходимость? думаю не всем здесь интересно лишь аккаунты подружек на mail.ru цепать...и вообще мой принцип такой - если нужна часть -возьми все. возьми всю машину если так все просто для тебя

Помещено Virus 07-01-2002 в 16:20:

Я занимась в основном cgi варезом иногда хватает простого .htaccess для того чтобы добать скрипт а иногда приходиться полагаться на ftp и bruteforcing, да я понимаю что это не уважение к тому кто делает скрипты но пока я себе как несовершеннолетнему не могу\хочу покупать тот или иной скрипт. Я не использую скрипты я на них учусь потому что потом в жизни мне пригодиться те знания каторые я получаю сейчас в том числе и bruteforcing.

2Pushkin гы а cgi.ru тоже твой?
если да то плиз вместо idxxx.zip пиши название скрипта потому что я сейчас уже замаелся каждый скрипт из 946 открывать и смотреть что внутри...

Помещено Pushkin 07-01-2002 в 20:15:

to Virus

Друг мой. Все скрипты в zip - бесплатные. Ко моей компании не относятся. Открывай и смотри какие к чему.

Помещено Glanda 07-01-2002 в 21:01:

Ептирь мужики....
Блин вот так хачнешь какой-нить пентагон, зайдешь похвастаться между своими, а они скажут: "А он наш"
�_то я так.. просто ржу тут над ситуевиной, а еси б действительно я не просто случайно заметил маленький недостаток, а чей-нить ... этакое сделал и решил поделиться с общественностью.

Кстати Пушкин, а как это не для тебя ?
Я ж тебе показал дырку которая составляла потенциальную опасность.
И вааще как ты сюда попал.
Али в поиске по урлу сайта.

Ну я надеюсь что ты там не будешь переименовывать все каталоги, че уж те... дай человеку обои покачать намано, без рекламы.
Я ж тебе доброе дело сделал.
И ваапче мона и на сидюке все выслать. Шутю.

Не я щя со стула упаду... ей богу... Чувствую так однажды и мне кто ради благой вести пришлет мои пароли всякие.

Млин чего мне не разрешают смайлики ставить?

Помещено Bochkarev_D.S. 08-01-2002 в 05:48:

lol =))))

Помещено Igor 08-01-2002 в 15:39:

Ну и прикол. Да, netadmin.ws - rulez. Может когда-нибудь может и мне придётся увидеть запрос на взлом моих серверов? Или инструкцию по скачке моих скриптов или ресурсов. Хе-хе.

__________________
C уважением, Игорь
cblog.ru

Помещено Dawnshade 09-01-2002 в 07:08:

Прямо-таки стоит открыть новый раздел - Потрошим сервера....

Помещено CyKuH 09-01-2002 в 14:37:

Pushkin
ну а ты тут как тут крикнул свои там нас грабют , бесплатные скрипты буз рекламы сливают ведрами ...
гы...
Igor все еще впереди ... молодое поколение подрастает %))

Помещено Ausw 20-01-2002 в 04:57:

quote:

ну а ты тут как тут крикнул свои там нас грабют , бесплатные скрипты буз рекламы сливают ведрами ...

ути хоспади... я щас упаду

гы-гы-гы
да, смешно, давно я так не смеялся... лол %))))))

Формат времени GMT. Текущее время 11:24.

Страницы (2): « 1 [2]
Показаны 28 сообщений на этой странице