 |
 |
Форум сетевых администраторов » Веб скрипты » Поиск и обмен » Я не знаю варез это, халява или вообще туфта, но глянуть думаю стоит.
| Автор |
| Тема |
 |
|
 |
|
|
|
Администратор
|
| а сервер та пушкина, видал там уже 403 Forbidden... |
[сооб. #3083]
 07-01-2002 00:18 |
|
|
Модератор
|
| Re: Да, сколько умников. Только толку - 0 |
[сооб. #3100]
07-01-2002 13:16 |
|
Модератор
Зарегистрирован: Oct 2001
Место проживания: Альметьевск, Татарстан
Публикаций: 480
Статус:  |
quote:
Первоначальное сообщение от Pushkin
Что-то я не понимаю. Про http://www.cgi.ru и другие. Ну есть доступ к inc2/ и что дальше? _то не есть исходный код системы. _то части генерации страниц.
1. на данном этапе ровным счетом ничего. и причем тут исходный код системы я вообще не понял. запрет индексации каталогов в apache - великая и нужная весч скажу я вам. я сам по молодости как-то об это слажал, download tracker был, но один кадр просто открыл директорию(видя стат сохранение файла) и все улицезрел, в прошлом это.
2. обо всех этих каталогах на cgi.ru и его virtual servers
естественно это не движок, а всего лишь файлы для парсинга. причем мне было очень приятно посмотреть их содержимое, т.к. я нашел большое сходство со smarty. отмечу, что вся шаблонизация этого портала и движок - хорошая ручная работа, нудная, и для чайников абсолютно бессмысленная даже при полном скачивании.
3. хак.херам
bruteforce через www - это очень неблагодарное и тупое занятие - поверьте моим знаниям в области безопасности. любой нормальный алгоритм шифрования - даже MD, молчу про RSA это не шутка - факторизация больших чисел пока еще только в теории легко реализуется на квантовых аглоритмах (про RSA). одно дело ripper john на локальной машине с freebsd 2cpu и 90000 c/sec и другое дело www layer over TCP/IP connections - разница по времени + обнаружение. действительно можно кое чего добиться получив в руки исходный код, но люди которые так работают уже давно имеют солидный заработок и работу.
4. for admins
существуют замечательные средства IDS, и нет никакого оправдания их не использовать. например, ко мне в hosts.deny залетает порядочное количество хостов посредством portsentry, а про snort я просто промолчу. огромное количество врапперов для любых демонов ребята, и очень жаль что здесь нет раздела по сетевой безопасности.
Удачи.
Сообщение было отредактировано Bochkarev_D.S. 07-01-2002 в 14:30
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
07-01-2002 13:16 |
|
|
Участник
|
| bruteforce через www - это очень неблагодарное и... |
[сооб. #3103]
07-01-2002 14:35 |
|
|
Модератор
|
[QUOTE]Первоначальное сообщение от Virus
[B]bruteforce... |
[сооб. #3105]
07-01-2002 14:43 |
|
Модератор
Зарегистрирован: Oct 2001
Место проживания: Альметьевск, Татарстан
Публикаций: 480
Статус: |
quote:
Первоначальное сообщение от Virus
bruteforce через www - это очень неблагодарное и тупое занятие - для кого как...
примеры, аргументы, обоснования, код, необходимость? думаю не всем здесь интересно лишь аккаунты подружек на mail.ru цепать...и вообще мой принцип такой - если нужна часть -возьми все. возьми всю машину если так все просто для тебя
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
07-01-2002 14:43 |
|
|
Участник
|
| Я занимась в основном cgi варезом иногда хватает... |
[сооб. #3106]
07-01-2002 16:20 |
|
Участник
Зарегистрирован: Nov 2001
Место проживания:
Публикаций: 25
Статус: |
Я занимась в основном cgi варезом иногда хватает простого .htaccess для того чтобы добать скрипт а иногда приходиться полагаться на ftp и bruteforcing, да я понимаю что это не уважение к тому кто делает скрипты но пока я себе как несовершеннолетнему не могу\хочу покупать тот или иной скрипт. Я не использую скрипты я на них учусь потому что потом в жизни мне пригодиться те знания каторые я получаю сейчас в том числе и bruteforcing.
2Pushkin гы а cgi.ru тоже твой?
если да то плиз вместо idxxx.zip пиши название скрипта потому что я сейчас уже замаелся каждый скрипт из 946 открывать и смотреть что внутри...
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
07-01-2002 16:20 |
|
|
Участник+
|
Ептирь мужики....
Блин вот так хачнешь какой-нить... |
[сооб. #3112]
07-01-2002 21:01 |
|
|
Модератор
|
 Ну и прикол. Да, netadmin.ws - rulez. Может когда-нибудь... |
[сооб. #3116]
08-01-2002 15:39 |
|
Модератор
Зарегистрирован: Jul 2001
Место проживания: USA
Публикаций: 745
Статус: |
Ну и прикол. Да, netadmin.ws - rulez. Может когда-нибудь может и мне придётся увидеть запрос на взлом моих серверов? Или инструкцию по скачке моих скриптов или ресурсов. Хе-хе. 
__________________
C уважением, Игорь
cblog.ru
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
08-01-2002 15:39 |
|
|
Участник
|
| Прямо-таки стоит открыть новый раздел - Потрошим... |
[сооб. #3121]
09-01-2002 07:08 |
|
|
No Comment
|
Pushkin
ну а ты тут как тут крикнул свои там нас... |
[сооб. #3123]
09-01-2002 14:37 |
|
No Comment
Зарегистрирован: May 2001
Место проживания:
Публикаций: 199
Статус: |
Pushkin
ну а ты тут как тут крикнул свои там нас грабют , бесплатные скрипты буз рекламы сливают ведрами ...
гы...
Igor все еще впереди ... молодое поколение подрастает %))
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
09-01-2002 14:37 |
|
|
Модератор
|
[QUOTE]
[B]
ну а ты тут как тут крикнул свои там... |
[сооб. #3147]
20-01-2002 04:57 |
|
|
|
Формат времени GMT. Текущее время 07:36.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01290894 seconds (55.68% PHP - 44.32% MySQL) with 26 queries.
|
|
