Hozzászólás: Na, ezt is megértük: feltörés a Vírus Kommandón http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/ Hasznos tanácsok és intelmek számítógépről, vírusokról, adatvédelemről, kezdő és haladó felhasználóknak Sat, 28 Jan 2012 14:37:17 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Buzogány László http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2761 Buzogány László Tue, 13 Oct 2009 12:57:10 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2761 Figyelni kell a jelszóválasztásra! Ez a tanulság! http://www.weblap.ro/milyen-a-jo-jelszo Figyelni kell a jelszóválasztásra! Ez a tanulság! http://www.weblap.ro/milyen-a-jo-jelszo

]]> Csizmazia István [Rambo] http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2733 Csizmazia István [Rambo] Sun, 27 Sep 2009 10:07:14 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2733 Ha nyomban megvaltoztatod a jelszot, nem adod oda masnak, es mar 7.50-es TC-t hasznalsz, akkor mar tettel valamit. Nem azzal van a baj, hogy a TC SSL-je ne mukodne jol, hanem a helyben (a te sajat gepeden) tarolt TC FTP jelszavvask szovegfajljahoz elvileg hozzajuthat a sajat helyi bongeszodon at becsusszano kartevo kesobb. Egyebkent egy kis bepillantas, adalek, hogyan dolgoznak a profik, ezuttal egy hacker verseny kereteben Drupal volt a munkapadon :-) Ahogy nincs 100%-os antivirus, nincs 100%-osan vedett weboldal vagy forum sem, az elet kegyetlen ;-) http://buhera.blog.hu/2009/09/26/ingyenmenet_nem_dodzsem Ha nyomban megvaltoztatod a jelszot, nem adod oda masnak, es mar 7.50-es TC-t hasznalsz, akkor mar tettel valamit. Nem azzal van a baj, hogy a TC SSL-je ne mukodne jol, hanem a helyben (a te sajat gepeden) tarolt TC FTP jelszavvask szovegfajljahoz elvileg hozzajuthat a sajat helyi bongeszodon at becsusszano kartevo kesobb.

Egyebkent egy kis bepillantas, adalek, hogyan dolgoznak a profik, ezuttal egy hacker verseny kereteben Drupal volt a munkapadon :-) Ahogy nincs 100%-os antivirus, nincs 100%-osan vedett weboldal vagy forum sem, az elet kegyetlen ;-)
http://buhera.blog.hu/2009/09/26/ingyenmenet_nem_dodzsem

]]> Szekeres Júlia http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2725 Szekeres Júlia Mon, 21 Sep 2009 18:51:43 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2725 Hát, én lemaradtam a leleplező videóról, viszont egyszer nekem is feltörték az oldalamat. Akkor adtam meg (először és utoljára) másnak az FTP jelszavamat -- nyilván nem ő törte fel, de arra gyanakodtam, hogy nála nem volt minden teljesen biztonságos. Most viszont megnéztem: nekem is 7.04-es Total Commanderem van, és azt hittem, az SSL jó a jelszó titkosítására. Kedves Rambo, mi kódolja el megfelelően az FTP jelszavakat? Mi a baj (nem részletes szakmailag, csak felhasználóként kérdem) a TC SSL-jével? Mit tanácsolsz? Rita, nekem csak az index fájlomat írták át egy picit, és egy mozdulattal rátöltöttem a gépemen lévő eredetit, ennyi volt. A WP-t nem ismerem, de egy biztonsági mentést visszatölteni nem lehet nagy feladat... Milyen más bajra készüljek még? :-o Hát, én lemaradtam a leleplező videóról, viszont egyszer nekem is feltörték az oldalamat. Akkor adtam meg (először és utoljára) másnak az FTP jelszavamat — nyilván nem ő törte fel, de arra gyanakodtam, hogy nála nem volt minden teljesen biztonságos. Most viszont megnéztem: nekem is 7.04-es Total Commanderem van, és azt hittem, az SSL jó a jelszó titkosítására.

Kedves Rambo, mi kódolja el megfelelően az FTP jelszavakat? Mi a baj (nem részletes szakmailag, csak felhasználóként kérdem) a TC SSL-jével? Mit tanácsolsz?

Rita, nekem csak az index fájlomat írták át egy picit, és egy mozdulattal rátöltöttem a gépemen lévő eredetit, ennyi volt. A WP-t nem ismerem, de egy biztonsági mentést visszatölteni nem lehet nagy feladat… Milyen más bajra készüljek még? :-o

]]> Patai László http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2715 Patai László Wed, 16 Sep 2009 15:28:43 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2715 Patai László http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2714 Patai László Wed, 16 Sep 2009 15:28:22 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2714 Ezt is javítsátok! Ezt is javítsátok!

]]> Vidi Rita http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2713 Vidi Rita Wed, 16 Sep 2009 14:07:31 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2713 Igen, igazad van - közben frissítettem a wordpresst - ezért is kell rendszeres adatmentés, hogy ne életmentéssel érjen fel a fájlok mentése, hanem legyen alternatíva... Egyébként az adatvédelemnek ez a legnehezebb része - ha a való életet vesszük alapul, és fájloknál be is tartom, de könyvtáraknál látod, még nekem is eljár a kezem az ékezetek irányába... Ezek a legdurvább megoldások az adatvédelemben :)) Igen, igazad van – közben frissítettem a wordpresst – ezért is kell rendszeres adatmentés, hogy ne életmentéssel érjen fel a fájlok mentése, hanem legyen alternatíva…

Egyébként az adatvédelemnek ez a legnehezebb része – ha a való életet vesszük alapul, és fájloknál be is tartom, de könyvtáraknál látod, még nekem is eljár a kezem az ékezetek irányába… Ezek a legdurvább megoldások az adatvédelemben :))

]]> Csizmazia István [Rambo] http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2712 Csizmazia István [Rambo] Wed, 16 Sep 2009 13:33:54 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2712 A szemfelnyitast igen annak :-))) Az ekezetes fajlnevek es folderek tekinteteben meg ketfele ember van: aki mar felkoppant rajta es szivott, es aki csak most fog :-D Szerintem totalisan ellenjavallt, ha van kulso vinyod, ha nincs. Egyebkent eleg egy CD-s Win mentest megnezni Linuxon (ez ELEGGE eletszagu osszeomlaskor), es mar ilyenkor is lehet szivas, convmv-vos nasztancok kovetkeznek, raolvasas, stb, A szemfelnyitast igen annak :-)))

Az ekezetes fajlnevek es folderek tekinteteben meg ketfele ember van: aki mar felkoppant rajta es szivott, es aki csak most fog :-D

Szerintem totalisan ellenjavallt, ha van kulso vinyod, ha nincs. Egyebkent eleg egy CD-s Win mentest megnezni Linuxon (ez ELEGGE eletszagu osszeomlaskor), es mar ilyenkor is lehet szivas, convmv-vos nasztancok kovetkeznek, raolvasas, stb,

]]> Vidi Rita http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2710 Vidi Rita Wed, 16 Sep 2009 12:36:34 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2710 Rambo, a frászt hoztad rám, nemtom, ezt segítségnek hívják felétek? :))))) Nem hurcolok külső vinyót, bibibiiii A többi stimm sajna... Charlie, köszi az infót, már csinálom is! Rambo, a frászt hoztad rám, nemtom, ezt segítségnek hívják felétek? :)))))

Nem hurcolok külső vinyót, bibibiiii
A többi stimm sajna…

Charlie,
köszi az infót, már csinálom is!

]]> charlie http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2709 charlie Wed, 16 Sep 2009 12:30:39 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2709 Jó lenne ha frissítenél 2.8.4a-ra, mert jól felexploitolják neked a 2.7.1-et. Nem véletlenül van kint dashboardon a wp rss, volt egy nagy bug, amit javítottak, de ugye frissítés nélkül... Jó lenne ha frissítenél 2.8.4a-ra, mert jól felexploitolják neked a 2.7.1-et. Nem véletlenül van kint dashboardon a wp rss, volt egy nagy bug, amit javítottak, de ugye frissítés nélkül…

]]> Csizmazia István [Rambo] http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2708 Csizmazia István [Rambo] Wed, 16 Sep 2009 12:25:34 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2708 Szia Rita! Eloszor is oszinte reszvetem. Masodszor: biztos hogy jo otlet volt a reszedrol ez a video? Mar tudom, hogy 7.04-es Total Commandert hasznalsz (ami ugye nem kodolja el megfeleloen az FTP jelszavakat), aztan latom a weboldalad strukturajat, amit ugye mar a nezes, kilistazas ellen is vedeni szoktam egy jol konfigolt .htacess allomannyal. Jol latom a meghajtoidon alkalmazott konyvtarszerkezeteket, valoszinuleg nevadasi szokasaid mar kialakultak, es mashol is ilyenre szamithatok. A Wordpress szerkezetet is megmutatod (mondjuk az amugy is latszott kivulrol), ezert aki wp exploitot ismer, mar tudja, erdemes lesz itt probalkoznia: ugye a biztonsagi weboldalak mind kiemelt celpontoknak szamitanak. Szoval en - bar elismerem, hogy egy paranoid allat vagyok ;-) - de semmikeppen nem tettem volna ki egy screenshoton kivul semmit, nem hogy videot. Egy meg egy jo tanacs a vegere: nagyon nem ajanlott a space, az ekezetes nevu betu hasznalata az alkonytar nevben (VÍRUSKOMMANDÓ, ftpről biztonsági mentés, stb). Ha lesz egyszer egy olyan kulso vinyod, amit ide-oda hurcolsz Win, Linux es Mac kozott, akkor meglatod majd, milyen kalamajkakat tud ez okozni, pl. nem lep bele az ilyen konyvtarba, nem niytja meg a fajlokat, stb. Remelem, segitettem :-DDD Szia Rita!

Eloszor is oszinte reszvetem.

Masodszor: biztos hogy jo otlet volt a reszedrol ez a video? Mar tudom, hogy 7.04-es Total Commandert hasznalsz (ami ugye nem kodolja el megfeleloen az FTP jelszavakat), aztan latom a weboldalad strukturajat, amit ugye mar a nezes, kilistazas ellen is vedeni szoktam egy jol konfigolt .htacess allomannyal. Jol latom a meghajtoidon alkalmazott konyvtarszerkezeteket, valoszinuleg nevadasi szokasaid mar kialakultak, es mashol is ilyenre szamithatok.

A WordPress szerkezetet is megmutatod (mondjuk az amugy is latszott kivulrol), ezert aki wp exploitot ismer, mar tudja, erdemes lesz itt probalkoznia: ugye a biztonsagi weboldalak mind kiemelt celpontoknak szamitanak.

Szoval en – bar elismerem, hogy egy paranoid allat vagyok ;-) – de semmikeppen nem tettem volna ki egy screenshoton kivul semmit, nem hogy videot.

Egy meg egy jo tanacs a vegere: nagyon nem ajanlott a space, az ekezetes nevu betu hasznalata az alkonytar nevben (VÍRUSKOMMANDÓ, ftpről biztonsági mentés, stb). Ha lesz egyszer egy olyan kulso vinyod, amit ide-oda hurcolsz Win, Linux es Mac kozott, akkor meglatod majd, milyen kalamajkakat tud ez okozni, pl. nem lep bele az ilyen konyvtarba, nem niytja meg a fajlokat, stb.

Remelem, segitettem :-DDD

]]> Vidi Rita http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2705 Vidi Rita Wed, 16 Sep 2009 06:00:03 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2705 köszi bnc! .htaccess nekem kínai sajnos :) köszi bnc!
.htaccess nekem kínai sajnos :)

]]> bnc @ err0rs.info http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2704 bnc @ err0rs.info Wed, 16 Sep 2009 04:03:10 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2704 Ez aucs.. Nekem kulfoldi hostingom nem backupol, blogon en backupolok ssh-n. .htaccessel is tudod limitalni a konyvtarlistazast amugy. Options -Indexes :> Ez aucs.. Nekem kulfoldi hostingom nem backupol, blogon en backupolok ssh-n.
.htaccessel is tudod limitalni a konyvtarlistazast amugy.
Options -Indexes
:>

]]> charlie http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2703 charlie Tue, 15 Sep 2009 20:23:34 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2703 Hát, igen, mennyire fontos, hogy jó szolgáltatót válasszon az ember. Ennyit érnek az olcsó hostingok... Itt is sok wp-s oldal megy, és eddig csak probalkozások voltak, de soha nem sikerült betörni... Hát, igen, mennyire fontos, hogy jó szolgáltatót válasszon az ember. Ennyit érnek az olcsó hostingok…

Itt is sok wp-s oldal megy, és eddig csak probalkozások voltak, de soha nem sikerült betörni…

]]> Tonio http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2702 Tonio Tue, 15 Sep 2009 13:11:07 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2702 Én is döbbenten láttam ma délelőtt, mi történt a honlapunkkal. Fájdalom, hogy nem tudom magam helyreállítani. Szerverszolgáltatóm még nem válaszolt jajszavaimra. Én is döbbenten láttam ma délelőtt, mi történt a honlapunkkal. Fájdalom, hogy nem tudom magam helyreállítani. Szerverszolgáltatóm még nem válaszolt jajszavaimra.

]]> Tonio http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2701 Tonio Tue, 15 Sep 2009 13:10:43 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2701 Én is döbbenet láttam ma délelőtt, mi történt a honlapunkkal. Fájdalom, hogy nem tudom magam helyreállítani. Szerverszolgáltatóm még nem válaszolt jajszavaimra. Én is döbbenet láttam ma délelőtt, mi történt a honlapunkkal. Fájdalom, hogy nem tudom magam helyreállítani. Szerverszolgáltatóm még nem válaszolt jajszavaimra.

]]> D. Bikfalvi Moni http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2699 D. Bikfalvi Moni Tue, 15 Sep 2009 11:27:52 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2699 Az enyémeket is mind, én is pont arra gondoltam, mint Rita, de nem mertem addig hozzányúlni, amíg a szolgáltató nem mondta, hogy nyugodtan. Öt perc múlva már jó is volt mindegyik, a szerveren a javítórobot (úgy tudom) még dolgozik, vagy már kész is van. Az enyémeket is mind, én is pont arra gondoltam, mint Rita, de nem mertem addig hozzányúlni, amíg a szolgáltató nem mondta, hogy nyugodtan. Öt perc múlva már jó is volt mindegyik, a szerveren a javítórobot (úgy tudom) még dolgozik, vagy már kész is van.

]]> Vidi Rita http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2698 Vidi Rita Tue, 15 Sep 2009 11:10:36 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2698 Igen, a szervert törték fel végülis, nem az oldalt. Vagyis is-is... egyikből következett a másik.. Folyik a helyreállítás, nem tudom, hol tartanak, én megcsináltam magamnak. Igen, a szervert törték fel végülis, nem az oldalt. Vagyis is-is… egyikből következett a másik..
Folyik a helyreállítás, nem tudom, hol tartanak, én megcsináltam magamnak.

]]> Anikó http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2697 Anikó Tue, 15 Sep 2009 11:03:07 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2697 Szia! Nem csak a tiédet. Reggel kerestem valamit, az első találat linkje alatt lévő oldal is áldozat olt. Aztán pedig Freelance Taubert I. is jelezte a facebookon:( Szia!
Nem csak a tiédet. Reggel kerestem valamit, az első találat linkje alatt lévő oldal is áldozat olt. Aztán pedig Freelance Taubert I. is jelezte a facebookon:(

]]> Vidi Rita http://www.viruskommando.hu/blog/hacker/na-ezt-is-megertuk-feltores-a-virus-kommandon/comment-page-1/#comment-2696 Vidi Rita Tue, 15 Sep 2009 10:59:57 +0000 http://www.viruskommando.hu/blog/?p=1307#comment-2696 közben rájöttem: nem 44 kilobájtos az a html fájl, hanem 44 bájtos... :) bocs :)) közben rájöttem: nem 44 kilobájtos az a html fájl, hanem 44 bájtos… :) bocs :))

]]>