Жук для опытов

.::Gh0st::. && BlackPrince

Хакер, номер #075, стр. 075-068-5

4. Нам помогли две светлые головы, горячие сердца и вера в счастливое будущее!

Что делать админам?

Что же делать, если ты администратор сайта, но искать уязвимости у тебя нет ни времени, ни желания? Могу посоветовать простое решение: учетную запись с правами администратора нужно использовать только по назначению - для администрирования сайта. Для того, чтобы общаться на форуме и следить за порядком, тебе достаточно прав модератора. Под учетной записью админа ни в коем случае не следует заходить на форум. Так ты сможешь обезопасить свой сайт или свести опасность к минимуму, даже если в движке есть CSS-ошибки.

WARNING

Не забывай, что вся информация предоставлена только для ознакомления, ее применение на практике в преступных целях может преследоваться УК твоей страны.

WWW

Много интересных исследований на тему CSS проводится на сайте http://antichat.ru. На форуме можно обсудить проблемы, связанные с этим классом атак. В общем, must have in favorites.

WWW

Упоминаемую в статье программу CookieEditor можно найти здесь: www.proxoft.com/cookieEditor.asp.