Массовое заражение

Master-lame-master

Хакер, номер #077, стр. 077-076-5

Что помогло мне при взломе?

1. Иногда полезно иметь списки доменов того или иного хостинга. Можно в любой момент попробовать взломать один сайт, а впоследствии и сам хостинг :).

2. В зоне администрирования практически любого проекта находятся ошибки. Причины я указал в статье. Я, как знающий человек, не мог не воспользоваться этим фактом.

3. Разумнее всего протроянить системный демон, чтобы затем беспрепятственно входить в систему. К серверам, где я об этом позаботился, у меня до сих пор есть доступ. На других машинах администраторы сменили пароли и повторно порулить ими я уже не мог.

INFO

В свежем релизе AdvancedGuestBook v.2.3.1 баг, вызывающий SQL-инъекцию закрыли, однако брешь в зоне администрирования осталась целой и невредимой :).

INFO

Подобный прием с протрояниванием сайтов на хостинге используется очень часто. Так умные хакеры заражают глупых Американцев, впаривая им различные троянцы.

CD

На компакт-диске ты найдешь элитный сканер на CGI/PHP/ASP-баги, скрипт для массового заражения индекс-страниц (кстати, его работу я уже описывал в ранее изданной статье), а также потрясный видеоурок, дублирующий детали взлома.

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях, автор и редакция ответственности не несут.