Как нас поимели

ZaCo (zaco@yandex.ru)

Хакер, номер #088, стр. 088-056-5

Июль 2002 года. Официальная версия: Долгое время у нас для почты и прочих дел были цифровые пароли. Один чел это прознал, и подобрал пасс от аккаунта epsilon’а, после чего повесил на сайте дефейс.

Неофициальная версия: epsilon вступил в одну из hack crew и решил с друганами получить легкую славу, под его акаунтом сайт был задефейсен.

Октябрь 2002 года. Используя простейший сканер безопасности, белорусский партизан нашел на сайте установленную систему piranha. Используя стандартный пасс и логин, чувак добился значимых успехов.

Апрель 2003 года. Неизвестные чуваки сперли огромный дамп со всеми акками нашей web-почты. До сих пор доступен тут: www.securitylab.ru/_tools/xak0p_ru.zip. Правда это не совсем взлом xakep.ru, т.к. все почтовые сервисы мы не вели сами, а только отдали домен в субаренду одной из компаний, занимающихся веб-почтой.

Май 2003 года. Баггзи опять поломал наш сайт через sql-injection. Повесил деФейс: «defaced by Arvi the Hacker, ребята, с праздником вас!». Дело было 9 мая. Дабл респект!

Июль 2004 года. При помощи CSS-бага ребята из MadFuckerz поимели наш чат и повеселились над админом. После этого мы поняли, что пора заняться усовершенствованиями чата :)

Декабрь 2005 года. Наши кодеры не совсем круто пропатчили чат и через полтора года их ткнули носом в землю. Через идиотский баг в самодельном вебсервере взломан ресурс chat.xakep.ru.

Март 2006 года. Парнишка с ником ZaCo через баг sql-injection повесил плейн-текст дефейс на сайте.

WWW

Когда возникают вопросы по продукту, всегда лучше читать доки от самого производителя.

По mysql иди на http://mysql.ru

Хороший справочник по MS SQL: http://sql.ru/docs/mssql/tsql_ref/index.shtml

И почаще заходи на forum.antichat.ru - там всегда много интересных тем, которые стоит почитать.

Warning

Все описанное здесь дано для инфы "как это бывает", и повторение этих подвигов, конечно, попадает под некоторые статьи УК РФ, поэтому прежде чем что-либо взломать, подумай.

DVD

На диске лежит прекрасное видео, которое иллюстрирует весь процесс взлома. Веселого просмотра.