Индефикация на пробив-а в системата ми

[tzonkata]

Здравейте съфорумници

С мой приятели, решихме макар да ни е минало времето да играеме да си направиме сървърче на игра. Към него решихме да има и сайтче. Всичко правиме с НЕКомерсиална цел, и без да генеираме доходи от отва. Единствено за удоволствие. За това не обърнахме внимание към защитата. Единствено сложих парола на phpmyadmin-a

Не сме и подозирали че някой ще тръгне да хаква сайт за една тъпа компютърна игра.

използвах Хампп 1.7.0

след хакването смених много програми, и ефект нямаше. Разгледах профилите на хакера из интернет. Забелязах че най-често използва XSRF атака за да хакне някой сайт.

Въпроса ми е:
От къде може да е дупката/ите ?
- В настройките на софтуера за хостване - хампп, вертиго и тн?
- В самите скриптове на сайтовете
- В друго или двете.

използваните ЦМС-та бяха следноте

при 1вото хакване

SMF RC2
amxbans 5.1 + мой скриптове към него
psychostats
10 тина scripts които не използваха кънекции към БД

при 2рото хакване

Джумла
phpbb2 forum
amxbans

 

[HunteR]

Възможно е и в двете.

Бях инсталирал преди Joomla на баща ми и не след дълго я хакнаха.
След, което се хванах и написах една моя система от-до и от тогава нямам проблеми.

За SMF RC2 форума, все още не е готов на пълно и е възможно да има дупки.
И не на последно място, трябва да си провериш конфигурацията на сървъра.
Под каква операционна система е и т.н.

За тия неща ще чакаме някой друг да ти помогне

 

[nom3r1]

85% съм сигурен, че са проникнали през AmxBans - най-вероятно и от там са откраднали паролата за MySQL. AmxBans е уязвим към SQLi, Shell Upload - в случай, че има модификацията за демота.

Поразгледай някой сайтове за BlackHats, има много в Интернет. Даже, ако ме не лъже паметта имаше доста развит такъв Български сайт, който е с цел помагане на потребителите как да се защитават, но повечето потребители злорадстват с това, което им се дава.

Не изключвам и варианта, ако си имал пуснат Telnet или FTP сървър, но в повечето случай тези, които разбират не биха тръгнали да ти правят pen-test, просто си имат други неща за работа. Не мисля, че това трябва да те притеснява най-вероятно е някое хлапе.

 

[papyrus_kn]

За СМФ знам, че е доста защитен (поне преди беше - в кракерските комюнитита още търсеха дупки по тази система, но без успех), а пък за АМХ банс знам, че има доста дупки и даже чуждестранни потребители се оплакваха в официалния им сайт за краквания от българи (а въпросният човек май имаше точно такива интереси към АМХ банс).

 

[tzonkata]

За СМФ знам, че е доста защитен (поне преди беше - в кракерските комюнитита още търсеха дупки по тази система, но без успех), а пък за АМХ банс знам, че има доста дупки и даже чуждестранни потребители се оплакваха в официалния им сайт за краквания от българи (а въпросният човек май имаше точно такива интереси към АМХ банс).

'папорис става дума за Fak1-ra \\\ KopeN