Preskoči na sadržaj
Ista raja. Nova runda.
Prijava Registracija
GAMERZ.ba — REBORN
Diskusija

Drupal site hackovan

229 pregleda · 16 odgovora · otvorena 03.12.2010. u 16:09

E ljudi da vas pitam jedno pitanje, znaci prije par dana sam napravio site u drupalu i prije 2 sata neki lik je hack stranicu (vjerovatno iz zafrkancije) tacnije promjenio je password administratora i vratio sam sve na kraju nije neki problem, ali zar je tako jednostavno hackovati drupal :S, da li postoji neki nacin da se zasititi malo bolje, inace stranica je http://www.fetz.tk, domena je feuntz.stud.ba, hosting je bhtelecomov, Hsphere.

Ako neko moze pomoci hvala :(.
Promjeni username i password mySQL baze, FTP-a, i administratorskog računa.

CHMOD-uj sve foldere na 755
CHMOD-uj sve fajlove na 755

Što znači ako ti neko pokuša uploadovati "php shell" preko admin panela, neće moći jer ništa ti nije "writeable" ( ne može se pisati u direktorij )

Upgradeuj na najnoviju verziju Drupala, to bi trebalo bit to.
Jason je napisao/la:
Promjeni username i password mySQL baze, FTP-a, i administratorskog računa.

CHMOD-uj sve foldere na 755
CHMOD-uj sve fajlove na 755

Što znači ako ti neko pokuša uploadovati "php shell" preko admin panela, neće moći jer ništa ti nije "writeable" ( ne može se pisati u direktorij )

Upgradeuj na najnoviju verziju Drupala, to bi trebalo bit to.
Evo upravo sam dobio odgovor od njega, nije hack bazu, jer postoji zastita, navodno kada se registrujes ima neki fazon kako da hack :S, uglavnom odgovor je ovaj bio :S:

arminguber je napisao/la:
Evo upravo sam dobio odgovor od njega, nije hack bazu, jer postoji zastita, navodno kada se registrujes ima neki fazon kako da hack :S, uglavnom odgovor je ovaj bio :S:

pokazi nam listu modula koje koristis...

SELECT name FROM system WHERE status = 1

a moguće da si sjebao user permisije - pa si dao admin access auth useru.
Vertazzar je napisao/la:
pokazi nam listu modula koje koristis...

SELECT name FROM system WHERE status = 1

a moguće da si sjebao user permisije - pa si dao admin access auth useru.
Care, da ti mene hoces sad ubit ja ne znam sta je modul :D.

Sto se tice permisija ne bi trebalo da bude to, jer bi valjda onda imao sve mogucnosti kao i ja, a probao sam registrovati novi acc i na njemu nemam nikakve posebne ovlasti, to jeste one ovlasti koje imam kada sam na Admin acc :).
Nisu permisions u pitanju jer da su sjeb.svaki user bih imao ovlasti kao i ti vjerovatno, a kazes kad si se regao da nemas ovlasti..Znaci taj vec ko tie provalio u control panel sitea ima tvoje cfg personifikacie tj tvoj pw i user name...
Razz0r je napisao/la:
Nisu permisions u pitanju jer da su sjeb.svaki user bih imao ovlasti kao i ti vjerovatno, a kazes kad si se regao da nemas ovlasti..Znaci taj vec ko tie provalio u control panel sitea ima tvoje cfg personifikacie tj tvoj pw i user name...
Moguce, ali samo sto ne kontam kako, odnosno jos bitnije, ne kontam da li postoji nacin da se zastitim od toga :S, nece biti svako takav da mi ostavi pass i id, sada sam imao srece, a slijedeci put :r.
Naravno da postoji vid zastite ali ti ja trenutno ne mogu pomoci dok ne dodjem do tvoje domene odnosno control panela sitea...ako oces add me na msn i ja cu ti pomoci da sredis to, ako bude sve islo kako treba nece ti vise niko moci provalit u cp...Sem pro hakera :D
Razz0r je napisao/la:
Naravno da postoji vid zastite ali ti ja trenutno ne mogu pomoci dok ne dodjem do tvoje domene odnosno control panela sitea...ako oces add me na msn i ja cu ti pomoci da sredis to, ako bude sve islo kako treba nece ti vise niko moci provalit u cp...Sem pro hakera :D
Hvala, care dodao sam te na msn :D.
arminguber je napisao/la:
Hvala, care dodao sam te na msn :D.
ne vjeruj svakom na gamersu :r
alfabet je napisao/la:
ne vjeruj svakom na gamersu :r
Naravno a meno pogotovo ne...Ja ti mislim loshe!!!
Sve cu ti srusit..P.s si ti neki boze zakloni Bog pa znas razlikovat ko je dobar ko ne...:|
Razz0r je napisao/la:
Nema na cemu drago mi je da cu pomoci...:)
Nema ipak potrebe, ipak je bilo do permisija, mada nemas standardne kontrole postojao je nacin da se pristupi admin panelu, hvala vam svima i admine ako moze lock temu, te aplauz momcima koji su se potrudili da pomognu :).
Nema na cemu...prvo sto sam i mislio pogledati bilo je tu..jer inace admini si krivi za to jer brzo rade pa ostave ponekad nevidljivu sitnicu i rupu koja moze naci belaja..Eto sretno...:D
Razz0r je napisao/la:
Naravno a meno pogotovo ne...Ja ti mislim loshe!!!
Sve cu ti srusit..P.s si ti neki boze zakloni Bog pa znas razlikovat ko je dobar ko ne...:|
Nisam rekao da si los ali ne moze ti se vjer...
alfabet je napisao/la:
Nisam rekao da si los ali ne moze ti se vjer...
eto tebi se moze sigurno -.-
MaRiJo4EvEr je napisao/la:
eto tebi se moze sigurno -.-
Jesi li ti glup ili ne pratis moje postove , kao prvo ja nisam nudio pomoc stoga ne citiraj ako nije pametan post ,a ocigledno nije , samo dajem savjet.

Prijavi se da bi odgovorio/la na ovu temu.

Prijava Registracija