Взломали… что делать дальше???

[@great_boba]

Читать логи и искать дырки.

[@habrainko]

это - то понятно. А как наказать злоумышлеников?
Куда обращаться с подобными заявлениями?

[@rhrn]

их не нужно наказывать, им нужно говорить спасибо, за найденые дыры!

[@aberezh]

Спасибо нужно говорить, если тебе о них сообщили.

[@habrainko]

Жаль, не могу поставить плюсик за коммент(

[@Taxup]

только не спрашивай, почему минусуют камент))

[@Hint]

Для начала надо найти дырку через которую "взломали"... после чего забыть об инциденте. Никого не найдете, ничего не докажите.

[@Firstphp]

кривая CMS или модули написанные албанцами... писать свою с нуля, 70 времени на тестирование... ничего не бывает защишенным...

[@TDionis]

Для начала попробуйте собрать хоть какую-то информацию о злоумышленниках, может не с чем будет обращаться в органы

[@Hint]

Как-то с WebMoney кошелька пропало 2000$. Стали смотреть логи кто, чего. На компьютере напарника нашелся троян. Проследили откуда попал, кто заслал. Нашли IP человека. Поговорили с ним по ICQ. Написали в арбитраж. И что вы думаете? Деньги никто не вернул, злоумышленник наказание не понес...
А вы говорите о взломе сайта...

[@k48]

А неофициальными методами?

[@MechanicalGirl]

Наказание должно было последовать от арбитража вебманей? Простите, но меня порой просто обескураживает правовая девственность наших граждан.

[@Hint]

Нет, в арбитраже сказали, что деньги вернуть не могут и единственное что мы можем сделать - обратиться в милицию по месту жительства.

[@absolvo]

На органы надейтесь, а сами не плошайте.

[@DorBer]

Читали книгу «Баймер»?

[@habrainko]

нет, не читал(

[@DorBer]

Там молодому горе-хакеру, сломавшему сайт жены одного «дяденьки», размозжили пальцы молотком. Это я к тому, что если кому-то очень надо, то также без милиции найдут...

[@habrainko]

Конечно, круто!
Но все-таки хочется жить и работать в правовом государстве.

[@DorBer]

ОЙ! Вы кстати не подумайте, что услуги предлагаю :) Я просто говорю кому реально нужно — найдут...

[@absolvo]

Мою фразу можно двояко понимать, так ведь? :)

[@habrainko]

Неужели ничего нельзя поделать?
Ведь это не нормально. Если подумать глобально - то сайт эта чья-то собственность. А значит - она охраняется. Так записано в конституции. И что же у всех нас, кто занимается интернет проектами, сайтами, стартапами - НЕТ НИКАКИХ ШАНСОВ быть защищенными со стороны государства?

[@Firstphp]

можно написать заявление в милицию.... как вы думаете если вашу собсвенность голову разобьют на улице, кто то будет вами заниматься?? Друга убили на улице в будний день днем на улице проспекте, сели и уехали... как думаете кто то их ищет или они понесли наказание? какой может быть разговор про сайт...

[@habrainko]

Написать заявление в милицию... По месту жительства или по месту хостинга???
Уже начинаются вопросы..... Сейчас сижу и пристально изучаю данный вопрос.
Выводы, пока, такие - Ваша собственность в сети беззащитна. никто кроме Вас самих Вам не поможет.
ЭТО УЖАСНО!!!

[@absolvo]

Жительства - вам удобней к следаку ходить будет.

[@leksekon]

а что можно поделать, если к Вам ночью сзади подбежали и вломили по голове?
никто не видел и не слышал. остается лишь делать выводы.
в Вашем случае продумать лучшую защиту и гордиться, что нас обратили внимание "хакеры"

шутка есть такая. забудьте слово "admin", пишите "god"

[@habrainko]

Вообще я подумал сейчас...
Может переписать топик? написать так - ДО КАКИХ ПОР ИНТЕРНЕТ - СООБЩЕСТВО БУДЕТ ОСТАВАТЬСЯ БЕЗ ЗАЩИТЫ СО СТОРОНЫ ГОСУДАРСТВА???
мы и дальше будем сидеть сложа руки и писать друг-другу: посмотри логи, проверь дырки и даже не надейся быть услышанным(((

[@Firstphp]

как думаете почему в магазины садят, какого никакого охранника а на машины сигналки ставят? иначе бы смотрели друг другу в логи =))) госуд. не в состоянии решить проблемы на улиые.. а вы про какой то инет говорите... самому не смешно?

[@habrainko]

Нет, не смешно.

[@w0lf]

Меня нельзя отнести к тупым и злым подросткам но лично я считаю что ЕДИНСТВЕННЫЙ способ заставить человека задуматься о безопасности своего сайта - это задефейсить его и написать на главной странице слово из трех букв. Я бы на вашем месте сказал "спасибо за науку" тому человеку который его сломал.

[@habrainko]

Конечно, до этого момента я не мог представить - что столкнусь с подобной штукой. Теперь, конечно, я стал умнее.
Но, говорить спасибо людям за подобные штуки - нет ни малейшего желания.

[@k48]

Любой сайт, даже защищенный, может подвергнуться взлому.

[@w0lf]

Ну понятно что можно тупо заDDoSить если есть управлении достаточно большая бот-сеть...

[@pa100r]

Звучит довольно странно.
Навроде "ЕДИНСТВЕННЫЙ способ заставить человека задуматься о его безопастности - это переломать ему ноги"
Может быть если некоторые поменьше переживали о безопасности чужих сайтов, то и заботиться было бы не о чем?

[@leksekon]

а вы в сети! интернет вроде как за свободу.
кто хочет защиты - пусть ее сам создает. хотите наказать - сами накажите.

имхо, государству нечего делать на просторах интернета. и так уже загадили (

мне как-то трудно представить эту очередь с заявлениями об украденной аське или почте

[@girlie]

Нужно выйти на след этого человека, и сделать то же с его сайтом.
Думаю, мы пока не дожили до правовых отношений в сети Интернет..

[@habrainko]

А так ведь хочется оставаться человеком...

[@girlie]

Ну, если он такой умный, что сумел взломать сайт, то, думаю, у него хватает ума на то, чтобы почаще бекапы делать :)

Кстати, спасибо за статью, буду почаще бекапы теперь делать.

[@absolvo]

А ваш хост автоматом раз в сутки не бекапит? оО

[@girlie]

Хм, не замечала за ним раньше такого :)
Может, галочку где надо поставить... Обычно я все сама.

[@absolvo]

Вроде бы стандартный функционал :)

[@Bombus]

Сам говоришь, что сайт относится больше к антисоциальным. Спрашиваешь вопрос у социума, хочешь обратиться в правовые структуры. Это правильно?! Не оправдывая взломавших, все-же начни с себя.

[@habrainko]

Я готов начать с себя.
И поэтому засел за блокнотик, фотошоп и mindmanager

[@gosha28]

Не парься, твой сайт как раз самый социальный и есть. ГИБДД надо тебе приплачивать за него — ты их пиаришь. Им (и нам всем, кстати) важно не бабла срубить с водил за превышение скорости, а сделать движение более безопасным. Ты их темы актуализируешь, а, значит, работаешь на безопасность. Возвращай сайт с чистой совестью!

[@habrainko]

Спасибо. В общем пока то да се - хостер отказался его держать у себя сославшись на высокую нагрузку, поэтому пришлось в срочном порядке организовывать все самому. Но, зато пару дней мучений и он на новом хостинге с отличным сервером и работает теперь быстрее. В общем - мастерхост - спасибо за то что отказали и так плохо работали. ))) Ну а 15 числа, надеюсь выйдет полная версия проекта.

[@FloppyFormator]

Формально взлом сайта и описать-то трудно. А так, чтобы было, за что зацепиться в случае взлома...

Если сайт общедоступный, и на нём большими явно не написано "не вводите тильду в строку поиска", то любой взлом можно свести к отмазке "я всего лишь искал тильду, а оно...".

[@FloppyFormator]

Это я к слову о том, что даже в развитых странах законы, предусматривающие случаи взлома компьютерных систем, написаны "по понятиям". Не думаю, что это лучше, чем то, что есть у нас.

[@span]

А у меня сайт взломали, нагадили немного... несерьёзно, но неприятно.
Я решил разобраться, через кореша накатал заяву, он её через родственника
в бюро слил. Там покаптили, денька два, не больше, и точно указали, прямо с документами, кто, когда и зачем.
Чуваку, который просто от нечего делать этим занимался, штраф вкатили и ещё комп конфисковали, под предлогом проверки (естественно навсегда).
Я доволен, виновный понёс наказание и всё в рамках закона:)

[@gosha28]

Надо:
1. сайт восстанавливать
2. помощи попросить в его дыркоустойчивости
3. делать из этого стартап

Я вот видео снял про камеру на пересечении с Каретным рядом, хотел у тебя поместить, а сайт уже тю-тю...

http://www.youtube.com/watch?v=bHpY08yIgSE

[@mikes]

увы.. не ломают и не ищут дыры только в тех сайтах, которые никому не нужны и не интересны
так что можете намного порадоваться. Вы становитесь чуточку популярнее :-)

[@habrainko]

точно. Прямо в яблочко.