habrainko Apr 18 2008 at 10:16

Взломали… что делать дальше???

1 min

Lumber room

Comments 50

great_boba Apr 18 2008 at 10:19

Читать логи и искать дырки.

habrainko Apr 18 2008 at 10:21

это - то понятно. А как наказать злоумышлеников?
Куда обращаться с подобными заявлениями?

rhrn Apr 18 2008 at 11:12

их не нужно наказывать, им нужно говорить спасибо, за найденые дыры!

aberezh Apr 18 2008 at 11:22

Спасибо нужно говорить, если тебе о них сообщили.

habrainko Apr 18 2008 at 11:28

Жаль, не могу поставить плюсик за коммент(

Taxup Apr 18 2008 at 13:14

только не спрашивай, почему минусуют камент))

Hint Apr 18 2008 at 10:21

Для начала надо найти дырку через которую "взломали"... после чего забыть об инциденте. Никого не найдете, ничего не докажите.

Firstphp Apr 18 2008 at 10:25

кривая CMS или модули написанные албанцами... писать свою с нуля, 70 времени на тестирование... ничего не бывает защишенным...

TDionis Apr 18 2008 at 10:26

Для начала попробуйте собрать хоть какую-то информацию о злоумышленниках, может не с чем будет обращаться в органы

Hint Apr 18 2008 at 10:30

Как-то с WebMoney кошелька пропало 2000$. Стали смотреть логи кто, чего. На компьютере напарника нашелся троян. Проследили откуда попал, кто заслал. Нашли IP человека. Поговорили с ним по ICQ. Написали в арбитраж. И что вы думаете? Деньги никто не вернул, злоумышленник наказание не понес...
А вы говорите о взломе сайта...

k48 Apr 18 2008 at 12:14

А неофициальными методами?

MechanicalGirl Apr 18 2008 at 14:03

Наказание должно было последовать от арбитража вебманей? Простите, но меня порой просто обескураживает правовая девственность наших граждан.

Hint Apr 18 2008 at 16:43

Нет, в арбитраже сказали, что деньги вернуть не могут и единственное что мы можем сделать - обратиться в милицию по месту жительства.

absolvo Apr 18 2008 at 10:26

На органы надейтесь, а сами не плошайте.

DorBer Apr 18 2008 at 10:52

Читали книгу «Баймер»?

habrainko Apr 18 2008 at 10:56

нет, не читал(

DorBer Apr 18 2008 at 11:08

Там молодому горе-хакеру, сломавшему сайт жены одного «дяденьки», размозжили пальцы молотком. Это я к тому, что если кому-то очень надо, то также без милиции найдут...

habrainko Apr 18 2008 at 11:10

Конечно, круто!
Но все-таки хочется жить и работать в правовом государстве.

DorBer Apr 18 2008 at 11:14

ОЙ! Вы кстати не подумайте, что услуги предлагаю :) Я просто говорю кому реально нужно — найдут...

absolvo Apr 18 2008 at 11:23

Мою фразу можно двояко понимать, так ведь? :)

habrainko Apr 18 2008 at 10:59

Неужели ничего нельзя поделать?
Ведь это не нормально. Если подумать глобально - то сайт эта чья-то собственность. А значит - она охраняется. Так записано в конституции. И что же у всех нас, кто занимается интернет проектами, сайтами, стартапами - НЕТ НИКАКИХ ШАНСОВ быть защищенными со стороны государства?

Firstphp Apr 18 2008 at 11:14

можно написать заявление в милицию.... как вы думаете если вашу собсвенность голову разобьют на улице, кто то будет вами заниматься?? Друга убили на улице в будний день днем на улице проспекте, сели и уехали... как думаете кто то их ищет или они понесли наказание? какой может быть разговор про сайт...

habrainko Apr 18 2008 at 11:19

Написать заявление в милицию... По месту жительства или по месту хостинга???
Уже начинаются вопросы..... Сейчас сижу и пристально изучаю данный вопрос.
Выводы, пока, такие - Ваша собственность в сети беззащитна. никто кроме Вас самих Вам не поможет.
ЭТО УЖАСНО!!!

absolvo Apr 18 2008 at 11:24

Жительства - вам удобней к следаку ходить будет.

leksekon Apr 18 2008 at 11:20

а что можно поделать, если к Вам ночью сзади подбежали и вломили по голове?
никто не видел и не слышал. остается лишь делать выводы.
в Вашем случае продумать лучшую защиту и гордиться, что нас обратили внимание "хакеры"

шутка есть такая. забудьте слово "admin", пишите "god"

habrainko Apr 18 2008 at 11:25

Вообще я подумал сейчас...
Может переписать топик? написать так - ДО КАКИХ ПОР ИНТЕРНЕТ - СООБЩЕСТВО БУДЕТ ОСТАВАТЬСЯ БЕЗ ЗАЩИТЫ СО СТОРОНЫ ГОСУДАРСТВА???
мы и дальше будем сидеть сложа руки и писать друг-другу: посмотри логи, проверь дырки и даже не надейся быть услышанным(((

Firstphp Apr 18 2008 at 11:34

как думаете почему в магазины садят, какого никакого охранника а на машины сигналки ставят? иначе бы смотрели друг другу в логи =))) госуд. не в состоянии решить проблемы на улиые.. а вы про какой то инет говорите... самому не смешно?

habrainko Apr 18 2008 at 11:39

Нет, не смешно.

w0lf Apr 18 2008 at 11:52

Меня нельзя отнести к тупым и злым подросткам но лично я считаю что ЕДИНСТВЕННЫЙ способ заставить человека задуматься о безопасности своего сайта - это задефейсить его и написать на главной странице слово из трех букв. Я бы на вашем месте сказал "спасибо за науку" тому человеку который его сломал.

habrainko Apr 18 2008 at 12:00

Конечно, до этого момента я не мог представить - что столкнусь с подобной штукой. Теперь, конечно, я стал умнее.
Но, говорить спасибо людям за подобные штуки - нет ни малейшего желания.

k48 Apr 18 2008 at 12:16

Любой сайт, даже защищенный, может подвергнуться взлому.

w0lf Apr 18 2008 at 12:24

Ну понятно что можно тупо заDDoSить если есть управлении достаточно большая бот-сеть...

pa100r Jul 5 2008 at 13:08

Звучит довольно странно.
Навроде "ЕДИНСТВЕННЫЙ способ заставить человека задуматься о его безопастности - это переломать ему ноги"
Может быть если некоторые поменьше переживали о безопасности чужих сайтов, то и заботиться было бы не о чем?

leksekon Apr 18 2008 at 11:39

а вы в сети! интернет вроде как за свободу.
кто хочет защиты - пусть ее сам создает. хотите наказать - сами накажите.

имхо, государству нечего делать на просторах интернета. и так уже загадили (

мне как-то трудно представить эту очередь с заявлениями об украденной аське или почте

girlie Apr 18 2008 at 12:42

Нужно выйти на след этого человека, и сделать то же с его сайтом.
Думаю, мы пока не дожили до правовых отношений в сети Интернет..

habrainko Apr 18 2008 at 12:46

А так ведь хочется оставаться человеком...

girlie Apr 18 2008 at 12:48

Ну, если он такой умный, что сумел взломать сайт, то, думаю, у него хватает ума на то, чтобы почаще бекапы делать :)

Кстати, спасибо за статью, буду почаще бекапы теперь делать.

absolvo Apr 18 2008 at 13:00

А ваш хост автоматом раз в сутки не бекапит? оО

girlie Apr 18 2008 at 13:02

Хм, не замечала за ним раньше такого :)
Может, галочку где надо поставить... Обычно я все сама.

absolvo Apr 18 2008 at 15:36

Вроде бы стандартный функционал :)

Bombus Apr 18 2008 at 12:52

Сам говоришь, что сайт относится больше к антисоциальным. Спрашиваешь вопрос у социума, хочешь обратиться в правовые структуры. Это правильно?! Не оправдывая взломавших, все-же начни с себя.

habrainko Apr 18 2008 at 13:36

Я готов начать с себя.
И поэтому засел за блокнотик, фотошоп и mindmanager

gosha28 Jul 4 2008 at 21:05

Не парься, твой сайт как раз самый социальный и есть. ГИБДД надо тебе приплачивать за него ты их пиаришь. Им (и нам всем, кстати) важно не бабла срубить с водил за превышение скорости, а сделать движение более безопасным. Ты их темы актуализируешь, а, значит, работаешь на безопасность. Возвращай сайт с чистой совестью!

habrainko Jul 5 2008 at 07:23

Спасибо. В общем пока то да се - хостер отказался его держать у себя сославшись на высокую нагрузку, поэтому пришлось в срочном порядке организовывать все самому. Но, зато пару дней мучений и он на новом хостинге с отличным сервером и работает теперь быстрее. В общем - мастерхост - спасибо за то что отказали и так плохо работали. ))) Ну а 15 числа, надеюсь выйдет полная версия проекта.

FloppyFormator Apr 18 2008 at 13:04

Формально взлом сайта и описать-то трудно. А так, чтобы было, за что зацепиться в случае взлома...

Если сайт общедоступный, и на нём большими явно не написано "не вводите тильду в строку поиска", то любой взлом можно свести к отмазке "я всего лишь искал тильду, а оно...".

FloppyFormator Apr 18 2008 at 13:08

Это я к слову о том, что даже в развитых странах законы, предусматривающие случаи взлома компьютерных систем, написаны "по понятиям". Не думаю, что это лучше, чем то, что есть у нас.

span Apr 19 2008 at 00:29

А у меня сайт взломали, нагадили немного... несерьёзно, но неприятно.
Я решил разобраться, через кореша накатал заяву, он её через родственника
в бюро слил. Там покаптили, денька два, не больше, и точно указали, прямо с документами, кто, когда и зачем.
Чуваку, который просто от нечего делать этим занимался, штраф вкатили и ещё комп конфисковали, под предлогом проверки (естественно навсегда).
Я доволен, виновный понёс наказание и всё в рамках закона:)

gosha28 Jul 4 2008 at 20:51

Надо:
1. сайт восстанавливать
2. помощи попросить в его дыркоустойчивости
3. делать из этого стартап

Я вот видео снял про камеру на пересечении с Каретным рядом, хотел у тебя поместить, а сайт уже тю-тю...

http://www.youtube.com/watch?v=bHpY08yIgSE

mikes Jul 5 2008 at 07:57

увы.. не ломают и не ищут дыры только в тех сайтах, которые никому не нужны и не интересны
так что можете намного порадоваться. Вы становитесь чуточку популярнее :-)

habrainko Jul 5 2008 at 12:11

точно. Прямо в яблочко.