כניסה לאתר מחו"ל

שליחה 13/04/2007 12:02

ואכן עשו בעבר.

למזלנו, מרבית הפריצות היו קטנות או שתפסנו אותם בזמן.

יותר מזל משכל, לצערי, כי זה דורש אנשים מקצועיים ממני לעמוד על המשמר כל היום...

efib · שליחה 13/04/2007 12:44

עופר,
טכנולוגיה !!
למה לעמוד על המשמר כל הזמן ?

שליחה 13/04/2007 13:06

בגדול עולם ההאקרים נחלק לשניים
SCRIPT KIDS - אלו סתם ילדים \ מבוגרים שסגורים במרתפים עם מחשב המנסים לתקוף כל דבר שזז
במטרה לקבל גמול נפשי (סיפוק , הרגשת ניצחון ) , אהדה של החברים (ראו כמה גדול אני ) ,
ההקרים השייכים לקבוצה זו בעצם משמתשים בטכנולוגיות שידועות כבר והם בסה"כ מנצלים VULNERABILITY S קיימים .
ע"פ רוב מטרה שלהם לגרום ל DoS (Danial of service ) או בשפת הקודם להשבתת שירות .
הם בד"כ משתמשים בקוד שכבר נכתב ופורסם.

הקבוצה השנייה הינה הקבוצה היותר מתוחכמת (שבעצמה נחלקת לשניים ) , אלו אנשים בעלי יכולות פנומנאליות המאפשרות להם למצא את ה VULNERABILITY עוד לפני שהייצרנים \ העולם יודעים ע"כ והם מתכננים פריצה שהיא רבת תחכום .
הם אלו שכותבים את ה CODE הם אלו שנחבאים הם אלו שזוכים לתהילה במרתפים הם אלו שמכבלים כסף ע"מ לבצע עבודות בהזמנה.

חלקה שני של הקבוצה זו הינם כשרוניים כגון Linus_Torvalds שבצעם פתח את העולם לקוד הפתוח
http://en.wikipedia.org/wiki/Linus_Torvalds

לגבי ניסיונות פריצת האתר שלנו
איזה סוג של האקרים אתם חושבים שינסו לתקוף אותנו

אין שום הגיון שהאקר אמיתי מחו"ל ינסה לפרוץ לפורום שלנו אין בו דבר שיכול לעניין

שליחה 13/04/2007 13:30

אז יש כל מני סוגים שתקפו.

DDOS, היו עלינו כמה התקפות כאלה, בעיקר ממדינות ערב.

יש לנו הרבה מאוד קוד פתוח עם VULNERABILITIES ידועים וגם כאלה שלא ראיתי בפורומים הידועים. מכיוון שזה לא קוד שאני כתבתי אלא חובר יחדיו מהמון מקורות, אז יש המון בעיות פוטנציאליות, לא לכל אלה יש פתרונות טכנולוגייים. גרוע מכך, יש פתרונות טכנולוגיים לניסיונות פריצה שלטעמי לא רק שלא עושים את העבודה, אלה מגבירים את הצורך בניהול (ע"ע FORTRESS למיניהם).

הרבה פעמים התלבשו על איזה סקריפט עלום שם, איזה פינה של איזה שפיץ באחד המודולים באתר ופשוט חבטו בו עד שמצאו איזה טריק להשתמש בו בכדי להגיע לשרת או לנצלו בדרך כלשהי. למשל לאחרונה התלבש איזה SCRIPT KIDDIE על פיצ'ר ה "שלח לחבר את הכתבה" והשתמש בזה בכדי לנסות ולשלוח דואל ***. עלינו על זה מהר מאוד, אבל זה באג שלא כתוב בשום מקום, והיה צריך לזהות אותו לבד.

בקיצור, צריך מדי פעם לעקוב אחרי המודולים שלנו ועל דיווחים על פריצות או הגנות חדשות שצריך להוסיף. זה דורש הרבה זמן וידע.

ilanb0 · שליחה 13/04/2007 16:51

לדעתי הם מנסים לגנוב את המבצעים באתר...