🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.lang.javascript
Article #50136

Re: Jak niebezpieczne są skrypty JS...

#50136
From: Koteczek
Date: Wed, 16 Jun 2010 22:15
26 lines
2462 bytes
cut" <""wojmin\"@(cut)wp.pl wrote:
> Podstawa to nie zapamiętywanie haseł w TC, bardzo często bowiem one
> stamtąd wyciekają - są przechowywane czystym tekstem

Ja mialem podobnie z tym ze wyciek nie poszedl z mojego systemu!

Ale bylo tak: dzwoni firma ze im google zablokowal strone, szybki rekonesans i 
wiem ze jest "cieplo" i mamy problem. Panika - czy to ja sie dalem zrobic w 
c..ja wirusowi (bedzie wstyd)? Na szczescie nie, wyciek byl z owej firmy.

Upewnilo mnie jeszcze to ze w TC mam z X hostingow wklepanych :-) A tylko ten 
jeden byl umoczony w tym gownie. Aby wiecej sie nie stresowac sciagasz:

Total Commander 7.5 beta8 (juz sa nowsze pewnie) ktory szyfruje plik z haslami 
na dobre. Oczywiscie jak gnoj napisze wirusa lepiej to zeskanuje ci haslo jak 
podajesz i rozszyfruje sobie sam plik z haslami ale to juz nie tak prosto i nie 
tak odrazu i automatycznie.

Wnioski - kasperski jest do dupy?

Ja hasel do SQL nie zmienialem bo zrobilem prosty grep na pliku logu FTP i 
widzialem ze zombie (caly swiat!) ruszaly wylacznie php i html ale bez 
configow. Praca zombie to GET pliku np index.html, po sekundzie PUT (wgranie) i 
dawaj nastepny.

Na pohybel piszacym taki zlosliwy kod.
Technical Details
Message-ID: <4c194cf8$0$17093$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!feed.news.qwest.net!mpls-nntp-04.inet.qwest.net!216.196.98.151.MISMATCH!border2.nntp.dca.giganews.com!nntp.giganews.com!novia!nx02.iad01.newshosting.com!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <hvajut$hbi$1@inews.gazeta.pl> <4c18d3e1$0$17103$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!feed.news.qwest.net!mpls-nntp-04.inet.qwest.net!216.196.98.151.MISMATCH!border2.nntp.dca.giganews.com!nntp.giganews.com!novia!nx02.iad01.newshosting.com!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "Koteczek" <nie@spamowac.org>
Newsgroups: pl.comp.lang.javascript
References: <hvajut$hbi$1@inews.gazeta.pl> <4c18d3e1$0$17103$65785112@news.neostrada.pl>
Subject: Re: Jak niebezpieczne są skrypty JS...
Date: Thu, 17 Jun 2010 00:15:08 +0200
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5931
X-EsetScannerBuild: 7305
Lines: 27
Message-ID: <4c194cf8$0$17093$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 83.15.208.50
X-Trace: 1276726520 unt-rea-b-01.news.neostrada.pl 17093 83.15.208.50:1632
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit