🚀 go-pugleaf

On 17 Cze, 00:15, "Koteczek" <n...@spamowac.org> wrote:
> cut" <""wojmin\"@(cut)wp.pl wrote:
> > Podstawa to nie zapamiętywanie haseł w TC, bardzo często bowiem one
> > stamtąd wyciekają - są przechowywane czystym tekstem
>
> Ja mialem podobnie z tym ze wyciek nie poszedl z mojego systemu!
>
> Ale bylo tak: dzwoni firma ze im google zablokowal strone, szybki rekonesans i
> wiem ze jest "cieplo" i mamy problem. Panika - czy to ja sie dalem zrobic w
> c..ja wirusowi (bedzie wstyd)? Na szczescie nie, wyciek byl z owej firmy.
>
> Upewnilo mnie jeszcze to ze w TC mam z X hostingow wklepanych :-) A tylko ten
> jeden byl umoczony w tym gownie. Aby wiecej sie nie stresowac sciagasz:
>
> Total Commander 7.5 beta8 (juz sa nowsze pewnie) ktory szyfruje plik z haslami
> na dobre. Oczywiscie jak gnoj napisze wirusa lepiej to zeskanuje ci haslo jak
> podajesz i rozszyfruje sobie sam plik z haslami ale to juz nie tak prosto i nie
> tak odrazu i automatycznie.
>

Do szyfrowania plików polecam moje (darmowe) narzędzie:

http://www.zpksoft.ssk.pl/szyfrator.htm

NIE DO ZŁAMANIA

> Wnioski - kasperski jest do dupy?
>
> Ja hasel do SQL nie zmienialem bo zrobilem prosty grep na pliku logu FTP i
> widzialem ze zombie (caly swiat!) ruszaly wylacznie php i html ale bez
> configow. Praca zombie to GET pliku np index.html, po sekundzie PUT (wgranie) i
> dawaj nastepny.
>

To jest źle napisana strona. U mnie za każdą interakcją z serwerem
klient otrzymuje nowy identyfikator sesji. Posłanie tego sprzed
sekundy skutkuje błędem (wyrzuceniem do strony logowania).

> Na pohybel piszacym taki zlosliwy kod.

Na pohybel.

Paweł