🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.lang.php
8 messages
8 total messages Started by housik Mon, 27 Aug 2001 14:05
PHP - podatny na ataki hackerow ?
#1293
Author: housik
Date: Mon, 27 Aug 2001 14:05
7 lines
1093 bytes
     Czesc . Slyszalem ze PHP jest niebezpieczny z punktu widzenia admina
serwera , na ktorym jest zainstalowany  . Czy rzeczywiscie PHP ma dziury
ktore moga zostac wykorzystane do wlamu ?

pozdroovka

housik
Re: PHP - podatny na ataki hackerow ?
#1294
Author: Leszek 'Leon' Krupiński
Date: Mon, 27 Aug 2001 14:04
10 lines
1315 bytes
Ship log, stardate: [-30]7158.3, housik reports:
>       Czesc . Slyszalem ze PHP jest niebezpieczny z punktu widzenia admina
>  serwera , na ktorym jest zainstalowany  . Czy rzeczywiscie PHP ma dziury
>  ktore moga zostac wykorzystane do wlamu ?

Jeśli admin jest pierdoła to tak.

-- 
               Hard work never killed anyone, but why chance it?
 http://www.leon.w-wa.pl/ | pl.comp.www.server-side FAQ: http://pcwss.faq.pl/
Re: PHP - podatny na ataki hackerow ?
#1295
Author: Piotr Grohman
Date: Mon, 27 Aug 2001 15:23
32 lines
2135 bytes
<d@z.pl> napisał:
> Ship log, stardate: [-30]7158.3, housik reports:
>>       Czesc . Slyszalem ze PHP jest niebezpieczny z punktu widzenia admina
>>  serwera , na ktorym jest zainstalowany  . Czy rzeczywiscie PHP ma dziury
>>  ktore moga zostac wykorzystane do wlamu ?

hakerow nie, abuserow 90% polskich IPS 
> 
> Jeśli admin jest pierdoła to tak.

heh .. fakt, aczkolwiek w zadnej ksiazce nie jest napisane by miec
dobrze zabezpieczony serwerek przed abuserami trzeba troche mocniej
pokombinowac niz tylko zainstalowac apache-a

Jesli admin daje mozliwosc odpalania cgi, uzywania php 
a nie stosuje przy tym suexec-a, patch-a na kernel zabraniajacego bindowania
sie do portow, i jeszcze kilku ciekawostek. To kazdy abuser majacy srednie
pojecie o tym co dzieje sie po stronie serwer-a jest w stanie bardzooo
namieszac.

	  tym pozytywnym akcentem koncze ;)
	  ciagle poszukujacy *doskonalego* zabezpieczenia 
	  sPoOkI
	    


-- 
Covered by PPL
-------------------- czarnoPERLnik z krainy SQLoz ------------------------
|/\|   ee ... Mozilla ... ?	                                      |/\|
|\/|         No, to taki netscape który łapie rollovery na linkach    |\/|
-------- Piotr ['sPoOkI'] Grohman ------------ spooki@spooki.pl ----------
Re: PHP - podatny na ataki hackerow ?
#1296
Author: Leszek 'Leon' Krupiński
Date: Mon, 27 Aug 2001 15:48
9 lines
1300 bytes
Ship log, stardate: [-30]7158.7, Piotr Grohman reports:
>  	  ciagle poszukujacy *doskonalego* zabezpieczenia 
>  	  sPoOkI

Ależ to jest proste! Wystarczy wyjąć kabelek z karty sieciowej/modemu...

-- 
           I am Piglet of Borg. But Pooh, I want to be assimilated!
 http://www.leon.w-wa.pl/ | pl.comp.www.server-side FAQ: http://pcwss.faq.pl/
Re: PHP - podatny na ataki hackerow ?
#1297
Author: porzeraczmuzguw
Date: Tue, 28 Aug 2001 07:03
12 lines
1466 bytes
27 Aug 2001 15:48:57 GMT, d@z.pl (Leszek 'Leon' Krupiński) in msg
<slrn9okqqp.ufn.d@ubik.melog.com.pl> wrote:

>Ależ to jest proste! Wystarczy wyjąć kabelek z karty sieciowej/modemu...

100% pewności daje dopiero wyciągnięcie wtyczki z gniazdka zasilania
;)
-- 
pozdrawia porzeraczmuzguw /Andrzej Węcławski/
--{ http://gry.wp.pl }-- --{ http://pozmu.net }--
--{ http://hotscripts.pl }--
The only thing to fear, is running out of beer
Re: PHP - podatny na ataki hackerow ?
#1298
Author: Łukasz Dyszy
Date: Tue, 28 Aug 2001 08:10
18 lines
1736 bytes
Użytkownik "porzeraczmuzguw" <tempnews@pilka.net> napisał w wiadomości
news:ahgmoto3bsvik91c5poadfiml7mnf40j9b@4ax.com...
> 27 Aug 2001 15:48:57 GMT, d@z.pl (Leszek 'Leon' Krupiński) in msg
> <slrn9okqqp.ufn.d@ubik.melog.com.pl> wrote:
>
> >Ależ to jest proste! Wystarczy wyjąć kabelek z karty sieciowej/modemu...
>
> 100% pewności daje dopiero wyciągnięcie wtyczki z gniazdka zasilania
dobrze ze istnieje zdalna administracja ... jeszcze by czlowiek w przyplywie
desperacji posluchal Waszych rad a ja bym zostal bez interku ;)

pzdr.
Łukasz

--
szChodziMiOToZebyByloWiadomoOCoMiChodzi
Flash EXP  http://www.lukasz.ibt.pl/
Flash FAQ  http://www.lukasz.ibt.pl/faq/
Re: PHP - podatny na ataki hackerow ?
#1299
Author: Piotr Burda
Date: Tue, 28 Aug 2001 11:45
7 lines
1300 bytes
> dobrze ze istnieje zdalna administracja ... jeszcze by czlowiek w
przyplywie
> desperacji posluchal Waszych rad a ja bym zostal bez interku ;)
>
 i jak na razie nie znaleziono tekiej dziury jak slynna date na asp
piotr
Re: PHP - podatny na ataki hackerow ?
#1300
Author: Qrak
Date: Tue, 28 Aug 2001 18:14
15 lines
1574 bytes
> 100% pewności daje dopiero wyciągnięcie wtyczki z gniazdka zasilania
> ;)

To jeszcze nie daje 100% pewności! 100% pewności masz wtedy, kiedy odłączysz
kompa od inetu i zasilania, wyjmiesz dysk twardy / macierz i schowasz
jego/ją do skrzyni ze stali tytanowej, pokrytej od wewnątrz miedzią albo
srebrem. Skrzynia taka jest odporna na uszkodzenie fizyczne i tworzy Klatkę
Faradaya, uniemożliwiącą zniszczenie twardzieli atakiem z broni
elektromagnetycznej. To się nazywa 100% pewności. :)

--
pozdr.
Qrak
tomek-w@wp.pl
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads