Hakeri, di nas nadju...

[neumrli]

Autor lutherus

Script kiddies ne hackeri

Tocno to, onaj tko je malo bolje upoznat sa situacijom i terminima, zna razliku izmedju hakera i script kiddiea.

Autor lkw_pkw

Da zanimljivo.A koliko vremenski onako traje kad netko provali u backend tj.srusi stranicu?

Jedno je imati pristup backendu, a druga stvar je napraviti deface stranice, mjesas pojmove Kada netko ima pristup backendu to se moze detektirati, ali nije bas toliko ocito osim u slucaju da admin jako pazi na takve stvari, npr. ima IDS (intrusion detection system) podesen itd. U slucaju rusenja stranice, dovoljno je otici na homepage te stranice i vidjeti da "nesto" ne stima

[lkw_pkw]

Npr.Jel bi trebao biti prijavljen kao administrator da bi napravio nešto tipa "defac stranice"ili se mogu prijaviti kao običan korisnik.Nisam baš upoznat sa tim pojmovima, pa me čisto zanima uzrok toga?

[perich]

Autor lkw_pkw

Npr.Jel bi trebao biti prijavljen kao administrator da bi napravio nešto tipa "defac stranice"ili se mogu prijaviti kao običan korisnik.Nisam baš upoznat sa tim pojmovima, pa me čisto zanima uzrok toga?

deface-anje u principu rade ili skiddy-ji (script kiddie) ili hackeri koji to rade s nekim razlogom (politicki i slicno)... ovi prvi prate underground forume gdje se objavljuju novootkrivene rupe u sustavima (najcesce CMS-ovi tipa joomla, wordpress, drupal i slicno ili forumi tipa phpBB)... kad se otkrije takva rupa (exploit), najcesece se nadje netko tko ce napisati skriptu koja tu rupu iskoristava za admin pristup stranici... pod ovim "admin pristup" ne mislim da ce imat username i password od administratora nego ce jednostavno preko tog exploita dobiti CHMOD 777 prava na sve u root folderu... i tu dolaze na red ti skiddiji koji jednostavno uzmu tu skriptu, pokrenu je protiv sajta koji sadrzi navedenu rupu, napisu svoje ime, dodaju h4x0r i sad su oni velike face... a velika vecina njih nema pojma ni sta se dogodilo kad su to napravili, sto se mijenjalo i zasto, itd... bitno da su oni "uber 1337 h4x0ri"...

isto tako, bitno je da tu ima mali milijun mogucnosti pa se tako traze rupe u SQL bazama, u PHP-u, ASP-u, i svasta tako nesto...

Ako se ima web stranica treba to uvijek odrzavati updateanim i radit redovite, pa cak i dnevne backupe i baze i fileova na serveru...

[lutherus]

Recimo ako želiš srušiti forum nećeš napadati sam forum ili pokušavati onesposobiti server, već želiš root pristup serveru da shebeš sql foruma

[lkw_pkw]

taj root pristup radim prek nekog programa ili?

[fre@k]

probaj malo potrzatit po youtube-u bilo je nesto tih "skripti" i glupih propusta za starije verzije foruma, cisto da vidis kak sve funkcionira.

[perich]

Autor lkw_pkw

taj root pristup radim prek nekog programa ili?

root pristup dobivas ako znas kako funkcionira svaki pojedini bit i bajt koda u konfiguraciji servera i web stranice... dodaj jos k tome malo social engineeringa, jako jako JAKO dobro poznavanje *NIX-a, mrežnih i internet protokola, podosta znanja u programiranju (neki fini jezik odaberes tipa C-a ili Pythona) i shell skriptiranju i eto te... vec imas root pristup... vjerojatno

[lkw_pkw]

zato je C++ jedan od 4 najpopularnijih jezika na svijetu i dobro ga je znati.
Koja je dobra literatura za uciti C++ jezik od pocetka?

[fre@k]

samo treba uloziti vremena i sve se to da napraviti

[domis]

Autor lkw_pkw

Koja je dobra literatura za uciti C++ jezik od pocetka?

http://free-zg.htnet.hr/jsribar/

[lkw_pkw]

Da imao sam tu knjigu neki dan u ruci tj. malo sam je prelistavao u knjižari dobra je literatura za moj faks(smjer AiPr) objasnjava svaki dio C++ nema nikakvih zadataka za vjezbu,knjiga je zapravo koncepirana da covjek shvati svki dio C++
dođe nekih 200tinjak kunjića.

[apex13]

Jel se moze ta knjiga kupiti online u pdf formatu mozda? Il koji god moguci online nacin da se kupi!?