Повідомлень у темі: 49

[RUS_D]

Как взломали сайт Унесенные Сталкером


Быстро сказка сказывается да долго дело делается...

Действующие лица
Добрый молодец - MRX http://stalker-worlds.games/forum/user/26736-mrx/
Князь - RUS_D
Рать - ZloiBuka, и еще один человек не с форума (помогали тестировать сервер и искать уязвимости) Спасибо им за поддержку.
------------------------------------------------------------------------------------

В один прекрасный день зашел в Зону Сталкера (на сайт) добрый молодец, дабы скачать игру и почитать интересные истории...

Скачать то скачал... но вот атмосфера ему не понравилась То ли стражники (модераторы) что стояли у входа его уму разуму пытались учить..
Толи сама атмосфера этого мирного и тихого места (дизайн сайта) ему не понравились...

И сел он писать челобитную Князю (админу)..
Дескать так и так гуляя по просторах твоего княжества, на околицах узрел я темные норы идущее с дальних краев (дыры в защите сайта)....
Возьми ты меня в дружину (админом) буду тебе служить верой и правдой (не буду красть БД)..

Переписка

 16,05,17(01-12-15).jpg   91,84К   завантажень 11

 16,05,17(20-32-48).jpg   93,8К   завантажень 7

 16,05,17(20-33-09).jpg   81,85К   завантажень 7

 16,05,17(20-33-48).jpg   83,08К   завантажень 7

А когда князь не согласился на его условия, запустил он в эти норы страшных червей.... которые пожрали эту благословенную страну (SQL иньекция и перегруз сервера - как итог сервер упал).

Долго воевал князь с этими исчадиями ада (поднимал сервер), а когда почти удалось их победить и освободить княжество....
Появился опять добрый молодец с челобитной - так мол и так у меня червей еще много - бери меня в дружину... и опять полезли страшные исчадия ада на княжество (сервер упал второй раз)
Была глупая ночь (3 часа) когда князь устав от войн с непобедимыми исчадиями отдался на милость Морфея........

На утро княжество было все еще под игом окупантов...
И опять пришлось брать князю в руки оружие (ноутбук и радиомодеи-2мбит) и воевать с тварями...

Добро восторжествовало - тучи рассеялись над княжеством - вышли простые люди из своих домов пообщаться и обсудить что сталось с княжеством (форум зарабоал)..
Но не долго длилось счастье...
Как черт из табакерки выскочил добрый молодец - бери меня в дружину (админа дай)!!! выкрикнул он
Буду с тварями воевать (укажу на дыры и как их исправить)......

Пришлось пойти на попятную Князю... Подумал он, а вдруг то на доброго молодца нашло затмение адовое (сглупил) и хочет исправить он свои проступки....
И дал ему полкняжества (админа).. НО добрый молодец сразу потребовал ключи от казны (админки) так и не изничтожив тварей (не оказал помощи в удалении дыр)...
И потребовал Рассказать ВСЕМУ народу какой он "Герой спаситель"... - вот и рассказываю
А княжество потихоньку погибало от тварей мерзких.....

И задумался Князь - А ЗАЧЕМ мне такой помощник.....???? и изгнал его в смерды.....
Оставив на поругание простому народу

Огромное спасибо LENA _D за поддержку и понимание....



Ждем опять взлома сервера.... Я не бог и не богач
Для обновления движка сайта и сервера до последних версий надо много денег

Советую всем сменить пароли от аккаунта.

Главная сайта пока не работает идет работа......

Реквизиты для оказания материальной помощи в этой теме


САЙТ восстановлен в полном объеме...

[RUS_D]

Вы слабые все . мне плевать что ты глупые людишки пишите , у вас бомбит потому что вы слабые. зачем вообще с вами контактирую  

 

Ну раз ты такой крутой перец, то вот подтверди свою профпригодность на Администратора сайта

Не ломая то что создали другие, а созидая.
И гадом буду, говорю при всех  - возьму тебя к себе Тех-Админом со всеми правами.

 

Итак задание:

1. Открыть дома или в сети сервер (можно VPS)

2. На нем поднять копию этого форума - что БД у тебя есть ты сам говорил - показать по ссылке

3. Провести обновление CMS  с текущей до последней версии так чтобы не потерялись хуки, приложения, пользовательские данные  (Мне вот как не специалисту это стремно и долго делать, а надо).

4. Сделать для последней версии Тему оформления похожую на нынешнюю -  пусть даже приблизительно и не доделанная.

Показать результат работы.

[Александр]

RUS_D, Зачем Тех. Админом! Еще дров здесь столько наломает, что и народ не захочет заходить сюда. Да и после такой фигни, что он вытворил, не уверен что народ здешний будет рад его присутствию. Лучше не рисковать сайтом.

[Weles]

Если он ВСЁ вышеизложенное в состоянии сделать, я с Русом согласен, только не потянет, сдуется, тут требуется много знаний и трудолюбия, что, как я подозреваю, у данного тела отсутствует напрочь.

[RUS_D]

Главная сайта http://stalker-worlds.games восстановлена на новой версии движка,
только придется переписывать скрипты фотокаталога и каталога файлов (это сторонние модули) - они пока не рабочие.

[stalk873]

Получит в итоге уголовное дело и на этом всё кончится Интернет то не анонимный, как бы этого некоторым не хотелось.

Ну, уголовку не получит, он же не Вк расположил картинку с призывами к ликвидации коррупции в правительстве, НО ситуация грязная и низкая. Человек, как следствие, лишился чести благодаря такой корысти и обману, а это похуже сроков.

[stalk873]

Потому что парни из Управления "К" этого диванного хацкера в два счета за яйца возьмут, если там вообще есть за что брать, в чем я сильно сомневаюсь, исходя из анализа поведения субъекта.

Они на него даже внимания не обратят - мелковат или не доберётся до самого начала процесса воровства. Таких хакеров 1/4 сети, и многие часто взламывают обычные аккаунты онлайн-казино, получая в сотни раз больше прибыли, сделав меньше телодвижений.

[ZloiBuka]

Ну, уголовку не получит, он же не Вк расположил картинку с призывами к ликвидации коррупции в правительстве, НО ситуация грязная и низкая. Человек, как следствие, лишился чести благодаря такой корысти и обману, а это похуже сроков.

 

Думаю чести его лишили при других обстоятельствах. Думаешь чо он такой злобненький?

 

Они на него даже внимания не обратят - мелковат или не доберётся до самого начала процесса воровства. Таких хакеров 1/4 сети, и многие часто взламывают обычные аккаунты онлайн-казино, получая в сотни раз больше прибыли, сделав меньше телодвижений.

 

Смотря кто попросит. Для заведения уголовного дела важен еще личный фактор А тщательный анализ логов уже начат и ведет это всё не в америку или европу, как этот клоун указал в профиле, а в Ростов-на-Дону. Разгребусь с делами, донастроим форум и я уделю этом хомячку массу времени.

 

Статья 138

пункт 1

Нарушение тайны переписки - это если вы взломали и посмотрели

сообщения, наказывается штрафом в размере до восьмидесяти тысяч

рублей или в размере заработной платы или иного дохода осужденного

за период до шести месяцев, либо обязательными работами на срок от

ста двадцати до ста восьмидесяти часов, либо исправительными

работами на срок до одного года.

 

 

Статья 272

пункт 1

Неправомерный доступ к охраняемой законом компьютерной информации.

В электронно вычислительной машине (ЭВМ), системе ЭВМ или их сети,

если это деяние повлекло уничтожение, блокирование, модификацию

либо копирование информации, нарушение работы ЭВМ, системы ЭВМ

или их сети, наказывается штрафом в размере до двухсот тысяч рублей 

или в размере заработной платы или иного дохода осужденного за

период до восемнадцати месяцев, либо исправительными работами на

срок от шести месяцев до одного года, либо лишением свободы на срок

до двух лет.

 

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом,

имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение,

блокирование или модификацию охраняемой законом информации ЭВМ, если

это деяние причинило существенный вред, - наказывается лишением права

занимать определенные должности или заниматься определенной деятельностью

на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти

до двухсот сорока часов, либо ограничением свободы на срок до двух лет. 

[stalk873]

Смотря кто попросит.

Не, ну, если есть связи или определённое влияние, то "закатывают" и без статей, так оно и бывает. Если кто-то серьёзный подключится к делу, то само собой, никакие анонимайзеры и прочее не помогут. А если в органах (или в "их друзьях") не числишься, то это гиблое дело, точнее даже пустая трата времени.

Статья 138 Статья 274

  В этой стране пока что подобные статейки являются настолько размытыми и непонятными для самого же следствия, что служат пока что для галочки. Прямо как статьи о рабстве. И потом, здесь Конституцию-то ни во что не ставят...

Однако, руки не отбиваю, пробуйте. Но как показывает практика нашего "идеального правосудия", сами не накажут - никто не накажет... и всё в таком духе.

[ZloiBuka]

Не, ну, если есть связи или определённое влияние, то "закатывают" и без статей, так оно и бывает. Если кто-то серьёзный подключится к делу, то само собой, никакие анонимайзеры и прочее не помогут. А если в органах (или в "их друзьях") не числишься, то это гиблое дело, точнее даже пустая трата времени.

 

Да вроде было пара знакомых )

 

В этой стране пока что подобные статейки являются настолько размытыми и непонятными для самого же следствия, что служат пока что для галочки. Прямо как статьи о рабстве. И потом, здесь Конституцию-то ни во что не ставят...

 

Наличие статьи, хоть какой-то, даже притянутой за уши - позволяет открыть дело, а в рамках дела можно запросить выемку данных у провайдеров, операторов сотовых компаний, камер видеонаблюдения разных организаций и банкоматов, если даже их нет в системе "Безопасный город" или "Безопасный регион"  Смекаешь?

[Мирия]

Они на него даже внимания не обратят

 

Вопрос был задан "Почему не Сбербанк?".

Так вот, ЕСЛИ бы это был Сбербанк, то все сразу бы заметили, т.к. у г-на Г. Грефа - самого высокооплачиваемого топ-менеджера в мире - связи нужные есть, будь уверен. И статья сразу найдется, и "гоблины", и какава с чаем

 

Другое дело, когда у бабушки пенсию украли. Тут да, хрен кто пошевелится.

[stalk873]

все сразу бы заметили, т.к. у г-на Г. Грефа - самого высокооплачиваемого топ-менеджера в мире - связи нужные есть, будь уверен.

А, в этом плане - в смысле, если сам "властелин рубля и заёмщиков-рабов" узнает и заинтересуется ситуацией...

Согласен. Я даже более чем уверен.

Греф, конечно, мимо себя даже лишнюю ломаную копейку не пропустит. Но мне кажется, он бы разобрался без гласности и тем более ФСБ.

Росеяне могут спать спокойно - даже если в стране ничего не останется, Сбер будет стоять чистый и функционирующий до победного конца

Повідомлення відредагував stalk873: 19 травень 2017 - 22:33

[Goriyniy4]

Вот жеж.
Страсти кипят. Как говорил Остап Бендер: " Я таких в детстве расстреливал из рогатки".

[RUS_D]

Перенос форума на новый движок потихоньку движется
http://stalker-worlds.games/forum/topic/9777-novyj-dvizhok-foruma/?p=262468
Ищу по форумах помощников (платно)
Для убыстрения этого процесса

[RUS_D]

А где же наш герой "любовник".... Что то скучно стало, в Админы не просится и не требует, помогать в переносе движка, дизайна не желает... Тонка кишка оказалась? Хватило только знаний чтобы прочитать парочку тем по хакерству и применить как обезьяны один из чужих инструментов...

Или мама с папой попа-шлепа сделали


Ау. Ты где????

[Weles]

Ау. Ты где????

Главный, тебя посетило желание проверить защиту сайта?

[Romero]

Ау. Ты где????

Отвлекаетесь! Не стоит оно того.

[ZloiBuka]

Ау. Ты где????

 

Посмотри в бан-листе фаервола. Все его попытки там )

[RUS_D]

Все его попытки там

Плохо значит пытается  - надо идти читать мурзилки.

[ZloiBuka]

Плохо значит пытается - надо идти читать мурзилки.

 

Лучше что-то для саморазвития, например "Научись ставить себе клизму за 21 день!", "Обрезание пассатижами в домашних условиях - это просто!", "Как зарабатывать 100$ в день не слишком часто давая в .опу" )