Russian hackers

Спец. занятия есть. Правда они рассчитаны на защиту, но кто мешает их повернуть в обратную сторону.

Вижу некоторые так яростно "ФСБ не будет заниматься таким" и т д - так вот, не спроста я тему назвал "Russian hackers".
Пока ФСБ будет ложит болт на пресечение и наказания хакерских деяний - на мировой арене вас будут продолжать обвинять что русские хакеры вечно что-то мутят . Ватникам это в радость и гордость но в мире вас только всё больше и больше ненавидят. А всё почему? - а потому что не боритесь с хакерством, законы есть но не работают.


phpmyadmin лежал не в D:\xampp\htdocs а в D:\xampp\ , но сути не меняет походу .. да, доступен с нета но рут права с локалхоста только ..


Есть, благо даже недавние - за 30.07.2017 . Восстановил уже. папку phpmyadmin убрал.

Ну я рассказывал историю, как чел взял админку и пошел заяву писать когда админка упала за нарушение правил, чел был вообще из другой части страны, дернули меня опера по среди дня через пару месяцев после этого случая с админкой, сказали что дело передали, поэтому надо отработать, ну я им все объяснил вроде бы поняли и разошлись.

долгое время понадобится на расследования хD

1. Убрать винду
2. XAMP создан для разработки и много в нем включено имено для таких целей. Потмоу для prodaction он не годиться. В прочем как и любая другя сборка под винду
3. Никаких FTP и phpmyadmin (лучше использовать SFTP и mysql over SSH)
4. никаких mysql наружу
5. Fail2Ban
6. Использовать только последнии версии любого ПО (это касаеться и ОС и сайта)
7. Бэкап делать ежедневный только diff ежемесячны (или еженедельный полный)
8. Хранить бэкапы на другой тачке
9. SSH через ключ
10. Отключить root
11. Везде генерированые длинные пароли
12. Проверка всего на уязвимости (есть много программ для проверки как сайтов так и установленного в ОС софта)

google.bsk,
Очень даже занимаются. Сами с ними работаем по ддосам, правда всякую мелочь они мвд-шникам спихивают.

ssx,
Фсб на них болт не ложит, фсб ложит болт на таких как ты и других школьников и правильно делают.
ps\\ тебя же первым за яйца и схватят, за не лиц. софт, в чем я уверен на 90%

Fire,

Винда лицензия, веб-сервер бесплатный.
Ну в принципе да, у нас же вместо того что бы ловить преступников проще сказать что сам виноват, не защитил должным образом.

esterio, спасибо за советы . На линуксе я уже давно установил fail2ban и вроде как на ФТП он тоже работает .. Но я еще буду переустанавливать Ubuntu 14.04 на Debian 9 и там уже тщательно настраивать всё по порядку .

Это был я



ахахахаххахахахаха

ssx, у тебя DLE какой версии?

есть подозрение что скачали файл dbconfig.php:

jtiq,
Понял, значит нужно для ДЛЕ отдельного пользователя завести с правами только для ДЛЕ таблицы.

После такого я б вообше отказался от ДЛЕ

grey, если ему дадут карточку дурака ,тогда вообще будет бес предел ,закон ему будет не писан ,в случае чего у него есть желтенькая карта на которую он будет опираться ))))у меня сосед через улицу ,так район держал на ушах ,потом пришлось его из дома не выпускать

Кому это надо, это тебе не сайт банка, и т.д)

Заявление читают и ржут, какой то уволень потерял базу банов с игры ахаха... У меня сколько случаев когда сайты ломали не игровые а рабочие, заяву раза 2 писали через месяц получали люди обычный ответ в котором грубо говоря написано что этим заниматься не хотят ибо это не интересно, а это был онлайн магазин, а не просто сайт с банами игры.

ssx,

Не забудь написать в ФСБ РФ что ты занимался пиратскими серверами и тебе их взломали.

И ещё в ФНС, что получал прибыль и налоги не перечислял