- Автор темы
- #1
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
З.Ы.
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
Паленый VPN
- Автор темы lift
- Дата начала
- Статус
З.Ы.
З
-Зверик-
Прохожие
жесть....
кстати первый пароль пользователя подошел ( cheebeez:020426 ), пустило в My Account. а админа нет, он видимо сменил
но пароль жесть, ндаа. и иронический)
______________
Для просмотра ссылки Войдиили Зарегистрируйся
лол )))
______________
да и полюбому. даже если не ментовский, имхо у владельцев может быть слишком великий соблазн заиметь все ваши данные; фтп, дампы, сервера, etc etc etc и т.д. дохрена ценной инфы.
полной гарантии что ничего не ведется не может дать никто..
ставьте впн сами. так точно будете знать, что все ваши урлы и POST запросы не дампятся
и держите его например на криптованном диске. при загрузке, проверка CRC всех файлов (+ новые), дабы не поставили никаких снифферов и руткитов. запретите логин локально, с клавы. юзайте длинные сложные криптостойкие пароли, a-z A-Z 0-9, плюс с ASCII символами.
и цепочку впнов, например из двух, в левых странах. ну и на выходе пару соксов, на затрояненных компах.
ну или не делайте ничего нелегального, будьте законопослушными гражданами
___________________
p.s. походу это логи апача. только если говоришь что доступно с веба.. какого хера они доступны с веба?!
в обычной конфигурации сервера такое никогда не происходит, значит сервак так настроили специально..
или ты также нашел сами логи серфинга?...
нда...
кстати первый пароль пользователя подошел ( cheebeez:020426 ), пустило в My Account. а админа нет, он видимо сменил
но пароль жесть, ндаа. и иронический)
______________
Для просмотра ссылки Войди
лол )))
______________
да и полюбому. даже если не ментовский, имхо у владельцев может быть слишком великий соблазн заиметь все ваши данные; фтп, дампы, сервера, etc etc etc и т.д. дохрена ценной инфы.
полной гарантии что ничего не ведется не может дать никто..
ставьте впн сами. так точно будете знать, что все ваши урлы и POST запросы не дампятся
и держите его например на криптованном диске. при загрузке, проверка CRC всех файлов (+ новые), дабы не поставили никаких снифферов и руткитов. запретите логин локально, с клавы. юзайте длинные сложные криптостойкие пароли, a-z A-Z 0-9, плюс с ASCII символами.
и цепочку впнов, например из двух, в левых странах. ну и на выходе пару соксов, на затрояненных компах.
ну или не делайте ничего нелегального, будьте законопослушными гражданами
___________________
p.s. походу это логи апача. только если говоришь что доступно с веба.. какого хера они доступны с веба?!
в обычной конфигурации сервера такое никогда не происходит, значит сервак так настроили специально..
или ты также нашел сами логи серфинга?...
нда...
З
-Зверик-
Прохожие
Странно что в теме никто не отвечает. Разве никого не волнует проблема паленных впн?
lift, ну так там были логи серфинга? или только логи апача (в вебдиректории?)
p.s. модеры удалите оффтопик из темы.
lift, ну так там были логи серфинга? или только логи апача (в вебдиректории?)
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
p.s. модеры удалите оффтопик из темы.
- Автор темы
- #7
-Зверик-
Только логи апача. Под админом зайти смогли. Сразу когда я про это узнал я скинул инфу человеку в моих контактах который был онлайн и который пользовался сикретлайном. Он попробывал 2-3 пары логин/пароль и полностью получил доступ к адмиской части. Промечательна реакция на данное мероприятие самого сикретлайна:
Тоесть на данный момент по официальному мнению секретлайна это была провокация их сервиса. Причем это официальное мнение почиму то умалчивает о том что юзры сервиса secretsline.com могли посли его использоания найти свои реальные IP в логах этой якобы фейки на secretsline.ru и логины/пароли были реально их.
Кстати, видимо чтоб полностью сделать вид что они не причем сикретлайн поднял еще один новый домен:
Для просмотра ссылки Войдиили Зарегистрируйся
так что не думайте что это просто сучайно похожее назание сервиса, это тот же хер, только вид с другого боку.
P.S.
Только логи апача. Под админом зайти смогли. Сразу когда я про это узнал я скинул инфу человеку в моих контактах который был онлайн и который пользовался сикретлайном. Он попробывал 2-3 пары логин/пароль и полностью получил доступ к адмиской части. Промечательна реакция на данное мероприятие самого сикретлайна:
ссылка на подробную информацию идет на блог кардинг ньюс инфо откуда цитирую:
и опять таки реакция из комментов читателей блога:
Ну и далее в том же духе.Aleks пишет:
06.03.2008 в 03:56
и зарегать домен created: 2008.03.04 чтоб спалиться))) и тут акуеный хацкер с регай на форумах 5-March 08 всё банду спалил
Тоесть на данный момент по официальному мнению секретлайна это была провокация их сервиса. Причем это официальное мнение почиму то умалчивает о том что юзры сервиса secretsline.com могли посли его использоания найти свои реальные IP в логах этой якобы фейки на secretsline.ru и логины/пароли были реально их.
Кстати, видимо чтоб полностью сделать вид что они не причем сикретлайн поднял еще один новый домен:
Для просмотра ссылки Войди
так что не думайте что это просто сучайно похожее назание сервиса, это тот же хер, только вид с другого боку.
P.S.
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
З
-Зверик-
Прохожие
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
поняли как? логи фальшивые, сайт провокация. и чудохакеры прямо так в фальшивых логах на фальшивом сайте и заявила - DEFECED!
( а kvazi_m0dA хакер оч известный, в гугле 0 упоминаний)
**х сорить запросами если это ИХ сайт? если цель действительно провокация, то такого бы никогда не произошло.
походу хакеры подняли 1-1 копию включая НАСТОЯЩИЕ данные со всех акков с оффициального _http://secretsline.net сайта
ну молодцы чудохакеры.
интересно если этот файл был на .net сайте, я не успел сам открыть (файл снесли).
даже если верить поддержке (что мол хак и провокация), то у хакеров _вся_ база пользовательских аккаунтов, включая логи доступа.
ех. как всё врут.
lift, спасибо в общем за инфу, думаю всем эт будет оч полезно.
______________
Аттачу скрин. Пускай будет на память. (там где пост от secreTSline, курсор мышки наведен на линку с новым доменом).
Ну и если кто будет грить, что акки фальшивые, и все подделка и провокация.
Для просмотра ссылки Войди
Вложения
- Статус