Взломали Billur...

[Erkin Kuchkarov]

Сообщение от Tatyana Belyakova

Я имела в виду - разве они не захэшены?

Те аккаунты которые прописаны в системе - конечно захешены, а вот пользовательские(хостинга) - сомневаюсь. Надо просто попробовать заломится на сервер хостинга по 22 (не помню... ssh на каком?) порту под пользователем хостинга Если не получится - значит лежат в БД. В обычном структурированном файлике

[Tatyana Belyakova]

Сообщение от Erkin Kuchkarov

Те аккаунты которые прописаны в системе - конечно захешены, а вот пользовательские(хостинга) - сомневаюсь.

Почему?

Сообщение от Erkin Kuchkarov

Надо просто попробовать заломится на сервер хостинга по 22 (не помню... ssh на каком?)

Ага. На этом.

[Erkin Kuchkarov]

Сообщение от Tatyana Belyakova

Почему?

Ну... потому что... Юзвери авторизуются на страничке веб, а их данные валяются в БД... то бишь никакой интеграции с хост системой (перетащил пару файликов на другой сервак и все запахало)

Сообщение от Tatyana Belyakova

Ага. На этом.

Ну вот... еще не до конца склероз дошел

[Dolphin]

Сообщение от Tatyana Belyakova

Я имела в виду - разве они не захэшены?

Сообщение от Erkin Kuchkarov

Те аккаунты которые прописаны в системе - конечно захешены, а вот пользовательские(хостинга) - сомневаюсь.

Не совсем оно так. Обычно при создании пользуна в плеске создается и пользователь в системе - нужно ведь разруливать доступ к файлам итд. Хеши паролей лежат в shadow, руту они доступны (хотя потом нужно еще и брутфорсом ломать).

А Татьяна-то спрашивала про БД - пароли к мускулу как-раз таки лежат в открытом виде где-то в пхпшных скриптах. Пароли конечных пользователей сайтов тоже не факт, что шифруются - по криворукости программера уже.

[Erkin Kuchkarov]

Сообщение от Timur Rasulov

А Татьяна-то спрашивала про БД - пароли к мускулу как-раз таки лежат в открытом виде где-то в пхпшных скриптах. Пароли конечных пользователей сайтов тоже не факт, что шифруются - по криворукости программера уже.

Так и я об этом же... Но криворукости тут нет. Так научили Пойти посмотреть sample по организации доступа ломает. Я в PHP ничего не понимаю (фигня какая то... а не язык.... Помню как один человек - "программист 1С" мне предлагал выпить за программистов.. имея в виду себя... я его спросил "а с какого времени 1Сники программистами стали ")

[Dolphin]

Сообщение от Erkin Kuchkarov

Так и я об этом же... Но криворукости тут нет. Так научили Пойти посмотреть sample по организации доступа ломает.

Значит, криворук тот, кто так научил...

[Tatyana Belyakova]

А почему бы все пароли не зашифровать? Заметьте, я говорю именно как неспециалист.

[Andrews]

На самом деле это напоминание, что нужно тщательнее работать....

[Erkin Kuchkarov]

Сообщение от Tatyana Belyakova

А почему бы все пароли не зашифровать?

А смысл? Всех веб-дизигнеров не заставишь писать как надо. Защищать гольную систему стоящую в инете - бесполезное дело. Надо ставить то что я говорю (FREWALL\ISS\IDS) перед хост площадкой и очень жестко прописать правила.

[Aziz D. Jumakulov]

Сообщение от kirill

Предполагаю что они юзали крякнутую плеску, которая не обновлялась, через нее и поломали сервак, но это только мои доводы.

Мы используем лицензионный Плеск.
Это где вы видили, чтоб хостер использовал крякнутый Плеск?