Взломы в зоне .UZ

[elf]

Народ, разместите сюда информации о взломанных сайтах с анализами взлома. Надеюсь, это будеть всем полезно, особенно для не профессионалам по безопасности.

Недавно взломаны сайт Каракалпакстан-онлайн: kr.uz и его форум с 19 летного взломщика из России. Модераторы сказали, что атака устроена через опрос-форма сайта. Если у Вас еще какие то инфы, пишите плиз...

[Ivan Lodyanoy]

Сообщение от elf

Народ, разместите сюда информации о взломанных сайтах с анализами взлома. Надеюсь, это будеть всем полезно, особенно для не профессионалам по безопасности.

Недавно взломаны сайт Каракалпакстан-онлайн: kr.uz и его форум с 19 летного взломщика из России. Модераторы сказали, что атака устроена через опрос-форма сайта. Если у Вас еще какие то инфы, пишите плиз...

Это приватная информация, мне кажется, никто не заинтересован в том, чтоб его сайт выставляли с "дырами". Хватает списка зараженых сайтов.

[elf]

Сообщение от Ivan Lodyanoy

Это приватная информация, мне кажется, никто не заинтересован в том, чтоб его сайт выставляли с "дырами". Хватает списка зараженых сайтов.

каждый день сколько сайтов заряжается в узнете? помоему максимум 5. если каждый день разместим списка, это не будеть бесполезно. да, сайты хватает, но анализы взлома почти нету.

[Ivan Lodyanoy]

Сообщение от elf

каждый день сколько сайтов заряжается в узнете? помоему максимум 5. если каждый день разместим списка, это не будеть бесполезно. да, сайты хватает, но анализы взлома почти нету.

Есть статьи, новости, бактрек на cert.uz. Там можно читать. А анализы выкладывать в паблик вам никто не даст. Это потенциальная очередная угроза для сайт, а так же его престиж, рейтинг. Администраторы сайтов уведомляются о том, что у них есть "дыры", исправляют.

[Dmitry Paleev]

Сообщение от elf

каждый день сколько сайтов заряжается в узнете? помоему максимум 5. если каждый день разместим списка, это не будеть бесполезно. да, сайты хватает, но анализы взлома почти нету.

Анализом взломов, угроз и уязвимостей ежедневно занимается соответствующая группа Службы UZ-CERT. В случае обращения в Службу UZ-CERT по вопросам компьютерных инцидентов проводится работа по выявлению источника угрозы, методов несанкционированного доступа и проникновения в систему, выявляются деструктивные действия произведенные злоумышленниками, анализируются системные журналы и события и т.д. Вся информация полученная в процессе работы является конфиденциальной и не подлежит огласке третьей стороне. Отчет об анализе с рекомендациями получает непосредственнно владелец ресурса.

[Igor Khan]

Сообщение от Dmitry Paleev

Анализом взломов, угроз и уязвимостей ежедневно занимается соответствующая группа Службы UZ-CERT. В случае обращения в Службу UZ-CERT по вопросам компьютерных инцидентов проводится работа по выявлению источника угрозы, методов несанкционированного доступа и проникновения в систему, выявляются деструктивные действия произведенные злоумышленниками, анализируются системные журналы и события и т.д. Вся информация полученная в процессе работы является конфиденциальной и не подлежит огласке третьей стороне. Отчет об анализе с рекомендациями получает непосредственнно владелец ресурса.

На каких условиях вы осуществляете эту работу? У нас возникла необходимость в выявлении уязвимостей eduportal.uz, а также предотвращении попыток несанкционированного доступа и проникновения в систему.

[Ruslan Aliev]

Сообщение от elf

каждый день сколько сайтов заряжается в узнете? помоему максимум 5. если каждый день разместим списка, это не будеть бесполезно. да, сайты хватает, но анализы взлома почти нету.

Вы хотите чтобы на форуме Узинфокома публиковались руководства для Хакеров?

[Timur Naimov]

Сообщение от elf

Народ, разместите сюда информации о взломанных сайтах с анализами взлома.

Хм...
- Знаешь как узбекские сайты ломают?
- Нет
- Пойдем покажу, потом сами попробуем...

[ePifani]

не хотелось создать новую тему !
можно ли создать сайты посвешоные комп безопасности ну в росии есть типа zloy.ru...ну у них еще дефейс ленты есть! их владельсов и пользователей не трогают у нас тоже так? или нельзя?

[Evgeniy Sklyarevskiy]

Сообщение от Ivan Lodyanoy

мне кажется, никто не заинтересован в том, чтоб его сайт выставляли с "дырами".

Не совсем так - если сайт дефейснули - значит, он заметен и интересен - проходные бездарные сайты не трогают.

И в большинстве случаев атакующие оставляют запись типа - "Админ, обрати внимание на порт такой-то или дыру там-то" - то есть, подсказывают, где и что не закрыто. Благородно так...
Писал об этом большую статью - есть на сайте журнала.