Csm.gov.uz HACKED! by Serheld4n | Turkish Hacker

[Aziz Madetov]

Сообщение от Бахромжон Солиев

Представьте арендатора который в два ночи пришел с девушкой после романтического ужина. Страсть и все такое. И тут звонит служба безопасности и спрашивает кто эта девушка и вообще сам ли это арендатор открыл дверь. И как приятно девушке узнать что кино с их участием смотрят на пульте.

Абсурд. Ваш пример вообще никаким образом не сравним с работой хостинг-провайдеров.

[Romgo]

Сообщение от Zuhriddin Temirov

Тогда ты думаеш что он вышел из трюмы и взломал наше неудачный сайт. Извини но очень смешно .

Я же, не утверждаю что это именно он, их много... Я говорю то, что "Турки" это прикрытие.

[Natalia Zaplatkina]

Я не первый раз сталкиваюсь с этой табличкой, причем пару раз было и на родных сайтах. Анализировали, они взламывают сервак, ну а дальше понятно. В принципе если сайт на жумле, то зная язык css и запросы тоже можно взломать. Это уже технический вопрос.. Какой смысл взламывать тот же самый фактически только новостной csm.gov.uz ??? Смысл?? что там супер-пупер секретная информация?? В той организации где работала я, взломали просто информационную страничку. Вопрос.. нафига? ну восстановили мы ее, анализировали как и что.. Может на взломе наших сайтов просто учатся?

[Dolphin]

Сообщение от Natalia Zaplatkina

то зная язык css и запросы тоже можно взломать

Cascading Style Sheets тут причем?

Сообщение от Natalia Zaplatkina

Может на взломе наших сайтов просто учатся?

Так говорили же уже выше - эти "хакеры" не учатся. Они находят готовые эксплоиты и пособия по взлому какого-нибудь движка и тыкают ими во все подряд. Иногда получается.

[Maxim Kopytov]

Сообщение от Timur Rasulov

Cascading Style Sheets тут причем?

Может хотели сказать SSH?

[Dolphin]

Оффтоп:

Сообщение от Maxim Kopytov

Может хотели сказать SSH?

Ну это не язык, да и большнство хостеров, тем более наших, шелл клиентам не дает...

[Dmitry Paleev]

Сообщение от Maxim Kopytov

Может хотели сказать SSH?

Имелось ввиду CSS - Cross Site Scripting.

Межсайтовый скриптинг, тип уязвимости компьютерной системы, используется при хакерских атаках. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. XSS-атака обычно проводится путем конструирования специального URL, который атакующий предъявляет своей жертве. Иногда для термина используют сокращение CSS, но, чтобы не было путаницы с каскадными таблицами стилей, используют сокращение XSS. Условно, XSS можно разделить на активные и пассивные. При активных XSS вредоносный скрипт хранится на сервере, и срабатывает в браузере жертвы, при открытии какой-либо страницы зараженного сайта. Пассивные XSS подразумевают, что скрипт не хранится на сервере уязвимого сайта, либо он не может автоматически выполниться в браузере жертвы. Для срабатывания пассивной XSS, требуется некое дополнительное действие, которое должен выполнить браузер жертвы (например, нажатие на специально сформированную ссылку).

Но в данном случае, данный вид атаки не использовался.

[Dolphin]

Сообщение от Dmitry Paleev

Имелось ввиду CSS - Cross Site Scripting.

Сообщение от Dmitry Paleev

Иногда для термина используют сокращение CSS, но, чтобы не было путаницы с каскадными таблицами стилей, используют сокращение XSS.

Хм, спасибо. Никогда не думал, что XSS еще и CSS можно называть.

[Janbolat]

Здравствуйте
Я являюсь системным администратором ЦККФРЦБ, в первую очередь хочу поблагодарить сотрудников службы Uz-Cert и Uzinfocom за оперативную помощь в связи с этим инциндентом.
Как тут писали выше наш сайт ранее был сделан компанией is.uz (бывшый NCI), и по защите и по оформлению он был вполне хорош. Но работал на платформе Windows, и сервер находился прямо у нас, и ранее мы своими силами обеспечивали безопасность сайта и нашей сети в целом. Но в связи с участвишимися попытками атаки, в ноябре было принято решение о переходе на техническую площадку Uzinfocom-а, потому как они оебспечивали достаточно хорошую защиту (ПО, железо). Но в Uzinfocomе не было возможности работы платформы Windows, и мы решили просто воспользоватся готовыми движками, в настоящее время до сих пор идет доработки и по офомлению и по движку самому.
Поздно отписываюсь потому что не знал что такая тема существует

[Janbolat]

Также хочу сказать что наша организация не имеет возможности взять на работу большой штат Айтишников, и приходится все делать самому и паралельно также следить техническим парком
Если есть вопросы по сайту или по работе нашей организации пишите в личку