遠通電收越來越慘了

lanslin

25分

401樓

lanslin

個人積分：25分

文章編號：48111233

我來收藏一下
觀望後續發展

超精采的

rocky-s

0分

402樓

rocky-s

個人積分：0分

文章編號：48111242

就算知道了帳密，應該也沒法登入進系統吧，通常網站外面都有防火牆，只有開通web 的 port ，要有ssh / telnet 的port 才能登入

除非這遠通電網站啥防護都沒有做，可直接ssh / telnet 進去

awa38

48分

403樓

awa38

個人積分：48分

文章編號：48111248

幫高調一下。

這下子很多人都要眉頭一皺了...

chieh-ccw

13分

404樓

chieh-ccw

個人積分：13分

文章編號：48111256

xcow4696 wrote:
那麼大間的公司
寫程式竟寫成這樣
真的很爛~~~
~~~真是台灣之光了(恕刪)

工讀生說:老師又沒教

怎麼辦?怎麼辦?

明天上課再問老師好了

Mask1491

1383分

405樓

Mask1491

個人積分：1383分

文章編號：48111281

zhung wrote:
大概前一陣子亂扯被駭客入侵，現在網站漏洞被抓到，linux的passwd檔被po出來
現在應該停機中了…

http://pastebin.com/mGk2bpXx
...(恕刪)

撞牆壁

1483分

406樓

撞牆壁

個人積分：1483分

文章編號：48111283

非常有潛力的文章

太精采了

搶樓看好戲

nenemalo

89分

407樓

nenemalo

個人積分：89分

文章編號：48111293

sandydy wrote:
希望遠通要多加油 !...(恕刪)

哈哈哈~~~有梗...
他現在應該補漏洞中吧

ralse

6分

408樓

ralse

個人積分：6分

文章編號：48111321

拍賣買家 wrote:
恩恩, 謝謝轉貼相關...(恕刪)

那不是指令，只是最基本的Directory traversal attack
http://en.wikipedia.org/wiki/Directory_traversal_attack

對cracker來說大概就是小學生學加法那樣常見，且httpd都有提供避免這問題發生的設定值可以選
例如限制家目錄，網址過濾(url_rewrite)等...
以前架站過程就遇過了，整個家目錄看光光，好險還沒上線只是在建構階段，趕快把洞補上
**還有最基本的.htaccess也是

rocky-s wrote:
就算知道了帳密，應該...(恕刪)

問題就在...提供port 80的httpd (apache)的權限有多高阿
對方取得passwd後，用裏面的ID去listDir了
http://pastebin.com/xxxVvsCk
上面看到這些檔案有多少被載走了呢...裏面還出現關鍵目錄，目前提供該目錄的網站都off-line了，事情有多嚴重