Требуется специалист по веб безопасности, для анализа потенциальных уязвимостей сайта и их устранения.
Всяких "нубов" прошу не беспокоить, работу оплачу достойно.
Все предложения в ICQ 271-111-412
А на что нужно тестирование ?
SQL inj ? XSS -atc posible(кросс-скриптинг) ? DoS / DDoS ? Права доступа?
zenn: А на что нужно тестирование ?
SQL inj ? XSS -atc posible(кросс-скриптинг) ? DoS / DDoS ? Права доступа?
Мальчик Гей: Я в вебе нуб полный поэтому и ищу специалиста, сегодня каким то образом в index файл попала ссылка на левый сайт, думаю думаю фтп доступ ломануть не могли, проверка на ддос и дос не нужна точно, но вот дыры в самом коде, шелы иньекции проверить не мешало бы.
shOotzy: Ты, случайно, не через Total Commander соединяешься с сайтом?
Была такая-же трабла. Постоянно при коннекте заливало левый код во все index страницы.
Мальчик Гей: Требуется специалист по веб безопасности, для анализа потенциальных уязвимостей сайта и их устранения.
Всяких "нубов" прошу не беспокоить, работу оплачу достойно.
Все предложения в ICQ 271-111-412
Dambo: По части DDoS и оптемизации веб сервера интересует? ася 279713. При канале 100 мегабит, будет держать ботнет до 30к. Оплата по факту.
P.S. Работаю только с *nix
— Ммм... Мхост... Творит чудеса
весь смысл в том то ботнеты более 1к, это удовольствие не из дешевых, и таких ботнетов мало:)) вот и можно сказать что выдержит больше чем 30к, так как больше чем 1к атаковать врятли будет:)
к Стрессу обратись, многое знает
Хотел бы поинтересоваться двигателем,на которм сам сайт стоит
Можно в ПМ,там и обговорим все
А что здесь писать О_о
Несколько раз замечал подобную проблему на некоторых хостингах.
В самый верх index.php пихается ссылка фрем и т.д.
Т.е движок стоит мой, и я его знаю от и до, прошёлся по всем файлам и никаких шелов не было.
Отредактировать скрипт посредсвом сайта, тоже не реально нет работы с записью файлов.
Отсюда есть несколько выводов по вашей проблеме:
Нулевые скрипты.
Проблема в хостинге.
Вирусы у вас.
Вчера обратился уже к специалисту на free-lance, в коде не было дыр сказали скорее всего делали через доступ фтп,
нод 32 нечего не нашел, прошелся еще 3 антивирусами нашел, в системе было пару троянов.
Всем спасибо, вопрос решен.
