Cocalari.Com a fost spart
Scris de Andrei Ruse la data de June 3rd, 2008 (adica 1 an in urma) 11 Comments »
Spre supararea mea si a Iepurasului de Plus, azi (sau ieri) a fost spart Cocalari.com. Ce inseamna spart?
Cineva din RST Team a intrat (nu m-am prins cum inca, si nu cred ca tine de mine/iepuras, ci de hosting) in baza de date,si si-a facut de cap pe acolo. Cica:
- “Era curiozitatea in privinta ip-urilor adminilor cred
” - eu cel putin am ip dinamic!:)) - “slabe site`urile alea… la security..m`am uitat de cateva ori in ele..” - Stiu, greseala mea, si a Iepurasului ca a ales hosting-ul actual. Cat cu faza cu “uitatul in ele”, sunt rezervat
- “Unii cocalari de pe site-uri nu erau chiar atat de cocalari
” - aha,deci au inceput pilele:P - “Eu am inteles ca ar scoate pozele la cerere” - Intr-adevar, daca cineva se vede pe site si ne roaga frumos sa dispara de acolo, nu e problema
- “Dupa cum imi amintesc pe cocalari este vorba despre un Roman care traieste in strainatate” – Suntem mai multi. Ala care traieste in strainatate este Nicu Gheara(ibiza), mai sunt eu, Dinu Patriciu si Gigi Becali )
- “vindem identitatile adminilor pe 1000Euro bucata.” - Ar plati cineva 1000euro ca sa afle ca unu din ei e medaliat cu aur la Infomatrix? =)))) (stiu,sunt laudaros)
Mi-a placut o replica pe rst forum: “100 biti de la mine pentru tine“:))) Superrr, asta eu o dau ptr BlackNight
E-mail
RSS
Publicat la data de 03-06-2008 la ora 00:20:16
multe bloguri au fost sparte zilele astea…
wordpress 2.5.1 nu e asa sigur cum pare
)
Publicat la data de 03-06-2008 la ora 00:33:43
Stii ca vreau si eu detaliile auditului, mai ales daca e vre-un bug prin WP
Publicat la data de 03-06-2008 la ora 01:39:35
@WraiTh: norocul meu ca asta inca nu:P
@WraiTh, @Catalin: eu zic totusi ca nu au intrat prin wordpress
@Catalin: vorba cuiva: daca e un bug general in wordpress, ne-am supt:))
Publicat la data de 03-06-2008 la ora 10:18:58
si zoso tot asa spart a fost? las-o balta… a picat serveru pe care erau hostati cocalarii, pitzipoanca, zoso si lista continua… nu a fost spart nimic.
Publicat la data de 03-06-2008 la ora 12:46:49
@Ndrey: cu o zi inainte de spargere, a crapat mysql-ul de la Imountain (baza de date corupte). De aia zoso.ro,cocalari,pitzipoanca si altele primeau “Cannot connect to mysql database”.
Cu spargerea, au fost atacate doar cocalarii si pitzipoancele. Problema mea e ca nu am avut nici un backup recent de la cocalari,asa ca am facut ce am putut ieri:|
Si daca nu stii ce inseamna spargere, si asa am vazut ca esti user pe “rst forum”, vezi cele 2 linkuri de acolo (screenshoturi). Hackerii au modificat baza de date de la cocalari, deci sigur a fost spargere
Publicat la data de 03-06-2008 la ora 15:10:12
@Catalin: Kappac asta nu a vrut nici mie sa-mi dea detalii.
Publicat la data de 03-06-2008 la ora 16:31:23
@BlackNight: pai nu am detalii. Ce detalii vrei sa iti dau? useru si parola de la cocalari? ti le dau:))
Publicat la data de 03-06-2008 la ora 19:29:28
Pai ati analizat logurile si ati comunicat cu support-ul de la Imountain?
Publicat la data de 03-06-2008 la ora 19:38:56
Nu am analizat logurile, pentru ca IMountain nu ne ofera asa ceva fara bani. Adica la Stats avem doar AWstats.
Am vbit cu suportul tehnic, care au zis din prima ca serverele lor nu aveau cum sa fie sparte,si sigur e ceva de la wordpress, dar ca nu e treaba lor,si nu ne pot ajuta. Janghine:))
Publicat la data de 03-06-2008 la ora 22:17:36
Cum romanu e invidios din fire, trebuie sa-si bage nasul pe oriunde!Rahat a vrut doar ip-urile, a stricat munca la toti!
Publicat la data de 04-06-2008 la ora 08:33:47
@Anonimu: ma rog,acum faptul oricum e consumat. Cert e ca site-ul inca are sechele,si ori nu afiseaza toate imaginile, ori nu incarca CSS-ul, etc..