ZuLL, יומנו של האקר.

23 תגובות לקטע “שוב ניסו לפרוץ לפה.. זה כבר מתחיל לעצבן.”

1. encryption כתב\ה:
   14 ביוני 2008 בשעה 21:12

   אני מבין ללבך גיא, אמנם אני חייב לציין שזה אידיאלי לגמרי שינסו לפרוץ לאתר שעוסק באבטחת מידע ועוד שהמפעיל של האתר הוא מומחה אבטחת מידע מוכר מאוד.
   לדעתי למרות האזהרות, תיאלץ לצערי, להמשיך ולהלחם בכל אותן מתקפות…

   [Reply]

2. שחר גבירץ כתב\ה:
   14 ביוני 2008 בשעה 23:19

   דבר ראשון, כפי שאמרת, מתבקש שינסו לפרוץ לבלוג בנושא אבטחת מידע.

   לגבי השיטה עצמה, תמיד מומלץ לאבטח את שינוי הפרטים (אימייל לאחזור הסיסמא והסיסמא עצמה) ב CAPTCHA, זה יכול לחסוך הרבה כאב ראש.

   [Reply]

3. גלעד כתב\ה:
   14 ביוני 2008 בשעה 23:46

   אני כבר לא כל כך פעיל פה כמו פעם אבל עדיין קורא בבלוג..
   חשוב לי לומר שזה מאוד עצוב שככה מנסים לפרוץ לפה שוב ושוב כי אני בטוח שזה אנשים מהקהילה.
   כמו שencryption אמר, אני בטוח שעוד ינסו ואולי יצליחו לפרוץ לפה לא מעט ואני מאוד ממליץ לך כן להגיב ולא להישאר אדיש אפילו אם זה יהיה למען יראו ויראו.

   [Reply]

4. CaTz כתב\ה:
   15 ביוני 2008 בשעה 11:08

   אתה יכול להסביר אולי איך חשדת לגבי הלינק? לאן הוא נשלח אליך? ואיך ידעת שזה מכוון נגד DH? מכווה שאתה יכול לענות

   [Reply]

5. יניר כתב\ה:
   15 ביוני 2008 בשעה 11:40

   אני דווקא חושב גיא שממש קשה לפרוץ.
   הרי אם זה מגיע אליך בתור מייל את תמיד יכול פשוט להתעלם כי לא אתה עשית את זה לא?

   ושואל את אותה שאלה כמו הבחור מעלי

   [Reply]

6. נחום הספאמר כתב\ה:
   15 ביוני 2008 בשעה 14:00

   *עבריין מקלדת?!*

   "בפעמים הבאות אני הולך לדאוג שמי שינסה את זה, בלי קשר אם הוא הצליח או לא, יסבול.

   התלונה במשטרה ובספק ה-ISP שלו תהיה רק ההתחלה."

   לי זה נשמע כמו איום ובקשה ל3 שנות מאסר ע"פ סעיף 192 בחוק העונשין…

   ולגבי המשפט "בפעמים הבאות אני הולך לדאוג שמי שינסה את זה, בלי קשר אם הוא הצליח או לא, יסבול."

   אני תוהה האם ההטיה של "הצליח" היא נכונה…
   שכן שאר הפעלים במשפט, "הולך", "לדאוג" ו-"יסבול" מנוסחים בזמן עתיד.

   לכן אולי היה יותר נכון לכתוב: "בפעמים הבאות אני הולך לדאוג שמי שינסה את זה, בלי קשר אם הוא יצליח או לא, יסבול."

   האם מישהו יכול לאשר את תהייתי?

   [Reply]

7. encryption כתב\ה:
   15 ביוני 2008 בשעה 14:38

   לנחום הספאמר - ההצעה שלך לתיקון המשפט היא נכונה אמנם אני חייב לציין שגם המשפט המקורי הוא תקין, לצערינו הרב השפה העברית דפוקה ואין בה שמץ של מורכבות כמו באנגלית למשל, משם אנו יכולים להוכיח שהמשפט של גיא תיקני לחלוטין - באנגלית כמדומני קוראים לזה FUTURE PROG שבו התנאי כתוב בזמן עבר בעוד שהמשפט מדבר על תנאי של אחרי העתיד(או העתיד הרחוק):
   בעתיד אני הולך לדאוג שמי שינסה בלי קשר לאם הוא הצליח (אחרי שהוא כבר פרץ)-שזה בעתיד כלומר מדבר על העתיד המאוחר יותר, מי שיפרוץ עתיד לפרוץ, בעוד שהמנה שהוא יקבל תקרה אחרי שהוא כבר פרץ, כך שמי שפרץ כבר הפך להיות העבר של העתיד(=המנה שהוא יקבל) ובכל זאת זה עדיין עתיד מהיום.
   ובפשטות יתר - בגלל שקודם הוא יפרוץ, הפריצה תסתיים ורק אחרי זה הוא יקבל מנה (כאשר כל זה עדיין עתיד לקרות בעתיד מהיום), אזי התנאי "אם הוא יצליח" הפך להיות עבר (עבר של המנה לעומת העובדה שזה עדיין עתיד מהיום).
   בכל מקרה, לידיעתך זה קיים גם בעברית רק מכוון שאנחנו סתומים אין לזה שם בשפה התחבירית אולם חשוב לציין שאנשים משתמשים בזה כל הזמן וזה מצביע על ניסוח תחבירי ברמה גבוהה מאוד!

   [Reply]

8. נחום הספאמר כתב\ה:
   15 ביוני 2008 בשעה 14:54

   @encryption - מצטער… אבל אני פשוט לא סומך על אנשים שמשתמשים בIE…

   [Reply]

9. encryption כתב\ה:
   15 ביוני 2008 בשעה 15:54

   האמת שאני משתמש בפיירפוקס! בזמן האחרון אני מנסה כל מיני דברים עם זיוף USERAGENT, אני מנסה כל מיני קומבינציות של מערכות הפעלה ודפדפנים בניסיון להגיע למטרה מסוימת שאותה לא אציין זו תהיה הפתעה(לא לפרוץ לכאן או משהו בסגנון)…
   אז …מצטער אבל עכשיו אתה יכול לסמוך עליי ולהבין שהתגובה שלי נכונה! LOL PWND
   אם אתה רוצה הוכחה הנה הניסיון הראשון:
   http://www.hacking.org.il/809#comment-7035
   פה ניסיתי קומבינציה של פיירפוקס מגרסה עתידית (עמוד בבקשה מעל הסמל ותראה), ללא מערכת הפעלה, רק על מנת לוודא שחלק מהדברים פועלים כראוי

   [Reply]

10. נחום הספאמר כתב\ה:
    15 ביוני 2008 בשעה 17:02

    נראה לי שהניסיון הראשון היה בדיקה לתוסף בעוד שעכשיו אתה פשוט משתמש בIE….

    כמעט ואין סביבה יותר טובה לבדיקות מאשר LOCALHOST

    [Reply]

11. encryption כתב\ה:
    15 ביוני 2008 בשעה 17:14

    הבנתי את הכוונה שלך…לצערי אני אצטרך לבקשך להמשיך להמתין עד שאני אצליח להגיע למטרה SORRY
    ((עכשיו אני גולש בFF ו XP בוא נראה אם זה עבד))
    (((אני רק אתן רמז - זה קשור לשרת חיצוני שיעשה בשבילי דברים מדהימים עם המערכת הזו)))

    **גיא מצטער על הספאם זה פשוט נחום פה דוחף אותי להגיב**

    [Reply]

12. SO?! כתב\ה:
    15 ביוני 2008 בשעה 19:07

    רק אני חושב שזה משעשע?…
    וחוץ מזה סתם שאלה לגאי בתור "מומחה לאבטחת מידע"
    אתה חושב שמישהו ישתמש באייפי שלו כדי לבצע מתקפה?!?!
    תצא מהסרט בןאדם!

    [Reply]

13. TheLeader כתב\ה:
    15 ביוני 2008 בשעה 20:01

    מהרגע שגיא אמר "ועכשיו לאזהרה" נהיה לי בחילה.. יאללה שטויות, ואם היה פורץ, מה היה קורה כבר - מקסימום היה משנה את הכותרת ל"NULL - יומנו של קראקר/קרקר"

    לא שאני בעד או משהו, אבל גיא, אתה באמת לוקח דברים יותר מדי ברצינות (במיוחד כאלו שמערבים את המשתמש והדפדפן או בקיצור במילה אחת: XSS ).. אם מישהו באמת היה רוצה לפרוץ לכאן, הוא כבר היה מוצא משהו לאפאצ'י/IIS/וורדפרס/PHPBB/דרימהוסט, לא צריך ללכת רחוק כל כך.

    [Reply]

14. encryption כתב\ה:
    15 ביוני 2008 בשעה 20:59

    אני מסתייג מהדעות שלכם. בשלב מסוים בחיים מגיעים למצב של הרצון לפרטיות ולחופש ואז, כשפורצים לך למחשב\ לשרת או לאתר אז מרגישים דקירה, מרגישים שחדרו לפרטיות שלכם.
    זה לא משנה אם הרסו את המחשב שינו בו משהו זה לא משנה, עצם העובדה שנגעו לכם בדברים האישיים שלכם זו הרגשה מאוד לא נעימה הרגשה של "חשוף" של "אין יותר פרטיות".
    ושלא תטעו, אין לזה שום קשר לאגו, למרות שגם האגו יכול לשחק פה נהדר, זה פשוט שאתם מגיעים לשלב מסוים של התפתחות אישית שבה אתם מתחילים לגונן על ההישגים שלכם ו\או על העתיד שלכם ועל הדרך שבה אתם בוחרים, וברגע שפרצו לכם למחשב למשל, אתם מרגישים דקירה נורא חזקה שלקחו מכם את הפרטיות ושפגעו לכם בדרך האישית בה בחרתם.

    אני הרגשתי את זה פעם ראשונה בגיל נורא מוקדם (לא בתחום המחשבים), ומקווה שגם אתם תגיעו לשלב הזה ותבינו מה זה כשפורצים לכם למחשב למשל, ואין קשר להאם עשו משהו או האם יש לפורץ בכלל מה לעשות…

    [Reply]

15. SO?! כתב\ה:
    15 ביוני 2008 בשעה 21:03

    הרגשתי הרבה פעמיים…
    אבל האשם היחיד הוא אני שלא דאגתי להגן כמו שצריך!

    [Reply]

16. גיא מזרחי כתב\ה:
    16 ביוני 2008 בשעה 6:41

    encryption - אני מקווה שלא איאלץ להלחם בכך, אבל אם זה יקרה.. אני מניח שאותו תוקף לא יצא מזה מרוצה.
    שחר - אתה צודק. התרעתי על כך לפני כמה חודשים אבל הם לא זזו. אם הם לא יתקנו - אני הולך לפרסם את המתקפה בבלוג האנגלי שלי (למעשה היא כבר פורסמה שם ולבקשתם הורדתי אותה עד יום שלישי).
    גלעד - תודה על ההזדהות
    CaTz - כל לינק שנשלח אלי הוא חשוד. חברים עוברים את הסינון הזה די בקלות. מצד שני - אני לא גולש עם הפרטים מוזנים בדפדפן כך שהתקפה כזאת לא תעבוד עלי.
    יניר - זאת צורה די נאיבית לראות את הדברים.
    דואר אלקטרוני הוא כלי עבודה וגם כלי לתקשר עם חברים, מכרים והאקרים אחרים מהעולם. אני לא יכול להחליט שמהיום אני לא פותח יותר קישורים.
    SO? - כן, הבחור שביצע את זה אומר שהוא השתמש ב-TOR אבל הגעתי ל-IP שלו שיושב באותה ספקית שהוא גולש ממנה בד"כ. יש שיטות
    ולגבי האשם - אני לא מאשים אף אחד. אני מזהיר.
    זה נראה נורא COOL לפרוץ לפה ואני סופג כמות גדולה והולכת של נסיונות.
    בפעם הבאה מי שינסה - יסבול בשביל כולם.

    [Reply]

17. אבידור כתב\ה:
    17 ביוני 2008 בשעה 0:44

    "למרות שהעניין מאוד מחמיא לי זה הופך אותי לחשדן יותר ממה שצריך ולכן אני מזהיר - בפעם הבאה זה יגמר בצורה פחות נחמדה."

    אנחנו רק רוצים להחמיא לך!!!

    טוב נו גיא, פעם הבאה שננסה לפרוץ אלייך
    נהייה אנונימיים

    (נ.ב. לא שניסיתי לפרוץ מתישו זה סתם תגובה צינית )

    [Reply]

18. ציטוטים כתב\ה:
    21 ביוני 2008 בשעה 14:40

    כל אתר סביר מקבל עשרות נסיונות פריצה בחודש לפחות, על אחת כמה וכמה אתר שמתעסק באבטחת מידע. לא צריך לקחת ללב, והפוסט שלך מן הסתם נתן למי שניסה את זה את הסיפוק שהוא חיפש.

    [Reply]

19. ציטוטים כתב\ה:
    21 ביוני 2008 בשעה 14:42

    אגב התלונה צריכה לבוא דווקא לDH שמשאירים אותך מחובר לתקופה ארוכה גם לאחר סגירת הדפדפן, אם היית צריך להזדהות 5 דקות אחרי שה Session שלך מת היה הרבה יותר קשה לבצע מתקפות כאלה.

    [Reply]

20. גיא מזרחי כתב\ה:
    21 ביוני 2008 בשעה 15:45

    התלונה שלי הגיעה גם אל DH.
    האידיוטים ביקשו שאתן להם זמן לסדר את זה והם לא סידרו ולכן כתבתי פוסט מפורט על כך באנגלית שנחשף מעל 20K פעמים.

    [Reply]

21. אנונימי כתב\ה:
    21 ביוני 2008 בשעה 21:32

    אל תתיחסו

    [Reply]

22. רמי כתב\ה:
    14 באוגוסט 2008 בשעה 9:05

    בפעם הבאה שאתה רואה דבר כזה אתה יכול לפרוץ לו למחשב זה האזהרה הכי טובה שאתה יכול לתת לפורץ ואני מאמין שכל המוחות שיש פה יכולים להגן על האתר הזה אני חדש פה ואני מאוד שמח להכיר את האתר הזה הרבה דברים שחיפשתי ברשת מצאתי פה אני כבר שנים שרוצה ללמוד שפות תכנות ולא איכפת לי להתחיל מלמטה עד למעלה צעד צעד זה קשה כי אני בעל קושי קריאה אבל אין דבר העומד בפני הרצון
    אגב אני כבר מתחיל עם PHP כי אני אוהב ליצור דברים באינטרנט
    אם יש לכם המלצות למתחיל אולי תעשו מדריך למתחילים "ללמוד כל מה שרצית"

    [Reply]

23. ,matan כתב\ה:
    17 באוגוסט 2008 בשעה 21:10

    אז עכשיו איך ההרגשה שמנסים לחדור למשהו ששייך לך?
    בבקשה אל תהיה "תמים"

    [Reply]

כתיבת תגובה משלך לקטע