BLASSENweb

Coppermine - setkání s hackerem
Publikováno: Sobota, 08.07. 2006 - 10:31:50
Téma: PHP & MySQL


Ahoj všem.
Chtěla jsem se podělit o mou velmi špatnou zkušenost s děravostí Coppermine gallery. Třeba to někomu pomůže předejít problému.
I když jsem při instalaci do stránek věděla o tom, že je bezpečnostně děravá, tak jsem si říkala, mně se nemůže nic stát. Moje malé a bezvýznamné stránky nikoho zajímat nebudou. Ale ouha.

Před půl rokem došlo k prvnímu napadení hackerem. To jsme vyřešili a fungovali bezproblémů dál. Před asi dvěma měsíci k tomu došlo znova a to už jsem tedy začala tušit, že to nebude jen tak. A taky že nebylo. Milej zlatej hacker nebo hackerka si přes naše bezvýznamné stránky udělala vstupní logovací formulář pro eBay (přes něj si stahoval hesla a loginy uživatelů). To jsem ale zjistila ve chvíli, kdy přišel na Hosting výhrůžný mail od eBay s upozorněním, že pokud nedojde k nápravě, tak bude žalobička. Udělali jsme nějaká opatření a já doufala (podotýkám, že velmi naivně), že je vše ready. Mezitím došlo dalších x mailů s novými a novými stránkami. Tak jsme tedy galerii smazali.

Chtěla jsem na to upozornit, že moje totální naivita a možná i blbost znamenala to, že si se mnou začal psát eBay. Teď se jen modlím, aby šmejdi nenapadli i samotné stránky. Jsou na nich pro někoho nedůležité věci, ale pro náš projekt docela zásadní.

Galerii potřebujeme - máme v ní nabídku opuštěných sibiřských husky a malamutů a nějakým způsobem je potřebujeme prezentovat. Coppermine gallery se už docela "bojím", ale jednoduchý způsob, jak zveřejnit fotky s textama, prostě nemám. Nejsem žádnej programátor, takže si těžko něco zprovozním sama.




Autor: Eliška
Kaya.cz





Přikládám informaci o použité verzi.
Na tento nedostatek nás upozornil jeden návštěvník v komentářích k tomuto článku, za což mu děkujeme a jsme rádi že Vám není lhostejné co se zde píše ;-)

Coppermine Photo Gallery 1.3.3
Coppermine version: 1.3.3
Source: /cvsroot/coppermine/stable/themes/mac_ox_x/template.html
Revision: 1.5
Author: gaugau
Date: 2005/04/19 03:17:15

Galerie jako taková byla samostatně.



Tento článek si můžete přečíst na webu BLASSENweb
http://blassenweb.net

Tento článek najdete na adrese:
http://blassenweb.net/clanky/coppermine-setkani-s-hackerem/268
Magic SEO URL - Optimalizace pro vyhledávače