נושא: דיווח למנהל אתר על חורי אבטחה

אם מצאתי באתר חורי אבטחה ואני רוצה להודיע למנהל שלו יש מצב שהם יתבעו אותי?

ואם יש דרך שלא ידעו שזה אני ?

תודה מראש

חור במסד נתונים

Remailers הם שירותים לשליחת מייל אנונימי.

כנס לפה: http://freedom.gmsociety.org/remailer/mixmaster.cgi

או לפה : http://www5.tripnet.se/~brodd/anonmail.html

(אני מקווה שהם עדיין פועלים).

אני בן 21 לא 15

ומה קשור אגו

חברס, בבקשה לא לריב.

1S-G, לא משנה לי בן כמה אתה, העיקר תדווח אם אתה מסתדר.

אתה צודק בהחלט.

אך יש גם בעלי אתר שלא מונעים את זה- כי הם פשוט לא מודעים לזה.

בטח שיש בעלי אתרים שלא ממש יודעים , ולעזור להם זה לא משהו רע.

בסך הכל הוא שאל מה לעשות , הוא לא ניסה להתלהב אז אני לא מבין למה אתה קופצים עליו.

אגב , מי אמר שהוא עשה נסיונות בשרת? אולי הוא מצא בטעות ולא יודע איך לדווח...

אתה צודק, אבל לא כל בעל אתר הוא זה שבנה אותו.

יש כאלה שמורידים מערכת לניהול פורום למשל, ולא מודעים בכלל לכל הקטע הזה של התעדכנות המערכת.

רוצה דוגמא קיצונית? מכיר את התוכנית "זומביט"? היה (אולי יש לה עדיין) אתר באינטרנט, אני זוכר שלפני מספר שנים, היה להם פורום תמיכה והוא היה מבוסס סניץ' (אני מקווה שאני זוכר טוב) - מערכת שאז הייתה מלאה בבאגים, אני לא יודע למה, אבל היה להם באג רציני למשך תקופה של משהו כמו חצי שנה (בלי להגזים), ועד שלא השחיטו לה את כל הפורום הם לא עברו למערכת אחרת.

תראה,

מנסיוני, מנהלי אתרים תמיד שמחים לשמוע על פרצות אבטחה כאלה או אחרות, מינוריות ככל שיהיו - הן עדיין מסכנות את הגולשים ואת מוניטין האתר. אישית נתקלתי גם בחוסר עניין משווע מצד הנוגעים בדבר בפוטרל "תפוז" בו גיליתי פרצת אבטחה רצינית היכולה לחשוף בפניי את פרטי המשתמשים, ובגלל השקת אתר הקניות GetIT המנהל אינטרקציה מלאה עם תפוז, גם את כרטיסי האשראי והחשבונות שלהם. כמו שאמרתי, בתפוז לא מיהרו להגיב או לתקן את הבעיה על אף שפרסמתי תיאור מדוייק של דרך הפעולה (המאוד פשוטה, אגב) בפורום אבטחת מידע שם.

מיותר לציין שתפוז עדיין לא הגיבו לי באופן אישי או תקנו את הפרצה כמתבקש.

טרמפיסט

מניסיוני...עזוב..אל תדווח לאתרים הגדולים.הם פשוט לאא מקשיבים!

אם אני לא טועה זה היה סיפי שדיווח מליון פעם לאתרים הכי גדולים והביא דוגמאות..

ואף אחד חצי שנה ויותר לא שם פס...

כנ"ל לגביי מצאתי חור קטן בנענע שופס...שמאפשר לגנוב פרטי כרטיסי אשראי..וכו..

דיווחתי...קיבלתי מייל ממנהל האתר הוא אמר תודה על האזהרה..

וחצי שנה מאז והחור עוד קיים -_-

רציני או לא?  תשפוט לבד  דעתי..חבל על המאמץ בכלל ועוד להיות אנונימי? חח

היי אממ יש מצב שאתם מלמדים אותי קצת על זה

פשוט למדתי SQL באינטרנט ואני לא מצליח

אהה ולמה הם לא מקשיבים לכם?!

לא אכפת להם שיש להם חור?!

שמע ראיתי שאתה מבכין המומחים של הפורום

אז יש מצב ( רק אם אתה רוצה) שאתה קצת מלמד אותי איך אני מוצא חורים ולפגוע?

(sqlin)

אייסיקיו = 241138128

MSN = xmpler@hotmail.com