Da vi tester vores backup, vil BB.dk muligvis have lidt nedetid i morgen, mandag, eftermiddag. Jeg håber I kan bære over med os - det er vigtigt vi får testet den slags i forhold til sikkerheden på bb.dk

essensen skrev:Da vi tester vores backup, vil BB.dk muligvis have lidt nedetid i morgen, mandag, eftermiddag. Jeg håber I kan bære over med os - det er vigtigt vi får testet den slags i forhold til sikkerheden på bb.dk

hvis man hacker bb.dk hvad får man så id af det, der er jo hverken penge oplysninger eller noget ?

livebig55 skrev:

essensen skrev:Da vi tester vores backup, vil BB.dk muligvis have lidt nedetid i morgen, mandag, eftermiddag. Jeg håber I kan bære over med os - det er vigtigt vi får testet den slags i forhold til sikkerheden på bb.dk

hvis man hacker bb.dk hvad får man så id af det, der er jo hverken penge oplysninger eller noget ?

Penge, stoffer og kvinder.

Det man får ud af det er at få lagt galleriet ned for altid. Det lykkedes da i hvert fald for de seneste hackere.

Der formentlig masser der har samme login og password som de bruger på andre sider. Det kunne være alt fra lumre betalingssider til deres netbank. Det er sikkert sådan noget hackere går efter.

livebig55 skrev:hvis man hacker bb.dk hvad får man så id af det, der er jo hverken penge oplysninger eller noget ?

Rent faktisk kan man - hvis man får adgang med SQL injection - få gemt en admins/moderators cookie(med hans login-oplysninger) sendt til en server eller mail, hvis man ønsker det. Det kræver eksempelvis bare JavaScript til at stjæle cookies, når man først har adgang og er på domænet. Det var garanteret også angreb via SQL, der er grunden til at galleriet er nede.

Normalisering og lignende er vejen frem for at beskytte sin SQL database. Som udgangspunkt skal man altid tro, at alle besøgende er ude på at skade en - på den måde får man lavet sin side så sikker som mulig. Der er trods alt en del folk, der bare laver SQL injections for sjov, da det er relativt let at finde frem til, hvordan man gør, selvom man ikke nogen viden omkring databaser i forvejen.

@essensen
Har I egentlig fået gjort galleriet sikkert ift. injections, eller har I planer om bare at nedlægge funktionen i stedet?