| Autor |
Mensaje |
Sebastian Santisi
Administrador Técnico
Edad: 42
Registrado: 23 Ago 2005
Mensajes: 17451
|
|
Gente;
Como habrán visto, hoy el foro estuvo escupiendo los sources PHP una buena parte del día... no sé si alguien con ganas de joder lo haya visto, y si haya aprovechado esto para algo malicioso, o no; no tengo la menor idea; lo único que sé es que durante una ventana de tiempo importante fue posible descargar el contenido fuente.
Que deje de funcionar de un momento para otro el mod_php en un hosting, es algo que uno no se espera; y menos que lo haga de esta manera, sirviendo fuentes. Así que recién ahora, incluí, a modo de respuesta, reglas de servicio para evitar la descarga de archivos vitales (los cuales desde siempre estaban protegidos, pero a través de PHP).
Asimismo, cambié las contraseñas de las bases de datos, las cuales también estuvieron expuestas; si bien el acceso al motor estaba limitado al acceso interno (lo cual impide que se acceda desde fuera; pero, no a través del PHPMyAdmin que sirve de interfase).
Como dije; no tengo la menor idea de qué uso pueda haber habido de estas cosas expuestas durante todo este rato. Sólo puedo especular con qué podría llegar a haber pasado.
(Agradezcan que hoy tenía insomnio  )
|
|
|
|
Última edición por Sebastian Santisi el Vie May 15, 2009 10:59 pm, editado 2 veces
|
|
   |
     |
|
CrisJ
Colaborador
Edad: 34
Registrado: 05 Abr 2008
Mensajes: 3807
Ubicación: Recoleta - un poco menos burgués que Cornell
Carrera: Civil
|
|
  |
 |
|
Luke Jr
Nivel 4
Edad: 32
Registrado: 28 Sep 2008
Mensajes: 109
Carrera: Informática
|
|
si, yo intente entrar ayer y se podia descargar el index.php... igual no creo que alguien de aca lo descargue para intentar entrar despues con las contraseñas de la pagina pero bueno, haces bien en cambiarlo todo 
ah, y yo estoy con el firefox ahora
|
|
|
|
_________________
|
|
  |
 |
|
Sebastian Santisi
Administrador Técnico
Edad: 42
Registrado: 23 Ago 2005
Mensajes: 17451
|
|
Sigue andando bastante para el orto; pero al menos sin el agujero de seguridad.
Lo del Chrome, supongo que debía ser un tema de cachés.
Desde hace un mes que estamos evaluando mudarnos de hosting; probablemente esto que está pasando sea un factor de decisión importante para resolver algo al respecto.
Tengan paciencia.
|
|
|
|
_________________
 ![[tex] ${. \ \ \ \ \ \ \ \ \ .}$ [/tex]](images/latex/d678cf273c99d2546c259db3422b3d968b184721_0.png "[tex] ${. \ \ \ \ \ \ \ \ \ .}$ [/tex]") ![[tex] ${\Large Usá \LaTeX, no seas foro...}$ [/tex]](images/latex/1e6580e1ed9e054ddefd65c0551c670c44f57f38_0.png "[tex] ${\Large Usá \LaTeX, no seas foro...}$ [/tex]")
|
|
| |
|
|
Tesla
Nivel 8
Edad: 35
Registrado: 02 Mar 2008
Mensajes: 567
Ubicación: Buenos Aires
Carrera: Electricista
|
|
los hosts son pagos?
hojala se solucione pronto... si necesitas ayuda en algo de lo que te sirvan mis pobres conocimientos de pascal o c u otra cosa chiflà!
|
|
|
|
|
|
  |
 |
|
Ignium
Nivel 9
Edad: 38
Registrado: 29 Oct 2005
Mensajes: 2725
Ubicación: Rivadavia y Puan
Carrera: Civil
|
|
| Cita:
|
|
hojala se solucione pronto... si necesitas ayuda en algo de lo que te sirvan mis pobres conocimientos de pascal o c u otra cosa chiflà!
|
jajaja eso es voluntad.
Si se necesita ayuda $$$ somos suficientes personas participando asiduamente en el foro como para que poniendo casi nada cada uno hagamos un buen pozo mensual
|
|
|
|
|
|
  |
|
|
Moises
Nivel 8
Edad: 35
Registrado: 26 Sep 2007
Mensajes: 727
Carrera: No especificada
|
|
Yo quize hacer un select name, email from user where sex='girl' and age between '17' and '23' pero no pude
Lo que si vi, es que esta medio pasadito, si algún "jaker" tiene un bug no conocido para esta version... junta frio.
|
|
|
|
|
|
 |
|
|
falcald
Nivel 8
Edad: 39
Registrado: 04 Mar 2006
Mensajes: 790
Ubicación: Castelar
Carrera: Electrónica
|
|
| Ojo con mis datos eeehhh!!!
|
|
|
|
_________________
Sin firma
|
|
| |
 |
|
Sebastian Santisi
Administrador Técnico
Edad: 42
Registrado: 23 Ago 2005
Mensajes: 17451
|
|
| falcald escribió:
|
|
Ojo con mis datos eeehhh!!!
|
No te hagas el anónimo acá que yo te tengo fichado...
|
|
|
|
_________________
|
|
| |
|
|
Basterman
Nivel 9
Edad: 34
Registrado: 28 Nov 2008
Mensajes: 2329
Carrera: Mecánica
|
|
| Esto tiene algo que ver conque no haya podido conectarme en toda la semana, o fue un problema de mi pc?
|
|
|
|
|
|
 |
|
|
gk_264
Nivel 9
Edad: 37
Registrado: 30 Ago 2005
Mensajes: 1853
Ubicación: A veces
Carrera: Química
|
|
Yo pensé que este topic era sobre el agujero negro de Ginebra (????)
Pero posta, yo anduve teniendo muchos problemas para entrar todo este último mes.
|
|
|
|
_________________
http://eradelsilencio.blogspot.com/
|
|
 |
|
|
|
|
