Re: hack w dobrej intencji - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Krzysztof 'LANcaster' Kotkowicz <l...@u...net>
Newsgroups: pl.soc.prawo
Subject: Re: hack w dobrej intencji
Date: Tue, 12 Apr 2005 23:05:07 +0000 (UTC)
Organization: Simplicity Org.
Lines: 21
Message-ID: <s...@u...net>
References: <d3c2ao$o0c$1@nemesis.news.tpi.pl> <d3c3hs$43p$1@nemesis.news.tpi.pl>
<1...@4...net>
<d3e274$2ja$1@nemesis.news.tpi.pl>
<s...@u...net>
<d3h7hu$a81$1@nemesis.news.tpi.pl>
NNTP-Posting-Host: unix-secured.net
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1113347107 29543 217.113.238.51 (12 Apr 2005 23:05:07 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Tue, 12 Apr 2005 23:05:07 +0000 (UTC)
X-User: lancasterro
User-Agent: slrn/0.9.8.1 (Linux)
Xref: news-archive.icm.edu.pl pl.soc.prawo:290424
[ ukryj nagłówki ]
Dnia 12.04.2005 pytacz <h...@p...onet.pl.usun.to> napisał/a:
> Kolego a miales kiedys swoje forum. Ciekawe jak tam chcesz wszystkich
> sprawdzac co je odwiedzili... Forum opiera sie na bazie danych i wraz z
> ususnieciem calego forum usuwana jest zawartosc tej bazy... (usunac moze
> tylko admin). To nie wlam do jakiegos systemu, gdzie trzeba zacierac za soba
> slady. To zwykle forum internetowe oparte na php i bazie danych...

No i przeczysz sam sobie, a na dodatek okazujesz ignorancje w temacie.
Baza danych jest plikiem na dysku serwera. Plik ten ma zawsze
aktualizowany czas modyfikacji. Forum w PHP najczesciej jest obslugiwane
przez serwer Apache - on tez zapisuje na dysku dane dotyczace polaczen -
/vwr/log/httpd - Nie sadzisz, ze po usunieciu zawartosci bazy danych
zostanie na dysku zapisany czas ostatniej modyfikacji? Wtedy juz nietrudno
znalesc w logach serwera WWW IP szkodnika. I nie ludz sie - wciaz jest to
wlam do systemu.

--
*** Krzysztof "LANcaster" Kotkowicz ***
*** l...@u...net / +48 505 433 946 / gg://5888 ***
*** http://lancaster.apcoh.org / JID: s...@l...moo.pl ***
*** P-IV-1.7GHz/512MB/40GB & Atari 1040STF/4MB/105MB user ***