rumbo je napisal(a):
X-Turk je vdrl v spletni strežnik podjetja Kelt ( www.kelt.si/ ), na katerem gostujejo vse zgoraj naštete spletne strani.

Domnevaš ali veš? Kakor je meni znano, se dajo takile defacement-i največkrat izvajati z XSS ali SQL injection napadi, za kar pa morajo skrbeti programerji strani, ne administratorji strežnikov.

Sploh ni pomembno, ali je kriv admin ali programer.
Dejstvo je, da nekdo ni opravil dela, ki bi ga moral, čeprav je za to plačan.
In to potem dokaže nekdo, ki za to sploh ni plačan.
Zato je prepucavanje admin:programer je irelevantno.

nupy je napisal(a):


Domnevaš ali veš? Kakor je meni znano, se dajo takile defacement-i največkrat izvajati z XSS ali SQL injection napadi, za kar pa morajo skrbeti programerji strani, ne administratorji strežnikov.

V konkretnem primeru se zdi, da je bil problem z "mambo" delom PHPa. Navadni upgrade na novi PHP to odpravi. To pa počne administrator strežnika in ne programer strani. Uspešen "mambo attack" v letu 2007 kaže na nizko raven tehnične usposobljenosti vzdrževalske ekipe.

D.