Den 15-11-2010 14:37, Martin skrev:
> On 15-11-2010 10:25, John V. wrote:
>> Hvilket CMS er sværest at hacke jeg har tidligere brugt PHP-Fusion, som
>> meget hurtigt blev hacket.
>> Serveren det skal ligge på er med PHP/MySql og ligger hos Cliche.
> Der kan være maaaange forskellige måder.
> - Det kan være en af de andre kunder hos Cliche der har fået hacket sit
> system og derved kommet den vej
> - Det kan være dit kodeord til administrationen/ftp der er blevet
> brute-forced
> - Det kan være du ikke har opdateret dit PHP-Fusion, så kan du lige
> logge ind og se changeloggen og læse dig frem til hvad der muligvis kan
> være brugt af metode
Det kan jeg så ikke mere, da det hele allerede er blevet slettet. Men
det var nu ellers opdateret til nyeste version (ca. 6 uger siden).
Men det er ikke hvad der er sket, PHP-Fusion er særdeles nemt at hacke,
hvilket du ville vide hvis du bare havde et minimum forstand på det du
svarer på, eller f.eks. simpelthen tog en google søgning først.
Det er på ingen måde nødvendigt at lave et brute force angreb, enhver
idiot kan gå lige ind i det system (man behøver kun ET forsøg og intet
password) , da det er så usikkert at man kan undre sig over, der i det
hele taget er et system med password indbygget.
I øvrigt svarer du ikke på spørgsmålet, men spiller bare smartass!
--
Malermester
John Vedsegaard
www.taform.dk