בירור | פרצו לפרוג????

[איש נחמד]

@דאבל כתב בבירור | פרצו לפרוג????:

@Yehuda-1 אפשר להריץ סיסמאות עד שמגלים מה נכון, כמובן שזה לא הגיוני/אפשרי בד"כ,
ואני מסכים שמדובר בחשש קצת רחוק
אבל בסיסמה פשוטה מסתבר שכבר מצאו ונשאר רק להשוות את האשים כדי לדעת מה הסיסמה
https://www.fileformat.info/tool/hash.htm

לא בהכרח שכל הסיסמאות מוצפנות עם אותו Hash.
בדרך כלל משתמשים בהצפנה חד צדדית, לפיה אפשר לבדוק רק אם הסיסמה שהתקבלה ניתנת להצפנה שוב כדי להתאים ל-Hashed password שבמסד הנתונים.
בשיטה הזו שימוש חוזר באותה סיסמה יתן בכל פעם Hash אחר.
זה אומר לכאורה שגם אם יצליחו לפרוץ סיסמה קלה זה לא יתן להם אפשרות לפענח את יתר הסיסמאות.

[gon.kandi]

@תצמנ היה כתוב לך אותו נוסח שנשלח למנהלים עם הדרישות כופר?

[תצמנ]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@תצמנ היה כתוב לך אותו נוסח שנשלח למנהלים עם הדרישות כופר?

אכן

[MGM IVR]

ב - view-source של פרוג
מוסתר בהערה לינק אל התמונה הזאת

[לאצי]

@MGM-IVR למה אצלי לא מופיע הלינק? זה מופיע בחלק העליון? כי אצלי זה מוסתר משום מה.

[gon.kandi]

@לאצי זה כתוב בקוד של האתר לא מוצג זה כנראה מיועד למסר להאקרים עצמם

[MGM IVR]

@לאצי כתב בבירור | פרצו לפרוג????:

@MGM-IVR למה אצלי לא מופיע הלינק? זה מופיע בחלק העליון? כי אצלי זה מוסתר משום מה.

[איש נחמד]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@לאצי זה כתוב בקוד של האתר לא מוצג זה כנראה מיועד למסר להאקרים עצמם

https://www.prog.co.il/1.jpg

[gon.kandi]

@איש-נחמד כן שמתי לב. אגב אולי זה יכול להעיד שהאקרים מחקו תוכן כי אחרת איך השם 1.jpg היה פנוי?

[מתכנת חובב]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@איש-נחמד כן שמתי לב. אגב אולי זה יכול להעיד שהאקרים מחקו תוכן כי אחרת איך השם 1.jpg היה פנוי?

בתיקיה הראשית? למה שיהיה תפוס?

[gon.kandi]

@מתכנת-חובב אף פעם לא קראת לקובץ בתיקיה הראשית 1? זה נשמע שם קלאסי מידי

[תצמנ]

@לאצי כתב בבירור | פרצו לפרוג????:

@MGM-IVR למה אצלי לא מופיע הלינק? זה מופיע בחלק העליון? כי אצלי זה מוסתר משום מה.

יש למחוק את הסוגר פותח וסימן קריאה ושתי הקווקווים (--!>), ובן בסוף הפיסקה למחוק את שתי הקווים ואת הסוגר.

[איש נחמד]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@איש-נחמד כן שמתי לב. אגב אולי זה יכול להעיד שהאקרים מחקו תוכן כי אחרת איך השם 1.jpg היה פנוי?

אם היו נותנים לי את התפקיד לשחזר את הגיבוי של האתר הייתי מעביר את הדומיין באופן זמני לתיקייה אחרת עם קובץ HTML סטטי, ובינתיים עובד על האתר האמיתי דרך URL אחר. אני משער שזה ההסבר למה שקורה.

אגב, האתר באוויר כבר מ-2017, כאשר הוא הוסב למערכת הנוכחית מפלטפורמת PHPBB שבה הוא היה קודם לכן. לפי מה שידוע לי התמונות מהפלטפורמה הראשונה לא עברו לחדשה, כך שדי סביר שקובץ מספר 1 פנוי.

[gon.kandi]

מישהו יכול לבדוק? נראה שפרוג סקול חזר לעבוד https://school.prog.co.il/

[g0527]

@gon-kandi

[איש נחמד]

@gon-kandi כתב בבירור | פרצו לפרוג????:

מישהו יכול לבדוק? נראה שפרוג סקול חזר לעבוד https://school.prog.co.il/

זה לא הדומיין של אתר התדמית של המכללה

[gon.kandi]

@g0527 אני יודע שאפשר להכנס לדף את זה עשיתי לבד אני מדבר על עובד בפועל כי לי אין חשבון אז אני רוצה לדעת אם זה מאפשר להתחבר

[gon.kandi]

@איש-נחמד זה היה על אותו שרת פריצה לפורום זה פריצה גם לזה

[לאצי]

@gon-kandi גם לי אין חשבון אבל בכ"א כשאני מנסה להכנס זה מה שמופיע

קשור לזה שאין לי חשבון?

[איש נחמד]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@איש-נחמד זה היה על אותו שרת פריצה לפורום זה פריצה גם לזה

זה תלוי בהיקף הפריצה וברמת ההרשאות שהפורץ הצליח להשיג, ולכן לא בהכרח שזה נכון.
בכל מקרה לפי ההודעה הרשמית השליטה בשרת כעת הינה בידי פרוג, מסתבר שעובדים לסגור פירצות.