Безопасность сайта. Предложили услугу.

имя: nuta4ok
mail: nuta4ok05@gmail.com
тema: дырка
text: обнаружил уязвимость вашего сайта стучите в асю 640280194
user-agent:Mozilla/5.0 (Windows NT 6.1) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.162 Safari/535.19
ip:178.206.4.158

640280194:у вас на сайте скуля есть ее легко раскрутить
могут сделать дефейс и слить БД+проспамить базу
me:раскрутить всмысле контент слить?
640280194:могут сделать дефейс и слить БД+проспамить базу
...
640280194:за небольшой гонорар покажу и помогу залатать :-)
...
640280194:меня прост уже не раз на такую мелочь кидали
640280194:вроде помогаешь людям а они...

640280194:так что у меня теперь не к кому нет доверия

iamsens:
короче, очередное школоло, хочет развести на 5$

PRchief:
Самое печальное то, что некоторые горе-вебмастера на это ведутся 😕

me (11:28:43 24/04/2012)
Добрый день, я насчёт уязвимости

пельмень ежик (18:42:43 24/04/2012)
да

пельмень ежик (18:43:08 24/04/2012)
у вас на сайте скуля есть ее легко раскрутить
могут сделать дефейс и слить БД+проспамить базу

me (18:45:23 24/04/2012)
Давайте уточним - про какой сайт вы говорите? У меня их несколько.

пельмень ежик (18:46:37 24/04/2012)
блин я щас не помню

пельмень ежик (18:46:44 24/04/2012)
андроид

me (18:46:55 24/04/2012)
при чём тут андроид?

пельмень ежик (18:47:30 24/04/2012)
я прост вчера у кого то в андроид сайте нашел уязвимость значит не вы

me (18:49:25 24/04/2012)
Но мне вы тоже письмо написали - значит, и у меня нашли. Вот и хотелось бы знать, что это за уязвимость? Я готов заплатить хорошие деньги за то, что вы покажете мне "дыру" в сайте, если вы предоставите мне слитый дамп моей базы (хотя бы частичный) в доказательство.

me (18:50:28 24/04/2012)
Второй вопрос: каким образом могут скомпрометировать мою базу, если ни одна из форм на сайте напрямую в базу не пишет?
Третий вопрос: каким образом могут повредить файлы на моём сайте, если ФТП и SSH закрыт?

Пользователь "пельмень ежик" ушёл в оффлайн...

me (18:55:54 24/04/2012)
Ну, раз вы ушли после этих вопросов в оффлайн, то я делаю простой и однозначный вывод, что вы, сударь - просто пиз***бол, который таким образом ловит доверчивых лохов-вебмастеров.

От себя добавлю: я программить начал, когда тебя ещё в проекте не было. Не по той дорожке ты пошёл, парень. Ни к чему хорошему она не приведёт. Поэтому крайне рекомендую бросить это уголовно-наказуемое деяние и не злить хорошего и доброго дядю, коим я являюсь. Иначе к тебе придут другие дяди - злые и в погонах - и оторвут у тебя все выпирающие органы.

Будь здоров, не кашляй...

SkyKiller:
Пользователь "пельмень ежик" ушёл в оффлайн...