Перешёл на светлую сторону Силы

Дык, а кто сказал, что я Вам верю? Я всего лишь констатировал факт, что Ваш топик провоцирует на такой шаг.. и тут уже - есть определенный риск =)..

Я же не просил об аудите своих сайтов.. А всего лишь об этом подумал... Прекрасно понимая, что вы там можете натворить...

Я не собираюсь, во всяком случае пока, проводить кому-то там аудит и т.п. Этот топик не предложение каких-либо услуг, тем более за деньги. Просто захотелось выговориться и, может, кому-то поможет.

Если хотите, кидайте маску в каком-то виде (начало или конец имени домена) - прогоню по своей базе.

http://gyazo.com/5544f0f4bf8b09048086ec3309597e7a

Судя по идишникам, думаю объём ясен ;)

А, ну и как видите со скринов - дизайнер из меня, даже не говно-дизайнер, а хуже )

И спросим. :)

Что насчёт голого ВП (без плагов и с дефолтной темой) ? По каким версиям какие проблемы?

И\или какие плаги с какими дырами?

Не торопим ;) Топик щетаю с потенциалом (пока, правда, широкими мазками, но хочется думать и до конкретики дойдёт)

MaxBelov25, хотелось-бы побольше услышать про уязвимости на самых популярных opensource CMS: wordpress, joomla, drupal ? (с DLE уже всё понятно)

Булки, кстати, новые тоже, проверяйте на наличие левых файлов в папке customavatars/thumbs. Многие дырки позволяют туда заливаться через xml-плагины. Муртазин со своим мобайл-ревью точно уж знает это :) За два года, хоть бы пароль сменил)

булка половину кода и шаблонов хранит в базе, это и плюс и минус в безопасности...

---------- Добавлено 15.04.2013 в 00:43 ----------

Голый вп и друпал очень хороши. Под друпал вообще очень редко что встречал. Разве что для drupal commerce пару раз на продажу продавалось что-то стоющее. За вп могу сказать одно, что очень часто встречаются кривые шабы, в которых есть и раскрытие путей, а то и выполнение кода

о вп только в лс писал одному человеку, что на мз и дц (upd вот и на дл появился) есть топ о продаже 0-дей баги под вп всех версий. Пока купивших и отзывов нет.

С жумлой не работал почти, ничего не скажу.

Переведи. ;)

Честно сказать, самый простой и доступный способ для владельцев сайтов подписаться на rss к 1337, инжектору, и прочим баг-трекам. Можно мониторить чисто свои продукты. Не так давно там вошло в моду продавать сплоенты, а не просто выкладывать. Поэтому и популярность выросла. О мониторинг cve главное не забывайте)

---------- Добавлено 15.04.2013 в 00:48 ----------

Закрытые борды по каржу, хаку, ботнетам и прочему счастью боевой молодсти :) Постить ссылки на форумы нельзя по правилам этих площадок, увы.

---------- Добавлено 15.04.2013 в 00:50 ----------

Ну, и чисто по своей статистике наибольшее количество дыр встречается в плагинах касающиеся сео (вспомнить тот же vbseo, который не спас даже второй релиз), новостных плагинов и темы (та же gazette для wp). Пишется такое счастье не сложно, вот и пишут кому не лень.

И снова о том же. Тут же не все (наверное даже немногие) понимают твой язык. Специфику-то учитывай.

Способ мониторинга баг-трекеров, который я описал, наверное лучше как-то выделить, дабы все знали. Это действительно поможет очень многим. Многие хакеры именно оттуда и черпают инфу. А лучше сделать как я - подписаться на твитер с смс оповещением) Получил, протестил, за ночь автосплойт - на утро порядка пары кило шеллов :)

ТС, не будь ребенком.

хотел бы найти владельцев сайтов - не так бы "искал".

хуис/мыло админа/текст на сайте - да куча способов, а написать на серче - это попонтоваться, и даже думаю не на своих "плодах"