Если сайт заказчика хакнули?

123 4
jcrush
На сайте с 04.07.2004
Offline
371
1403

Был взломан сайт, который я делал несколько месяцев назад на заказ, цены были минимальные (100$) простой сайт визитка+скрипт заказа товара, использовал бесплатный движок, хостинг был на совести заказчика..

Была SQL иньекция, похерелось большенство страниц. Заказчик позвонил, и сообщил о взломе, я сказал что гляну и разберусь, сначала подумал простой дефейс, но пришлось убить пол дня, востонавливая часть из базы часть по памяти данные.

дырявый файлик я пропатчил, но никто не гарантирует повторений, т.к. заказчик не делает копий, я предложил отдать сайт мне на поддержку, пока ответа нет.

Вопрос такой, могу ли я требовать за востановление базы из расчета потраченного времени? и сколько?

» Блог (http://blog.stfw.ru/) - SEO-заметки. ДВчат: @dvchat (https://t.me/dvchat)
I
На сайте с 02.12.2005
Offline
99
#1

имхо не можете ибо это ваша ошибка

Динамика изменения курса евро и бакса (http://valuta.itemp.ru/)
Lupus
На сайте с 02.11.2002
Offline
241
#2

Будучи вашим заказчиком, я бы потребовал деньги с вас. :)

There are two types of people in this world: 1. Those who can extrapolate from incomplete data.
jcrush
На сайте с 04.07.2004
Offline
371
#3

А в чем моя вина? Заказчик был проинформирован в том, что движок взят из открытых источников.

pelvis
На сайте с 01.09.2005
Offline
345
#4
jcrush:
Заказчик был проинформирован в том, что движок взят из открытых источников.

Я тут водички тебе принес, только она из открытого источника. Хочешь - пей, не хочешь - не пей.

Продаю вывески. Задарма и задорого (https://www.ledsvetzavod.ru/)
pelvis
На сайте с 01.09.2005
Offline
345
#5

нет, Вы деньги требовать с него не сможете, т.к. поддержка сервера БД лежит на Вашей ответственности, а вопросы защиты его от иньекций и другого способа проникновения в систему - лежат на стороне исполнителя...

jcrush
На сайте с 04.07.2004
Offline
371
#6
pelvis:
нет, Вы деньги требовать с него не сможете, т.к. поддержка сервера БД лежит на Вашей ответственности, а вопросы защиты его от иньекций и другого способа проникновения в систему - лежат на стороне исполнителя...

С чего это на моей? Сайт не лежит на моем хостинге, он не находиться у меня на поддержки, была выполнена работа по его созданию и установки на хостинг заказчика, на тот момент безопасность движка проверялась, те сайты которые я виду, я делаю бекапы и патчю своевременно.

pelvis
На сайте с 01.09.2005
Offline
345
#7

jcrush, тогда просто расслабьтесь и получите удовольствие.

Порекомендуйте клиенту перекинуть дамб на другой движок, и возместите Вы свои потери. Только не понятно, почему в курилке пост, если честно :)

Егор
На сайте с 28.02.2006
Offline
231
#8

jcrush, а жалко что ли помочь человеку? :) По-дружески :)

Shakes.pro (http://Shakes.pro/) & Leadbit.com (http://Leadbit.com/) - товарка по всему миру С уважением, Егор
Ёжик В Тумане
На сайте с 26.07.2006
Offline
16
#9

jcrush, я б на месте заказчика потребовал с Вас денег, в качестве нестойки. Да у всех случаются ошибки, да и вообще любой кто занимался программированием, знает, что программ без ошибок не бывает, но когда сайт за 100 баксов взламывают виноваты Вы, пусть это и не Ваш движок, все равно, вина на разработчике.

Ушел в себя, забыл про форум.
Вернусь ли? Не знаю... Если нужен, пишите в аську...
lastadm
На сайте с 15.01.2006
Offline
169
#10

Топикстартер, за 100 баксов должен стать рабом? Сис.админом? Дизайнером? и программистом? :) На всегда?

Скупой платит дважды ... берите денег :) :) :)

Изучаем правила форума ()
123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий