Привлечение к ответсвенности за взлом.

Взламывают одни люди, покупают шелл и наносят ущерб другие, юзаное перепокупают третьи и все это делается через приватные форумы и джабберы. А еще шеллы обычно работают через пост и куки, которые по умолчанию не логируются, есть только факт запроса урла. Если хотите поймать человека, вам надо со спецслужбами консультироваться, а поймаете максимум школьника который не слышал про прокси, впны, торы, анонимные симки, соседские вайфаи и прочее...

http://www.group-ib.ru/

Спасибо всем за ответы.

1) Я нашел , что можно оставить обращение онлайн - https://мвд.рф/request_main

Там есть раздел с отделом К. Это тоже самое, что и заявление ?

2) Условного срока вполне достаточно для злоумышленника. А то получается логика такая, что можно безнаказанно в этой стране взламывать , так как ничего толком доказать нельзя. Это не порядок.

Ну т.е. вообще попу поднимать лень да?

Вы админ и решили подобным образом оправдаться перед работодателем?))

Основная масса дыр, через которые можно залить шелл, в паблике (брут популярных cms, sql инъекция).,

1) вам надо было провести работы по недопущение подобного

2) вашему работодателю нужно менять админа

Да, можно. После этого Вас вызовут писать заявление.

Это не сколько от "страны" зависит, сколько от общей компьютерной и правовой грамотности. Если у нас сейчас ввести сроки по 20 лет за взлом, как, например, в США, то Вы же первый этот срок получите когда Вам зальют что-нибудь, что будет рассылать спам или сканировать другие сайты с Вашего сервера.

В условиях когда отсутствуют какие-либо стандарты, сертификация в т.ч. специалистов невозможно кого-либо привлечь к ответственности. Представьте, как бы можно было бы наказать, например, за кражу, если бы не было никаких форм регистрации собственности.

Кроме того, Вы рассматриваете только одну сторону "непорядка". А как на счет той стороны, когда из за допущенных ошибок Вас увольняют и обязуют компенсировать ущерб фирме? Или, например, "судебного запрета" заниматься вообще созданием сайтов по жалобам пользователей разглашение данных которых произошло по Вашей вине?

Не все так просто :)

Спасибо большое за дельные ответы. Еще такой вопрос касательно доказательств. Нужно ли делать экспертизу взлома сайта в профильной компании перед подачей заявления ? Или это можно делать позже ?

На самом деле, всё это мышиная возня. Тут с ходу просматриваются 2 возможных варианта:

- взломщик достаточно опытный, и специально подставил чужой IP, чтобы Вам спокойнее было - тогда Вы зря побеспокоите людей;

- взломщик неопытный - тогда, если он взломал Ваш сайт, этот сайт сможет ломать кто угодно, и не будет Вам покоя, пока Вы не займётесь безопасностью сайта.

Не нужно. И позже тоже.

Потому, что "доказательств" там никаких нет. Любые изменения Вы могли сделать сами постфактум ориентируясь на таймштампы своих логов.

Например, совпадение обращения в определенное время в логах провайдера с какими-то изменениями файлов на Вашем сервере не является доказательством того, что эти изменения произошли именно в следствии обращения. Потому, что Вы могли посмотреть время обращения в своих логах, выставить такое же время на сервере, изменить файл и потом вернуть время обратно.

Все зависит от того, что будет в логах провайдера и что найдут на компе подозреваемого.

Определенная последовательность действий явно несанкционированного доступа + какие-то данные с Вашего сервера которые нельзя получить в свободном доступе + инструменты (сканеры, эксплойты, доступы) - вот все "доказательства" которые в лучшем случаи будут у следствия. Если следователи смогут как-то выудить из подозреваемого что-то вроде:

- Вы живете один и доступ к компьютеру имеете только Вы?

- Да, только я.

- Кто-нибудь приходит в гости?

- Нет

- Вас беспокоят вирусы, стоит ли на компьютере антивирусное ПО?

- Нет, я же мегакрутой пользователь ПК, конечно стоит антивирус.

- В тот день вы пользовались ПК?

- Да, конечно.

То судья может счесть доказательную базу достаточной для обвинения.

Правильный ответ:

- Вы живете один и доступ к компьютеру имеете только Вы?

- Нет, друзья, родные, случайные прохожие.

- Кто именно?

- Вот список одноясленников, одноклассников, одногрупников, соседей и т.д.

- Вас беспокоят вирусы, стоит ли на компьютере антивирусное ПО?

- Да, куча вирусов, я криворукий ламер. Что такое "ПО"?

- В тот день вы пользовались ПК?

- Нет.

- Кто-нибудь приходил в гости?

- Не помню.

мопед не мой 🤪

у нас один деятель на сайте брутил псевдоадминку wp 😂 , не спрятавшись

достали

ЗЫ сайт госучреждения