Почитайте ссылочку которую я приводил парой постов ранее, с php сайта, там есть реализация изъятия аналогичных параметров при CGI режиме.
+150!!!!!!!!!!!!!!!
Romka_Kharkov добавил 21.08.2010 в 13:41
Вы знаете у меня в конторе одной была задача о построении системы авторизации центральной, т.е есть 200 серверов и грубо говоря с одного все получают актуальный /etc/passwd (грубо), так вот коллеги тоже поставили под вопрос его целостность, сказали что мол если его проломают.... то мол хана всему что будет, тут конечно спорить нет смысла так как точка входа одна. Но знаете я поместил сервер в локальную сеть, зарулил его файрволом и понизил securelevel до невозможности.... и вот уже около года - как часы :))) Можете начинать искать внутри диапазонов 127.0.0.0/8 и тому подобных :)))) Это куда сложнее чем найти открытый сервер с разрешенным рутом снаружи!!! :)))
А я думаю, что есть схема в которой бекапы остануться без повреждений даже если я вам рута отдам от сервера с хостингом.....
2. Никакая это не ерунда, Вы знаете у меня в 2000 году был взломан пароль который состоял из 21 символа по длине, некоторые символы набирались в верхнем реестре, а некоторые с кнопочкой shift (т.е всякие $@%%^&*).. Т.е я тоже думал что года до 3000 100 мега компьютеров будут его подбирать, и это как бы верно, но основная проблема в том, что его не подбирали, а пароль был утерян....... То ли ето был вирус какой-то, то ли я на каком-то компе его ввел неудачно, и вы знаете так что бы определить когда я его потерял и когда сломали - не могу..... но чуть посже я нашел свой пароль в одной из очередных брутфорс библиотек паролей ..... По этому вполне спокойно пароль мог быть украден год назад (к примеру), а сейчас случайным образом наступили именно на тот сервер откуда и был пароль.......
Логов всех я конечно не вижу, вы не все скопировали, но я думаю что если сделать "cat /var/log/secure | grep -i root", вы получите ОЙ ОЙ ОЙ сколько попыток подбора....
Ну а если подобрали с первого раза так тогда какие вопросы могут быть, его просто знали :))))
/// Пр Акция очередная. IMHO
Я думаю что работать будет у 80% хостеров....
Мдя,
1. Разрешен удаленный рут, -1 хостингу.
2. Видимо нет защиты от брутфорса элементарного, -1 хостингу.
3. Зачем писать об этом на форуме? Призывать к совести кого-то пытаетесь?
ТС, это вам в смысле torrentflux нужен на сервере?
Может потому, что:
:D
Хотя там (http://php.net/manual/en/function.apache-request-headers.php), дальше нашел методику снятия того же, когда в CGI режиме....
Ну как говорится, надеемся на лучшее, лучше бы где-то мега предохранитель, чем очередной рецидив со стороны экстремистов ;(
