очень частая ошибка, даже не ошибка а лень кодера, делать всякие фильтрации в админке, в следствии чего когда некий кулхацкер находит скуль, например, но без превилегий типа file_priv, и не может залить шелл, а дергает все пароли и логины, а тут еще и админка по адресу /admin (ну не прелесть ли?) в админке видит форму загрузки (например прайсов или картинок каких-то) и о чудо тут нет никаких фильтраций.
Hi, I found way to restore innodb with only .Frm files.
First create a database to restore and create the tables with same name of XXX.Frm files (with one field, only to create the .Frm files); After, stop mysql service and replace the created .Frm files with saved .Frm files; Finally, start mysql service and see, the tables are replaced with old columns, but sure, without data.
А вот что делать с опасными функциями уже существующих шаблонизаторов? Например доступ из смарти к гет/пут
А зачем вообще верстальщику эти переменные ? Он у вас еще может и пхп код меняет под себя ? Верстальщик получает массивы и переменные с данными, которые необходимо отобразить на странице.
Если у верстальщика есть доступ к темплейту, то он и так там что угодно сделать сможет.
Да и большинство взломов сейчас идет по пути троян->фтп доступ->троян для следующего.
Говносателиты не хотят использовать смарти ? Есть и другие темплейт движки, в том числе и компилируемые в php в качестве модуля или просто же имеющие функцию песочницы, как у twigs. Но там надо пхп 5.2.
Ах да, хостинг за 1 бакс не станет пересобирать пхп или ставить нормальную его версию , забыл. А быдло кодер за 10 баксов о безопасности тоже не думает, печаль.
Господа, вас реально часто , ну или хотя бы раз, ломали на покупном, обслуживаемом софте ? Сдается мне, что все ваши проблемы с безопасностью идут от от "украл, поставил, и так сойдет".
А почему не 100 ? Число то еще красивее :)
1Тб трафа - это порядка 1-5Mb канала, т.е. траф будет скакать в этих пределах по синусойде.
Забавный тест. Удивительный результат, показавший что сайты на localhost открываются быстрее всего :)
На скринах прочесть ничего не возможно, они маленькие.
Краткая суть текста:
1. в админке нет фильтрации
2. надергал паролей
3. нашел адрес админки
4. вернуться на пункт 1.
Самого ничего не смущает ? :)
залить бакап в базу и вытащить оттуда нужную часть :)
Как вариант можно пробовать следующее:
Hi, I found way to restore innodb with only .Frm files.
First create a database to restore and create the tables with same name of XXX.Frm files (with one field, only to create the .Frm files);
After, stop mysql service and replace the created .Frm files with saved .Frm files;
Finally, start mysql service and see, the tables are replaced with old columns, but sure, without data.
http://www.cpubenchmark.net/midlow_range_cpus.html
Таблица производительности процессоров, D510 идет на уровне "Intel Pentium D 2.66GHz".
На WHT тоже по тестам можно увидеть, что атом проигрывает нормальному VPS. Их больше под статику позиционируют.
ты с ценой ошибся, там вместо 10 должно стоять слово "безлимитный"
А зачем вообще верстальщику эти переменные ? Он у вас еще может и пхп код меняет под себя ? Верстальщик получает массивы и переменные с данными, которые необходимо отобразить на странице.
Если у верстальщика есть доступ к темплейту, то он и так там что угодно сделать сможет.
Да и большинство взломов сейчас идет по пути троян->фтп доступ->троян для следующего.
Говносателиты не хотят использовать смарти ? Есть и другие темплейт движки, в том числе и компилируемые в php в качестве модуля или просто же имеющие функцию песочницы, как у twigs. Но там надо пхп 5.2.
Ах да, хостинг за 1 бакс не станет пересобирать пхп или ставить нормальную его версию , забыл. А быдло кодер за 10 баксов о безопасности тоже не думает, печаль.
Господа, вас реально часто , ну или хотя бы раз, ломали на покупном, обслуживаемом софте ? Сдается мне, что все ваши проблемы с безопасностью идут от от "украл, поставил, и так сойдет".