האקרים טורקיים השתלטו במהלך סוף השבוע על אתר יקב הרי גליל, השוכן בקיבוץ יראון. באתר מופיע כעת צילום של דגל טורקיה וכן קללות באנגלית.

רונית בדלר, מנכ"לית יקב הרי גליל אומרת, כי כנראה נבחר היקב הזה בשל העובדה כי הוא מייצא יינות לשווקים בחו"ל.

http://www.inn.co.il/News/Flash.aspx/292146
--------

שימי, עדיין לא מנכ"ל, אומר, כי כנראה נבחר האתר של היקב הזה, בשל העובדה שקל מאוד לפרוץ אליו. הוא רץ על Microsoft IIS 7. שימי צופה שאנשים ימשיכו להריץ אתרים על מוצרי מיקרוסופט, וימשיכו להתפלא שהם נפרצים שוב ושוב.

נמאס לכם לזכור סיסמאות? לחצו כאן!

-----------------------------
S e g m a n y

מה שאני מפתח רץ (בנתיים) על IIS7 (על ה-localhost כרגע כמובן) - מה לא בסדר בו?

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

אין שום בעייה. חכה שתפתח את זה לאינטרנט. שיהיה לך בהצלחה, ותתפלל...

נמאס לכם לזכור סיסמאות? לחצו כאן!

וזה מה שאני שואל - מה כבר ניתן לעשות ל-IIS7 כשאני עושה publish לרשת? אני שואל ברצינות כי זה מדאיג אותי - איפה ניתן למצוא מידע קונקרטי ואיכותי (קרי: do and don't do) לאבטחה בשימוש IIS?

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

חפש בגוגל hardening IIS או locking down IIS

ועדיין... שום דבר לא ישתווה ל..פשוט להריץ... שרת אחר. כל שרת אחר. כן, גם אם זה אומר שלא משתמשים בשפת תכנות מקולקלת כמו הדוט נט המטופש הזה והתקלות האקראיות שלו

נמאס לכם לזכור סיסמאות? לחצו כאן!

נראה שלי שזה מתאים לרוח הדיון

לא נתקלתי בתקלות אקראיות בדוט נט (בבאגים כן, אבל לא סתם תקלות אקראיות), ואני מפתח ב-visual studio כבר לא מעט זמן. אני אבדוק בנוגע למושגים שציינת, אבל האמת שאני כבר לא יודע עד כמה זה רלוונטי שכן המשקיעים של המוצר שאנחנו מפתחים (שחלקם הם ממיקרוסופט), לוחצים חזק שנעשה לו הסבה ל-Azure...
מה שבוודאי יפתח לנו חורי אבטחה בגודל כדור הארץ, אבל זה מה הם רוצים והם אלה שמזרימים את הכסף

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

שוב, חכה שהאתר שלך יעלה לאוויר ויהיה עליו עומס אמיתי...

וכן, בד"כ עובדים עם מיקרוסופט כי מישהו עם כסף כופה את העניין (או סתם מנהל שלא מבין, שת'אכלס, זה אותו דבר, זה אומר שהוא מבזבז כסף שמישהו נתן לו לבזבז...). אין שום סיבה הגיונית להשתמש במוצרים שלהם. (כלומר, יש כל מיני סיבות, אבל כל אחת מהן באותה מידה יכולה גם לשמש כטיעון לכל טכנולוגיה אחרת - תלוי מה הסיבה - וכיוון שכל הטכנולוגיות האחרות, בלי יוצא מן הכלל, אמינות יותר... מ.ש.ל.)

נמאס לכם לזכור סיסמאות? לחצו כאן!

הנה - ההאקר משתמש בתיבת אימייל של מיקרוסופט:
cilginkurt@hotmail.com.tr

בוא נראה כמה גרועה ההגנה שלהם.


(שימי אוהב שמאתגרים אותו...)

"הדואג לימים זורע חיטה, הדואג לשנים נוטע עצים, הדואג לדורות מחנך אנשים."

עקוב אחרינו! Facebook

שימי לא עובר על החוק

נמאס לכם לזכור סיסמאות? לחצו כאן!

-----------------------------
S e g m a n y

אבל יתכן שהתורכים היו צמאים.. הפרודוקטים שלהם הם מתוקים או מלוחים ומעושנים.. מצמיא לא?

looopy

אין להאקרים הטורקים שמץ של מושג איזה שירות פרסום מעולה הם עושים לכל אתר שהם פורצים אליו... יש לי תחושה שבעתיד הקרוב "יפרצו" עוד הרבה אתרים ישראלים שזקוקים בדחיפות למעט פרסום.

עריכה: שימי, דגל טורקי במקום הלוגו בעמוד הראשי יכול להכפיל את הכנסות האתר

..