hacken

    hallo leden

    ik heb een website met de vendetta source.,

    nu word ik bedreigd dat iemand me site een week lang kan plat leggen en dat ik me db dan kwijt ben, terwijl ik een .nl domeinaam en betaalde host heb?

    wie weet tips om dit te voorkomen?

  • Gast, wil je besparen op je domeinnamen? (ad)

    SQL injecties tegen gaan?, terrorsheep gaf een goede link waar in uitgelegd stond wat de gevaren zijn, en hoe je mogelijk het kan tegen gaan.


    http://www.criminalspoint.com/forum/topic/1254/1.html

    :cheer:

    Gebruik nooit zomaar vendetta zonder de code te verbeteren, elke leek kan in die code bugs misbruiken, sql injections zijn ook mogelijk aangezien hij toch niet controleert. Wat je hieraan kunt doen, verspil je tijd niet een vendetta en leer PHP en MySQL en maak je source zelf door alles te valideren e.d ..

    ik heb deze code nu in me config

    wat kan ik meer doen?":

    <?php
    $url = substr($_SERVER['REQUEST_URI'], 1);
    if(eregi("%", $url) or eregi(";", $url) or eregi("'", $url) or eregi("<", $url) or eregi(">", $url) or eregi(")", $url) or eregi("query", $url) or eregi("mysql", $url) or eregi('"', $url) or eregi('config', $url) or eregi('ingelogd', $url) or eregi("_", $url) or eregi("query", $url) or eregi("-", $url)){
    die("Geen sql-injectie proberen te doen.");
    }
    ?>

    ps: ik leer mysql en php door de vendetta source zo bouw ik ervaring op. maar sommige dingen moet ik nog even weten

    Achterhaal gewoon zijn IP en melden aan zijn provider, zo'n ettertjes kunnen wel gemist worden op internet! Of stuur gewoon een brief naar zijn thuis, gericht aan zijn ouders

    Citaat van TerrorSheep

    Achterhaal gewoon zijn IP en melden aan zijn provider, zo'n ettertjes kunnen wel gemist worden op internet! Of stuur gewoon een brief naar zijn thuis, gericht aan zijn ouders

    Hoe wil je ooit achter een adres komen de providers mogen geen adres doorgeven, en melden aan de provider heeft ook vrij weinig zin. Ze sluiten je toch niet af, mischien krijg je een waarschuwing dan moet je wel hard bewijs hebben. Als jij een adres kan achter halen doormiddel van een ip adres mag jij mij vertellen hoe want naar mijn weten is dit onmogelijk want het ip adres leid altijd naar de provider :cheer:

    'Hacken' is bij de wet verboden, en als ze je er op kunnen pakken, zit je gewoon .. Anders zou de provider zijn eigen regels niet respecteren(lees ze maar eens, ben je wel even zoet mee)!

    En de persoon in kwestie heeft genoeg bewijzen om dit te melden bij een dergelijke instantie als ecops.be.

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden