Vinni

А еще можно почитать книгу "Notech hacking" Дж. Лонга - она тоже на эту тему (правда, там все в условиях пиндостана описывается, а там другой менталитет) :smile:

На английском языке каждый год выходят отчеты об инцидентах ряда известных компаний - Verison и т.д. Поищите их - там есть статистика наиболее частых атак и т.д. Непонятен смысл вопроса :wink:

Для начала почитайте статью человека, подвергавшегося не одной проверке - Алексея Волкова - в http://www.allcio.ru/tech4business/security/43182.html

Как что? Пароли. :smile14: Он же под это и заточен... :smile18: Ну а собранные данные надо хранить на зашифрованном диске (тот же Truecrypt рулит... )

ссылка в тему - _ttp://o-r-b.narod.ru/r/r071110.htm#_Toc182481775

что-то мне это напомнило "Священную книга оборотня" Пелевина style_emoticons/default/smile10.gif

Может, сколько денег со счетов банков на нацпроекты снято (и сколько попилено style_emoticons/default/smile9.gif ) - все-таки финмониторинг? style_emoticons/default/smile12.gif

Только они за членство денежку просят, а на халяву отдавать все документы не хотят style_emoticons/default/smile2.gif Хотя халявные документы неплохие style_emoticons/default/smile5.gif

И какой из эксплойтов оказался успешным ? style_emoticons/default/smile5.gif Поделитесь результатами или это style_emoticons/default/smile9.gif

Согласен - вполне вероятный сценарий.

Да вроде в его сообщениях никаких HTML-тегов внутри или ссылок на другие сервера не видно, так что доказательств XSS я не увидел (если я упустил - киньте ссылку), а вот его активность носит совсем неестественный характер (десятки форумов и все за одни сутки style_emoticons/default/smile19.gif ). Можно также посмотреть здесь - http://www.google.ru/search?hl=en&q=%D0%9A%D0%B0%D0%BA%D0%BE%D0%B9+%D1%82%D0%BE+%D0%B3%D0%BB%D1%8E%D0%BA+%D1%83+%D1%84%D0%BE%D1%80%D1%83%D0%BC%D0%B0+Allweiss&btnG=Search Похоже, что это кто-то скрипт написал (тестирует?) и проводит какой-то эксперимент над всеми найденными форумами. То ли идет банальная социальная инженерия - раскрутка на разговор (чтобы потом втюхать трояна или заманить на сайт с эксплойтом), то ли кто-то проводит широкомасштабные социологические исследования активности форумов. style_emoticons/default/smile10.gif Кстати, ни на однои из форумов, на которые я заходил, ответов от него не было - тоже наводит на размышления об исскусственной природе персонажа.. style_emoticons/default/smile14.gif Но в любом случае надо вспомнить старое правило форумов - "don't feed trolls" или в вольном переводе "не поддавайтесь на провокации троллей". style_emoticons/default/smile1.gif

Ну и что - бывает style_emoticons/default/smile1.gif Ведь это всего лишь один из виртуальных серверов на одном большом сервере, который может быть перегружен из-за других форумов (или ддос-ят их? style_emoticons/default/smile10.gif ). У меня как-то даже тут вылезла ошибка сервера БД о недоступности... style_emoticons/default/smile5.gif style_emoticons/default/smile18.gif А вообще можно сделать tracert хотя бы, чтобы понять где тормозит