password-sniffer hacker apache

Der er nok mange maader som jeg ikke kender til at tilegne sig adgang :-) Men en af de ting systemer ofte er saarbare overfor hvis de drejer sig om websites er SQL-injections, hvor man rent faktisk kan ende med at afvikle SQL kode blot ved at skrive det ind i f.eks et tekst-felt naar man opretter en ny bruger el lign.

Hvis du har logfilen intakt så er det en relativ smal sag af analyserer sig frem til hvordan det er gjort, mulighederne er nemlig ganske mange.

Han kan have benyttet en kendt sårbarhed i Apache, i styresystemet, i en instaleret web løsning eller i et installeret probram. Han kan have benyttet default indstillinger i en færdig løsning eller have lavet password guessing. hvis du har loggen og han ikke har rettet i den, så er det muligt, ellers bliver det det rene gætværk

ok, smid også svar overchord. takker

vi har ikke gemt noget, udover den stygge bruges hjemmemappe med alt snavset i. vi blev enige om at det nemmeste var at begynde forfra.

ok, men giv de fleste point til buffer - som han siger er der et hav a muligheder for hvad der kan vaere sket. Jeg naevnte blot en af dem som ofte bruges.