";DROP DATABASE TABLICE

Neko72

Улыбнуло

Реклама

малышок

Я в угаре , пацталом

Реклама

ElektroKot

DX168B писал(а):Самое интересное, это то, что DROP DATABASE TABLICE; - это уже ошибка.
Ну, если только сама БД так называется, то может и сработало бы.
Проще было бы записать DROP DATABASE mysql; Тогда бы сервер БД упал.
В базе mysql находятся данные о пользователях БД и их привилегии. Ну, там ещё куча всего (хосты и т.д.)
Это касается MySQL. Если бы это был MsSQL, то там уже по другому.

Весь запрос выглядел бы примерно так:
INSERT INTO fuckers VALUES(name='Vasea',sur='Pupkin',num='ZU0066',0,0);DROP DATABASE TABLICE;-- 0,0);
В итоге, получилось два запроса подряд.
Один вставляет запись о нарушителе в таблицу fuckers. То есть как положено.
А второй сносит всю БД.
Кто шарит в БД, тот поймёт.

Ну чтобы базу "mysql" снести, могло элементарно привилегий не хватить. Потому атака была только на таблицу TABLICE. Хотя странно, что команды DROP не запрещены для простого юзера. Че за дураки настраивали все? ИМХО фейк. Да и вообще, за такое лет этак n-цать могут дать. А номер то зарегестрирован, все логируется. Чувак идиот?

Upgrader

ElektroKot писал(а):А номер то зарегестрирован, все логируется. Чувак идиот?

Номер мог быть чужой/левый.

Реклама

Сообщение As » Пн авг 08, 2011 13:55:27

Upgrader писал(а):
ElektroKot писал(а):А номер то зарегестрирован, все логируется. Чувак идиот?
Номер мог быть чужой/левый.

А где в Правилах прописан запрет помещать ЛЮБЫЕ надписи на бампере??? Единственное, к чему можно придраться - надпись частично закрывает номерной знак...

Реклама

IfoR

А мне показалось, что там его вообще нет.

А! Это он там черной краской замазан.

Реклама

DX168B

ElektroKot писал(а):Ну чтобы базу "mysql" снести, могло элементарно привилегий не хватить. Потому атака была только на таблицу TABLICE. Хотя странно, что команды DROP не запрещены для простого юзера. Че за дураки настраивали все? ИМХО фейк. Да и вообще, за такое лет этак n-цать могут дать. А номер то зарегестрирован, все логируется. Чувак идиот?

Да кто знает, может софт камеры под рутом работает (что в таких организациях довольно часто распространено)
Вон, в моей организации всё так именно и было. Даже пароль на рут не поставили.
Зато в БД были оооочень важные данные, которые были плотно завязаны за работу софта, отвечающего за охрану особо важных объектов. Стоило бы в таблице заменить один пункт и на охраняемом объекте можно было бы хоть громкое автопати устраивать или групповой секАс. Никто из диспетчеров и не заметил бы этого. Ну я заметив это дело, быстро эти дырки залатал, так как БД ещё и в сеть была открыта.

Ну и был ответственным за хранение данных и за всё это оборудование и за его работоспособность. Применил всё возможное. Фильтрация по IP, выделенный пользователь с минимально необходимыми привилегиями для работы с данными БД. Журналирование и бэкап через триггеры, SSL шифрование, организация VPN сети, поставил пароль на рут и запретил использование этого пользователя во внешнем хосте. Потом долго ругался с админами и начальством с центрального офиса. Они меня напрягали за то, что я модифицировал БД, хотя я не раз предупреждал их о дырах. Меня даже отстранить хотели, но в одном из филиалов базу всё таки хакнули и обчистили 4 объекта. Был организован семинар, на котором я объяснял обо всех необходимых мерах по обеспечению сетевой безопасности. А тупорылые админы с центра получили строгий выговор.

Вот такие приколы бывают.

ElektroKot

Печаль, что такие рас****яи работают на важных объектах. Ну а что, вот иранскую же АЭС заразили вирусами. Происки чьей-то разведки, не иначе. А мож админы прон смарели в инете прямо на лабораторных компах и зацепили троев.

А если не секрет, это охранное агентство было, где Вы работали?

Upgrader

ElektroKot писал(а):Ну а что, вот иранскую же АЭС заразили вирусами.

АЭС вирусы не страшны... Не знаю как сейчас, но до недавнего времени (на российских ВВЭР и РБМК) обычный компьютер без участия пользователя не мог отдавать команды управления реактором за исключением его остановки. Есть конечно еще масса дополнительного оборудования, но о оно не без контроля и защит.

DX168B

Ну, это уже не важно. Всё исправлено ещё год назад.

Скажу только, что это было ГосПредприятие.

А на АЭС, компы скорее всего занимаются только сбором данных статистики и в случае чего, останавливают реакторы. Но если комп не сможет остановить реактор, то операторы в диспетчерской его остановят вручную. АЭС - это всетаки не ЦацкиПецки (с) Жириновский.

Upgrader

DX168B писал(а):А на АЭС, компы скорее всего занимаются только сбором данных статистики и в случае чего, останавливают реакторы.

Ага, рассчитывают параметры... С компов наверно конечно на самом деле много чего управляется, но вряд-ли что-то особо серьезное. Зато вычислительные мощности там надо сказать покруче чем самые продвинутые персоналки (кучи расчетных параметров).

Но с другой стороны и работать без компьютера АЭС не сможет точно (почти вслепую), придется останавливать.

ElektroKot

Ну в новостях говорилось, что таки срыв запуска по этой причине произошел. Так что не такая уж и маленькая функция у компов. Ну ясное дело, что перепрограммировать пульты управления и т.п. с них нельзя, но слежение какое-то, наверняка, через них осуществляется.

Upgrader

ElektroKot писал(а):Так что не такая уж и маленькая функция у компов.

Без компов грубо говоря невозможна работа любой АЭС в нормальном режиме, так как необходимо ориентироваться по многим расчетным параметрам. Заглушить же можно всегда в полностью автоматическом режиме.
Но другое дело что компов вообще-то на современных объектах очень много, для разных целей, с совершенно разными ОС и оборудованием. В одном месте (если не ошибаюсь Нов.АЭС) видел даже все-еще работающий DOS и самый настоящий Norton Commander.

Соник

Зависимость от компьютеров у нас всё выше и выше. Что будет когда случится авария в энергетике? (например когда часть Москвы и подмосковье сидело без электроэнергии из-за Чагинской электроподстанции). Вся жизнь просто остановится!

Upgrader

Соник писал(а):Что будет когда случится авария в энергетике? (например когда часть Москвы и подмосковье сидело без электроэнергии из-за Чагинской электроподстанции).

Это прикольно!

Ехайте к нам в деревню, тут отключение электричества можно и не заметить вовсе!

Соник

Представь себе нам было не до веселья. Троллейбусы и трамваи встали. Электрички и метро встали. Светофоры все отключились создав пробки. Лифты все встали. Воду и телефоны отрубило. Электроплиты не работали.

Upgrader

С лифтами прикольно получилось, а все остальное фигня. Пешком дойти можно куда угодно, и на газовой горелке еду приготовить.

А у радиолюбителей вообще и связь своя (если есть батарейки)!

Соник

Upgrader писал(а):Пешком дойти можно куда угодно

Попробуй

Территория города Москва на 2010 год составляет 1081 км²

Upgrader писал(а):и на газовой горелке еду приготовить.

А где горелку взять? И газ где взять?

DX168B

1. Да хоть каждый день пешком гулять буду.

2. Газ есть на АЗСах. Причём некоторые АЗС и бытовые баллоны заправляют.

Соник

DX168B писал(а):1. Да хоть каждый день пешком гулять буду.

2. Газ есть на АЗСах. Причём некоторые АЗС и бытовые баллоны заправляют.

АЗС все тоже встали. Компрессоры и насосы без электроэнергии работать отказались

http://ru.wikipedia.org/wiki/Авария_в_э ... кве_(2005)
http://www.newsru.com/russia/18may2008/gan.html