Исходное сообщение
"Халатность владельцев привела ко взлому более 40 сайтов на S..." Отправлено opennews, 08-Апр-13 23:29
В начале апреля более 40 сайтов открытых проектов, размещённых  на хостинге SourceForge.net, подверглись (http://www.theregister.co.uk/2013/04/08/sourceforge_defaceme... атаке, в результате которой был совершён дефейс (http://ru.wikipedia.org/wiki/Deface) и неизвестным злоумышленником на главных страницах была оставлена информация о взломе. В размещённом от имени "1337 hacker" тексте, говорилось, что взлом совершён благодаря использованию бэкдора на SourceForge. Разбор инцидента показал (http://sourceforge.net/blog/protecting-your-configuration-fi... что причиной взлома стала халатность владельцев пострадавших сайтов, оставивших в публично доступных директориях открытые для чтения типовые файлы с конфигурацией, в которых, в том числе, фигурировали параметры подключения к БД. Администрация SourceForge.net опубликовала обращение к своим пользователям, порекомендовав более внимательно относиться к правам доступа и проверить не остаются ли в публичном доступе файлы, содержащие закрытую информацию. URL: http://www.theregister.co.uk/2013/04/08/sourceforge_defacement/ Новость: https://www.opennet.ru/opennews/art.shtml?num=36628