Ну и выскажу своё мнение о взломе давно забытого сайта НТВ-МИР, который не обновлялся больше 23 лет.
Конечно, версия сайта могла бы быть удобной для посещения со старых компьютеров (привет довнгрейдерам) и браузеров, которые не поддерживают протокол HTTPS и новые стандарты CSS. Да и в исторических целях было интересно посмотреть, как раньше выглядел стилистически сайт НТВ в начале нулевых, да и чувствовалась эстетика старых интернет-порталов.
С другой стороны, НТВшные админы сами виноваты в том, что они не следили за этим. Тем более, если уж и содержать старые версии своих сайтов, то хотя бы нужно было следить за программной/технической частью (обновлять оборудование, Apache, Perl), да и своевременно залатывать все эти дыры, через которые мамкины хакеры получали доступ.
Тем не менее, мне было интересно посмотреть на всю эту анархию, которая происходила на сайте, когда каждый, кто мог заполучить доступ к редактированию содержимого сайта, мог вставлять свои рофланы😁, пиарить свои интернет-ресурсы и таким образом самоутверждаться. Да и сама концепция полностью анархичного сайта, конечно, интересна в том плане, как пользователи будут взаимодействовать между собой, но в таком случае получилась бы более уёбищная версия какого-нибудь 8chan.
P.S. Всё это напомнило мне о событиях 2022-2023 годов, связанных с другим проектом, именововашимся как "Народное достояние Рунета". Там была аналогичная ситуация: в сайте также были аналогичные дыры в плане защиты от кибератак по причине рукожопости разработчика, содержимое сайта также редактировалось другим человеком с помощью SQL-инъекций, на указывавшиеся в списке контактов e-mail проводилась рассылка, так ещё и рекирект на сторонний ресурс ставился.
Так что советую веб-разработчикам и администраторам сайтов следить за кибербезопасностью, периодически обновлять серверный софт, доверять доступ к модерированию и редактированию контента только хорошо проверенным людям и не допускать появления разного рода лазеек.
Конечно, версия сайта могла бы быть удобной для посещения со старых компьютеров (привет довнгрейдерам) и браузеров, которые не поддерживают протокол HTTPS и новые стандарты CSS. Да и в исторических целях было интересно посмотреть, как раньше выглядел стилистически сайт НТВ в начале нулевых, да и чувствовалась эстетика старых интернет-порталов.
С другой стороны, НТВшные админы сами виноваты в том, что они не следили за этим. Тем более, если уж и содержать старые версии своих сайтов, то хотя бы нужно было следить за программной/технической частью (обновлять оборудование, Apache, Perl), да и своевременно залатывать все эти дыры, через которые мамкины хакеры получали доступ.
Тем не менее, мне было интересно посмотреть на всю эту анархию, которая происходила на сайте, когда каждый, кто мог заполучить доступ к редактированию содержимого сайта, мог вставлять свои рофланы😁, пиарить свои интернет-ресурсы и таким образом самоутверждаться. Да и сама концепция полностью анархичного сайта, конечно, интересна в том плане, как пользователи будут взаимодействовать между собой, но в таком случае получилась бы более уёбищная версия какого-нибудь 8chan.
P.S. Всё это напомнило мне о событиях 2022-2023 годов, связанных с другим проектом, именововашимся как "Народное достояние Рунета". Там была аналогичная ситуация: в сайте также были аналогичные дыры в плане защиты от кибератак по причине рукожопости разработчика, содержимое сайта также редактировалось другим человеком с помощью SQL-инъекций, на указывавшиеся в списке контактов e-mail проводилась рассылка, так ещё и рекирект на сторонний ресурс ставился.
Так что советую веб-разработчикам и администраторам сайтов следить за кибербезопасностью, периодически обновлять серверный софт, доверять доступ к модерированию и редактированию контента только хорошо проверенным людям и не допускать появления разного рода лазеек.
Источник: t.me/vaaof_tgch
