Secure PHP scripts, cms etc...

  • Guten Tag,
    ich verkaufe seit einiger Zeit den service Webseiten (Kommerziell/Privat) zu securen und biete dies als Kostenpflichtige Dienstleistung an.

    ###########################
    Gewöhnliche Fragen:

    Frage:
    Wie kann ich sie erreichen?

    Antwort:
    Icq: 257591026
    Mail: fake-dump@web.de .

    Frage:
    Wie viel kostet das ganze?

    Antwort:
    Webseite nach Lücken absuchen(eine h)und diese mitteilen: 20€
    Lücken fixen: 10€
    Installation einer PHP sicherheitssoftware: 10€
    Linux roots securen: 100€ (Im Moment nicht Verfügbar)

    Frage:
    Was für Zahlungsarten werden Angenommen?

    Antwort:
    Webmoney
    Paysafecard
    Überweisung
    Paypal(NOCH NICHT MÖGLICH)

    Frage:
    Was wird beim securen benötigt?

    Antwort:
    Bei der suche nach Lücken nur die URL!
    Bei der installation auch die FTP daten!

    Frage:
    Was machen sie bei der Suche nach Lücken?

    Antwort:
    Ich suche ihre Seite mit bestimmten Methoden nach SQL injections ab und versuche mir dadurch Zugriff zu der Datenbank zu verschaffen. Sollte ich eine Lücke gefunden haben brauche ich auch den FTP zugang um sie zu fixen!
    ###########################

    Termine (Ständig Aktualisiert)
    Protected wird nur am Wochenende!
    Man kann Termine bis zu 2 Wochen vorher reservieren.
    48h nach der Reservierung muss das Geld bei mir eingegangen sein.
    Wenn man nicht mindestens 72 Stunden vor dem ausgemachten "Termin" absagt wird das Geld NICHT zurück erstattet!

    21.11.2008 - (3 Termine frei!)
    21.11.2008 - (2 Termine frei!)
    21.11.2008 - (3 Termine frei!)

    28.11.2008 - (0 Termine frei!)
    29.11.2008 - (3 Termine frei!)
    30.11.2008 - (3 Termine frei!)

    Bei Fragen wenden sie sich Bitte an:
    Icq: 257591026
    Mail: fake-dump@web.de


    Mit freundlichen Grüßen
    Secured

  • Zitat


    Frage:
    Was machen sie bei der Suche nach Lücken?

    Antwort:
    Ich suche ihre Seite mit bestimmten Methoden nach SQL injections ab und versuche mir dadurch Zugriff zu der Datenbank zu verschaffen. Sollte ich eine Lücke gefunden haben brauche ich auch den FTP zugang um sie zu fixen!

    Und was ist mit den all anderen Lücken. Die werden von Ihnen dann nicht Überprüft?
    Sql injection ist nur eine von vielen Methoden. Wobei seit php 5 wenn PDO verwendet wird diese Lücken nicht mehr möglich sein sollten sofern es richtig angewand wird.

    Mfg Splasch

    Einmal editiert, zuletzt von splasch (24. November 2008 um 10:35)