Как установить администратора сайта

Бесплатный курс по пентесту от Школы Кодебай

Запишись на вводный видеокурс по пентесту , состоящий из 24 уроков. Разные инструменты, тактики и навыки: сканирование сети, фаззинг, брутфорс, сниффинг, sql-инъекции, mimikatz, загрузка полезной нагрузки, эксплуатация разных уязвимостей, XSS, CSRF и немного Reverse-shell. Будет полезен для быстрой подготовки к CTF, а так же для прохождения курсов « SQL Injection Master » и « WAPT ».

Бесплатный курс SQL Injection от Школы Кодебай

Запишись на вводный курс по SQL инъекциям. Курс состоит из 6 видео уроков. К каждому уроку приложена методичка. Есть общий чат для учащихся. Будет полезен для быстрой подготовки к CTF, а так же для прохождения курсов « SQL Injection Master » и « WAPT ».

Как установить администратора сайта

nas1

nas3

nas4

nas2

replace Что такое админка сайта Что мы можем понять из выше приведенного скрина!? Что в админку можно войти, что в ней, как минимум можно удалить страницу, и как минимум отредактировать её же -> есть видео на тему админка сайта

Начнем со страницы index.php — Страница входа для админа.

Начнем со страницы index.php - Страница входа для админа. Начнем со страницы index.php — Страница входа для админа.

Переадресация после входа.

Файл logout.php — страница выхода из админки

Система входа в админ панель DW Admin v1.1.

Вход в админку DW-Admin 2.1.

replace Вид моей панели админа. replace

Администраторы доменных имен как ответчики в доменных спорах

Для тех, кто внимательно следит за судебными делами по доменным спорам в российских арбитражных судах, давно не вызывают удивление следующие моменты:

иски по доменным спорам часто подаются в связи с нарушениями (по мнению истцов) интеллектуальных прав;
в качестве ответчиков часто выступают физические лица, не являющиеся ИП. Почему так? Зачастую ответ простой: такие лица являются (или являлись) администраторами доменных имен, ставших объектом судебных конфликтов. Забегая вперед, сразу отмечу, что в России уже много дел, по которым таких администраторов признавали ответственными за нарушения интеллектуальных прав истцов и присуждали выплачивать таким истцам компенсации значительного размера (нередко свыше 500 тыс. руб.).

Поскольку количество доменных споров не уменьшается, а физические лица все также продолжат быть привлеченными к участию по делам такой категории, предлагаю разобраться, когда и за какие действия человек может быть привлечен к ответственности в делах по доменным спорам.

Немного терминологии

Вначале давайте определимся с терминологией данного материала. В отечественной судебной практике уже дано определение, кого признавать администратором доменного имени:

Таким образом, администратором домена может быть физическое лицо, ИП или юридическое лицо.

Для тех, кто не знает, где проверять, на кого зарегистрировано доменное имя, привожу краткое пояснение об этом. Необходимо воспользоваться одним из так называемых WHOIS-сервисов, ввести туда интересующее доменное имя, и в результатах проверки посмотреть, кто записан в соответствующем поле (оно может называться, например, «Администратор», Adminname и т. п.). К примеру, если нас интересует, кто администрирует домен garant.ru, с помощью сервиса WHOIS на сайте Reg.ru (https://www.reg.ru/whois/?dname=garant.ru) мы узнаем, что администратором этого домена является NPP «Garant-Service» (LLC), то есть юридическое лицо.

Там, где есть администратор, есть и администрирование доменного имени. Давайте определимся и с этим термином: «Администрирование обычно включает в себя: обеспечение функционирования сервера, поддержание сайта в работоспособном состоянии и обеспечение его доступности; осуществление резервного копирования компонентов сайта и параметров настройки баз данных, иные виды работ» (решение Арбитражного суда города Москвы от 3 ноября 2011 года по делу № А40-73876/2011, решение Арбитражного суда города Москвы от 28 мая 2012 г. по делу № А40-25696/2012).

Таким образом, суд признает, что администрирование доменного имени – это совокупность следующих действий:

обеспечение функционирования сервера;
поддержание сайта в работоспособном состоянии;
обеспечение доступности сайта;
осуществление резервного копирования компонентов сайта;
осуществление резервного копирования параметров настройки баз данных;
иные виды работ.

Кроме того, опираясь на решение Арбитражного суда г. Москвы от 26 мая 2014 г. по делу № А40-188267/2013, можно дополнительно выделить также следующие действия и операции:

обеспечение функционирования сервера, на котором располагается сайт;
проведение организационно-технических мероприятий по защите информации на сайте от несанкционированного доступа;
осуществление инсталляции программного обеспечения, необходимого для функционирования сайта, в т. ч. в случае аварийной ситуации;
регистрация сотрудников, обслуживающих сайт, и предоставление права на изменение информации на сайте;
проведение регламентных работ на сервере (замена или дополнение компонентов сайта, ведение log-файлов архивных копий, контроль наличия свободного табличного пространства базы данных и др.);
обеспечение размещения информации на сайте;
осуществление постоянного мониторинга за состоянием системы безопасности сервисов, необходимых для корректной работы приложения и информации на сайте;
выполнение работ по модернизации и доработке функциональных сервисов сайта;
внесение изменений в структуру и дизайн сайта.

Тем самым, можно говорить о том, что администрирование доменного имени включает в себя целый спектр работ и действий, призванных обеспечить нормальное функционирование Интернет-сайта или сервиса как работающей информационной системы. Именно администратор создает необходимые технические условия для появления на сайте различных материалов, их изменению и их удалению (блокировке) оттуда.

Система регистрации доменных имен устроена таким образом, что администратором доменного имени в реестре записей о владельцах доменных имен может быть указано только одно лицо. При этом, доменное имя фактически может администрироваться и большим количеством лиц (например, если администратор домена привлекает третье лицо для администрирования доменного имени по договору возмездного оказания услуг).

Правовой статус администратора доменного имени

Далее давайте определим, какой правовой статус у администратора доменного имени согласно сложившейся судебной практики.

«Администратор доменного имени определяет порядок использования домена, несет ответственность за выбор доменного имени, возможные нарушения прав третьих лиц, связанные с выбором и использованием доменного имени, а также несет риск убытков, связанных с такими нарушениями» (решение Арбитражного суда города Москвы от 3 ноября 2011 года по делу № А40-73876/2011).

То есть, практика признает, что администратор не только определяет порядок использования домена, но и несет ответственность как за выбор доменного имени (при его последующей регистрации им), так и за возможные нарушения прав третьих лиц, относимые к такому доменному имени. Кроме того, администратор также несет риск убытков, связанных с такими нарушениями.

Примечательны и следующие выводы судебной практики:

«В соответствии с Правилами регистрации доменных имен в домене RU администратор домена как лицо, заключившее договор о регистрации доменного имени, осуществляет администрирование домена, то есть определяет порядок использования домена. Право администрирования существует в силу договора о регистрации доменного имени и действует с момента регистрации доменного имени в течение срока действия регистрации.» (решение Арбитражного суда города Москвы от 20 января 2015 г. по делу № А40-178919/2014).

«Фактическое использование ресурсов сайта, на котором размещена информация, невозможно без участия в той или иной форме владельца (пользователя) домена, владеющего паролем для размещения информации по соответствующему доменному имени в Интернет-сайте» (решение Арбитражного суда Приморского края от 4 июля 2018 г. по делу № А51-4335/2018).

«Администратор домена обладает полномочиями, позволяющими ему формировать и контролировать информацию, размещаемую под соответствующим доменным именем, в частности, паролем для размещения информации по соответствующему доменному имени в интернет-сайте. Таким образом, ответственность за содержание информации на сайте администратора домена должен нести владелец домена, так как фактическое использование ресурсов сайта невозможно без участия в той или иной форме администратора домена, являющегося лицом, создавшим соответствующие технические условия для посетителей своего Интернет-ресурса» (решение Арбитражного суда города Москвы от 15 января 2015 г. по делу № А40-93262/2014).

«Право администрирования существует в силу договора о регистрации доменного имени и действует с момента регистрации доменного имени в течение срока действия регистрации» (решение Арбитражного суда Тверской области от 27 декабря 2017 г. по делу № А66-3737/2017).

Как видим, суды уделяют пристальное внимание правовому статусу администратора доменного имени, обозначают его роль, определяют критерии наступления ответственности. Это говорит о том, что исследование судами роли администратора спорного доменного имени (а порой и установление его личности) – один из ключевых вопросов при рассмотрении всего дела в целом. Именно квалифицированная оценка судом роли администратора спорного доменного имени позволяет установить, был ли в его действиях или бездействиях состав правонарушения, должен ли он быть привлечен к делу в качестве ответчика или соответчика, полагается ли возложить на него ответственность (в том числе, и материального характера) за нарушение прав истца.

Для наглядности предлагаю ознакомиться с небольшой подборкой дел из базы данных Kardamon.Dm, в которых физические лица были привлечены к ответственности по делам о доменных спорах, так как они были администраторами спорных доменных имен и нарушили интеллектуальные права третьих лиц. В этой таблице также указаны размеры компенсаций, которые суд обязал выплатить таких ответчиков в пользу истцов.

Домены – объекты споров

Реквизиты дел

Размеры присужденных судом компенсаций 1 (руб.)

Как установить владельца сайта для обращения в суд?

Действующим законодательством Российской Федерации установлено, что пользователи самостоятельно выбирают доменные имена и определяют порядок их использования. Они же несут ответственность за возможные нарушения прав третьих лиц, связанные с выбором и использованием доменного имени, а также несут риск убытков, связанные с допущенными нарушениями.

Потребность узнать владельца домена, а вернее получить сведения об Администраторе доменного имени, может быть связана с различными жизненными обстоятельствами. Применительно к области юриспруденции и судопроизводства такая необходимость возникает в случаях:

контент Интернет-сайта нарушает законные интересы правообладателя на объект авторского или смежного права;
Интернет-сайт содержит клевету или информацию, порочащую честь, достоинство гражданина, деловую репутацию юридического лица, в том числе размещенную на тематических форумах на анонимной основе;
факт регистрации доменного имени расценивается правообладателем как нарушение его прав на принадлежащий товарный знак, что в дальнейшем является предметом рассмотрения Суда по интеллектуальным правам;
есть объективная необходимость удостовериться, что Администратором доменного имени является конкретное физическое или юридическое лицо.

В первых случаях установление Администратора доменного имени необходимо, поскольку доменное имя и содержание Интернет-сайта тесно взаимосвязаны. В подавляющем большинстве случаев лицо, зарегистрировавшее доменное имя, осуществляет наполнение контентом или администрирует содержимое интернет-сайта, соответственно, разрешение вышеуказанных юридических споров без его участия невозможно.

Самый простой и общедоступный технический способ получить первоначальные сведения об Администраторе доменного имени – это воспользоваться услугами сервиса Whois, который по запросу пользователя в графе «Person» отразит на латинице фамилию и имя Администратора либо наименование соответствующей организации в сокращенном виде.

Следует отметить, что отсутствие сведений о месте постоянной регистрации физического лица или сведений о месте нахождения организации, её идентификационном номере налогоплательщика, не позволит решить вышеобозначенные правовые задачи. В силу требований процессуального закона обращение в суд за защитой нарушенных прав без указания данных сведений повлечет отказ в принятии исковых требований к рассмотрению.
В ряде случаев, когда пользователь при регистрации доменного имени пожелает скрыть свои личные данные от третьих лиц, сервис Whois в результатах обработки запроса отразит статус «Private Person» (Частное лицо) без указания каких-либо идентифицирующих сведений.

Таким образом, применительно к сфере юриспруденции, сообщаемые техническими сервисами сведения носят лишь ориентирующих характер, и у заинтересованного в разрешении правового спора лица возникает необходимость получать развернутые сведения об Администраторе доменного имени. Как это можно сделать?

Установление владельца сайта, Администратора доменного имени через адвокатский запрос

Среди сообщаемых по запросу сведений сервис Whois в обязательном порядке предоставляет данные о Регистраторе доменного имени, то есть о юридическом лице, уполномоченном на совершение регистрационных действий с доменными именами. Пункт 9.1.5 действующих «Правил регистрации доменных имен в доменах .RU и .РФ» предоставляет Регистратору право, но не обязывает сообщить информацию о полном наименовании администратора и его местонахождении по письменному мотивированному запросу третьих лиц, содержащему обязательство использовать полученную информацию исключительно для целей предъявления судебного иска. Таким образом, Регистратор в силу конструкции закона волен по своему внутреннему усмотрению как предоставить, так и отказать в сообщении запрашиваемых сведений.

Альтернативой отказу Регистратора являются запросы, направляемые правоохранительными органами РФ при проведении проверки сообщений о преступлении или оформление адвокатского запроса.

Согласно положению статьи 6.1. Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» адвокат уполномочен направлять адвокатский запрос по входящим в компетенцию организаций вопросам о предоставлении документов, необходимых для оказания квалифицированной юридической помощи. Закон гарантирует обязательность ответа на поступивший адвокатский запрос, а неправомерный отказ в предоставлении сведений и нарушение сроков её предоставления влечет для должностных лиц административную ответственность по статье 5.39 КоАП РФ. В тоже время профессиональный кодекс адвоката устанавливает, что направления адвокатского запроса предоставлено адвокатам исключительно с целью получения информации, носящей строго доказательственный характер, то есть для сбора определенных сведений, совокупность которых позволит обосновать позицию в интересах доверителя.

Принимая во внимание изложенные положения закона, наиболее эффективным методом получения сведений об Администраторе доменного имени является обращение к адвокату для оформления и направления соответствующего адвокатского запроса.

В случае необходимости получения сведений об Администраторе доменного имени, Вы можете обратиться по телефону (495) 646-86-11 в Адвокатское бюро «Домкины и партнеры» для получения соответствующей квалифицированной юридической помощи.

Как установить администратора сайта