Полезные слова

"авиадор": тот, кто появляется на работе только затем, чтобы получить зарплату
"гоянг-каки": человек, который ничего не делает, пока другие занимаются решением проблем
"неко-неко": человек, чьи идеи по поводу решения существующих проблем, только затрудняют их решение.

и другие

Какие выводы, дети, мы можем сделать из этой истории?

Как был взломан ri.gov или как стать владельцем острова

1-й и основной - прямая подстановка параметров в SQL-запросы - ЗЛО. Особенно неотифльтрованных.
Проблема в том, что binding не везде работает.
2-й: использовать одинаковые пароли для разных сервисов - вредно.
3-й: использовать одинаковые пароли на разных машинах - вредно.
4-й: держать без надобности открытый снаружи ssh - еще вреднее. В крайне случае, использовать аутентификацию по ключу, но ключи держать в недоступном для детей хакеров месте.
Вот.