PDA

Bekijk Volledige Versie : Waar kan ik een site met hackscripts melden ?



Toepes
26/10/07, 10:40
Per toeval kwam ik achter een site waar diverse scripts vond die gebruikt worden om spam te verzenden en te hacken.

Dit zijn scripts die bijvoorbeeld gebruikt worden in combinatie met een gastenboek of andere scripts.

Misschien een vreemde zaak, maar waar kan ik dergelijke sites melden/aangeven ?

Lite-On
26/10/07, 10:49
Je zou eens kunnen proberen om een Abuse mailtje te sturen naar de betreffende hoster. :)

Toepes
26/10/07, 10:57
Dat zal een probleem worden want mij russisch is niet zo goed. Ik dacht dat er ook zoiets was waar je internationaal meldingen kon doen zoiets als Internetpolitie :)


Maarja zeker te vooruitstrevend gedacht

Lite-On
26/10/07, 11:02
Dat zal een probleem worden want mij russisch is niet zo goed. Ik dacht dat er ook zoiets was waar je internationaal meldingen kon doen zoiets als Internetpolitie :)


Maarja zeker te vooruitstrevend gedacht

Engels is ook mogelijk ;)
Meeste Abuse e-mails worden namelijk in het engels verstuurd.


Aangezien het een russisch bedrijf is, kun je het waarschijnlijk wel vergeten, aangezien Rusland een hele andere wetgeving hanteerd.
Dit soort websites worden niet voor niks gehost in Rusland.

Toepes
26/10/07, 11:11
Bedankt voor je bericht, proberen schaadt niet :)
Even berichtje maken.

t.bloo
26/10/07, 11:51
Zet het hier neer, dan kunnen we de scripts bestuderen en onze servers er tegen wapenen :D

nzyme
26/10/07, 12:01
mjah, moet ik dit zien als een soort milw0rm ? Want opzicht is dat alleen maar interessant natuurlijk :)

MMaI
26/10/07, 12:33
ik neem zoals gewoonlijk geen blad voor mn mond en ik vraag het gewoon, hier die url! wij willen ook wel eens de collega's testen (ben zelf geen hoster maar vanuit hun oogpunt)

abuse melden aan russische hoster is vergelijkbaar met zand naar het strand scheppen en water naar de zee dragen, onbegonnen werk en je hoort er nooit meer wat van

XBL
26/10/07, 13:24
Ik ben op dit vlak niet bekend met enige wetgeving in zowel Nederland als andere landen (o.a. Rusland), maar mijn eerste gedachte is dat deze site (en de scriptjes) helemaal niet illegaal zijn. Zowel in Nederland als in Rusland niet.

Pas het gebruiken van de scripts en daarmee dus ongeautoriseerde toegang verkrijgen tot een apparaat lijkt mij illegaal (dat laatste, 'hacken', is immers is iets wat niet mag. Het maken van scriptjes is mag best).

Wellicht dat ik het verkeerd heb, maar afaik mag je heel ver gaan met het maken van programma's.

MMaI: Collega's testen? Of wel: toegang proberen te krijgen tot servers die niet van jou zijn? Ben je gek! Dat mag niet en zal je reputatie ook wel schaden. Nee, ik zou ze graag testen op mijn eigen servers (of in ieder geval de werking analyseren). Maar ze daadwerkelijk gebruiken richting derden lijkt mij onverstandig.

phreak
26/10/07, 14:17
Gemaakt voor "Educatieve Doeleinden?" :)

Toepes
26/10/07, 14:49
Ik weet niet of het mag/verantwoord is, maar hier is de link voor de mensen die geïnteresseerd zijn. Ik zal voor alle duidelijkheid er nog bij vertellen dat er meerdere van deze zaken gevonden zijn !

http://www.trojanboy.by.ru/

Vaak ook sites waar slechts een txt file is geplaatst dat weer door andere scripts opgeroepen wordt.
ter verduidelijking:

Ik had last van spam welke verzonden werd door mijn server. Er bleven diverse berichten staan in de BAD MAIL van Mailenable. Opvallend was dat veel van deze berichten dezelfde grootte hadden. Toen ik de inhoud ging bekijken met wordpad zag ik dus adressen van sites, door mij gehost, die adressen op bestanden sites aanriepen. BINGO.

Momenteel zijn diverse klanten door mij benaderd en is het probleem deels ook opgelost door PHP5 op alle sites te activeren.

Paulewk
26/10/07, 15:20
Welkom op internet... je zal 'r hier nog 1000'n van tegen komen.

Wij krijgen hier als colo provider dagelijks emails over.

Toepes
26/10/07, 15:28
Welkom op internet... je zal 'r hier nog 1000'n van tegen komen.

Wij krijgen hier als colo provider dagelijks emails over.

Ik zag deze dingen ook regelmatig voorbij komen maar ik kon hierover weinig terugvinden. Vandaar mijn vraag.

MMaI
26/10/07, 17:06
MMaI: Collega's testen? Of wel: toegang proberen te krijgen tot servers die niet van jou zijn? Ben je gek! Dat mag niet en zal je reputatie ook wel schaden. Nee, ik zou ze graag testen op mijn eigen servers (of in ieder geval de werking analyseren). Maar ze daadwerkelijk gebruiken richting derden lijkt mij onverstandig.

mij ook, het was alleen omdat ik me een beetje ergerde aan de reacties boven mij die allemaal wel heel beschaaft probeerden te porren richting het verstrekken van de link, natuurlijk ga ik en ik hoop ook andere hosters dit niet proberen op een andere server dan eentje van mezelf, maar ik durf toch wel te zeggen dat het bij sommige hosters toch door hun hoofd speelt

er zijn inderdaad 1000'n sites van dit onderwerp en het maken van programma's hiervoor is alleen verboden als het tegen patenten ingaat of gebruik maakt van beschermde code of een methode gebruikt om beschermde code te gebruiken (zgn reverse engineering), wat dus wil zeggen dat wanner je wat maakt wat het hele internet over de hele wereld door een bug uit zou kunnen schakelen, is dit toegestaan, het toepassen hiervan is vanzelfsprekend een ander verhaal

Toepes
26/10/07, 18:24
Excuses voor het plaatsen van de link. Ik ben er vanuit gegaan dat er serieus mee omgegaan werd.

Het is wellicht verstandig dat de admin deze topic (of in iedergeval de geplaatste link) dan wist.

Henky!
27/10/07, 00:18
Ach, met een beetje zoeken vinden kwaadwillende hosters die scripts ook wel zonder jouw link.