PDA

Bekijk Volledige Versie : online-security?



Kim Gosselin \(kim.gosselin@telenet.be.SPAM\)
29/07/04, 19:45
Vroeg of laat zou het hier toch gepost worden ...

http://www.online-security.be/

Int3rc3pt0r Brazilian Team - hacked by hux0x - hexoz@hotmail.com - todos 1
minuto de silencio especial greetz: meu avo que acabou de morre onde estiver
espero que esteja bem - FreeBSD dogmatix.realroot.be 4.10-STABLE FreeBSD
4.10-STABLE #6: Wed Jul 14 11:04:22 CEST 2004
root@dogmatix.realroot.be:/usr/obj/usr/src/sys/DOGMATIX i386

Iets waar dus ieder hosting-bedrijf slachtoffer van kan worden.
En net zoals bij willux.be indertijd zijn het weeral Brazilianen ... niks
tegen te beginnen dus ...

Hopelijk is er niet teveel schade! Sterkte Realroot :)

Btw, draait Ihosting ook niet op FreeBSD ? Mannen van Ihosting, toch es nen
keer checken na lekken :o)

Jeroen
29/07/04, 19:55
"Kim Gosselin (kim.gosselin@telenet.be.SPAM)" <kim.gosselin@telenet.be.spam>
schreef in bericht news:BAaOc.198203$gY6.9907251@phobos.telenet-ops.be...
> Vroeg of laat zou het hier toch gepost worden ...
>
> http://www.online-security.be/
>
> Int3rc3pt0r Brazilian Team - hacked by hux0x - hexoz@hotmail.com - todos 1
> minuto de silencio especial greetz: meu avo que acabou de morre onde
estiver
> espero que esteja bem - FreeBSD dogmatix.realroot.be 4.10-STABLE FreeBSD
> 4.10-STABLE #6: Wed Jul 14 11:04:22 CEST 2004
> root@dogmatix.realroot.be:/usr/obj/usr/src/sys/DOGMATIX i386
>
> Iets waar dus ieder hosting-bedrijf slachtoffer van kan worden.
> En net zoals bij willux.be indertijd zijn het weeral Brazilianen ... niks
> tegen te beginnen dus ...
>
> Hopelijk is er niet teveel schade! Sterkte Realroot :)
>
> Btw, draait Ihosting ook niet op FreeBSD ? Mannen van Ihosting, toch es
nen
> keer checken na lekken :o)
>
>
>
Moet je maar es
<http://www.zone-h.org/en/defacements/filter/filter_domain=be/>
bekijken

die is goe bezig :)

Is idd pijnlijk voor een hosting provider.
Sterkte van deze kant, ik kende online-security.be zelfs nog niet.

Jeroen

----
www.be-hosted.be

houghi
29/07/04, 20:25
Kim Gosselin (kim.gosselin@telenet.be.SPAM) wrote:
> Hopelijk is er niet teveel schade! Sterkte Realroot :)
>
> Btw, draait Ihosting ook niet op FreeBSD ? Mannen van Ihosting, toch es nen
> keer checken na lekken :o)

Krijg je er van als je onveilige software als FreeBSD gebruikt. :-)

--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Wannes
29/07/04, 21:25
> Kim Gosselin (kim.gosselin@telenet.be.SPAM) on 29-07-2004 19:36 :

> Vroeg of laat zou het hier toch gepost worden ...
>
> http://www.online-security.be/

Die kunnen ook op zoek naar een andere naam ...

FluffyB
30/07/04, 12:15
houghi wrote:
> Kim Gosselin (kim.gosselin@telenet.be.SPAM) wrote:
>> Hopelijk is er niet teveel schade! Sterkte Realroot :)
>>
>> Btw, draait Ihosting ook niet op FreeBSD ? Mannen van
Ihosting, toch
>> es nen keer checken na lekken :o)
>
> Krijg je er van als je onveilige software als FreeBSD
gebruikt. :-)

FreeBSD? De RTBF had ook prijs in het weekend en die draaien
Solaris.

Welke belgische hoster is nog niet gedefaced? Heb je namen?

Ik zoek een hosting bedrijf dat niet in de Zone-H lijst
staat..

houghi
30/07/04, 13:25
FluffyB wrote:
>> Krijg je er van als je onveilige software als FreeBSD
> gebruikt. :-)
>
> FreeBSD? De RTBF had ook prijs in het weekend en die draaien
> Solaris.

http://www.google.com/search?q=hexoz%40hotmail.com
Oh en ze halen ook je logfiles weg, dus het best wat je kan doen is een
matrixprinter met kettingpapier gebruiken voor de output van je logs.
:-)

--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

JanC
30/07/04, 23:05
houghi schreef:

> Oh en ze halen ook je logfiles weg, dus het best wat je kan doen is een
> matrixprinter met kettingpapier gebruiken voor de output van je logs.

Of die gewoon op een andere computer (dubbel) zetten waar je extern niet op
kan inloggen...

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

Erik
31/07/04, 00:45
FluffyB wrote:
> Welke belgische hoster is nog niet gedefaced? Heb je namen?
>
> Ik zoek een hosting bedrijf dat niet in de Zone-H lijst
> staat..
>
>

http://www.zone-h.org/en/defacements/filter/filter_domain=hostbasket.be/
http://www.zone-h.org/en/defacements/filter/filter_domain=priorweb.be/
http://www.zone-h.org/en/defacements/filter/filter_domain=dommel.be/

En ik kan nog even doorgaan ;-)

.no1sname
31/07/04, 12:55
"Erik" <erik@erik.tld> wrote in message
news:410acbd9$0$1258$ba620e4c@news.skynet.be...
> FluffyB wrote:
> > Welke belgische hoster is nog niet gedefaced? Heb je namen?
> >
> > Ik zoek een hosting bedrijf dat niet in de Zone-H lijst
> > staat..
> >
> >
>
> http://www.zone-h.org/en/defacements/filter/filter_domain=hostbasket.be/
> http://www.zone-h.org/en/defacements/filter/filter_domain=priorweb.be/
> http://www.zone-h.org/en/defacements/filter/filter_domain=dommel.be/
>
> En ik kan nog even doorgaan ;-)

http://www.zone-h.org/en/defacements/filter/filter_domain=basm.be/

ook maar vermelden?

RedShift
31/07/04, 14:55
..no1sname wrote:
> "Erik" <erik@erik.tld> wrote in message
> news:410acbd9$0$1258$ba620e4c@news.skynet.be...
>
>>FluffyB wrote:
>> > Welke belgische hoster is nog niet gedefaced? Heb je namen?
>> >
>> > Ik zoek een hosting bedrijf dat niet in de Zone-H lijst
>> > staat..
>> >
>> >
>>
>>http://www.zone-h.org/en/defacements/filter/filter_domain=hostbasket.be/
>>http://www.zone-h.org/en/defacements/filter/filter_domain=priorweb.be/
>>http://www.zone-h.org/en/defacements/filter/filter_domain=dommel.be/
>>
>>En ik kan nog even doorgaan ;-)
>
>
> http://www.zone-h.org/en/defacements/filter/filter_domain=basm.be/
>
> ook maar vermelden?
>
>

Pfff, BASM hacken zou hetzelfde zijn als lachen met de achterlijken van in de klas.

GIS
31/07/04, 19:15
RedShift wrote:

>
> Pfff, BASM hacken zou hetzelfde zijn als lachen met de achterlijken van
> in de klas.

Het moet natuurlijk ook regelmatig online zijn om gehackt te worden.

Jean
31/07/04, 19:45
houghi wrote:

> Krijg je er van als je onveilige software als FreeBSD gebruikt. :-)

Want linux is beter zeker? ;)

FluffyB
01/08/04, 12:05
Erik wrote:
> FluffyB wrote:
> > Welke belgische hoster is nog niet gedefaced? Heb je
namen?
> >
> > Ik zoek een hosting bedrijf dat niet in de Zone-H lijst
> > staat..
> >
> >
>
>
http://www.zone-h.org/en/defacements/filter/filter_domain=hostbasket.be/
>
http://www.zone-h.org/en/defacements/filter/filter_domain=priorweb.be/
>
http://www.zone-h.org/en/defacements/filter/filter_domain=dommel.be/
>
> En ik kan nog even doorgaan ;-)


Had het eigenlijk over de websites dat bovenstaande
bedrijven hosten. Die query kan je niet opvragen bij Z-Hone.

Nu moet ik whois uitvoeren om te weten te komen wie de
website host. Dat was eigenlijk mijn vraag.

wimpie
01/08/04, 14:35
Jean schreef:
> houghi wrote:
>
>> Krijg je er van als je onveilige software als FreeBSD gebruikt. :-)
>
>
> Want linux is beter zeker? ;)

Ik dacht altijd dat uw systeemke maar zo veilig was als de admin die alles
instelt :)

--

Wim
mntrirag@lnubb.pbz

Emailadres is gescrambeld met ROT13: http://www.rot13.com
( /rot ther'teen/ [Usenet: from "rotate alphabet 13 places"])

houghi
01/08/04, 17:15
wimpie wrote:
> Jean schreef:
>> houghi wrote:
>>
>>> Krijg je er van als je onveilige software als FreeBSD gebruikt. :-)
>>
>>
>> Want linux is beter zeker? ;)
>
> Ik dacht altijd dat uw systeemke maar zo veilig was als de admin die alles
> instelt :)
>

Het is 'iets' anders. Een slechte admin maakt van een veilig OS een
onveilig OS. Een goed admin maakt van een onveilig OS geen veilig OS.

Met andere woorden, de ketting is maar zo sterk als de zwakste schakel.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Jakhals
01/08/04, 19:55
On Sun, 1 Aug 2004 14:50:18 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>> Ik dacht altijd dat uw systeemke maar zo veilig was als de admin die alles
>> instelt :)
>>
>
>Het is 'iets' anders. Een slechte admin maakt van een veilig OS een
>onveilig OS. Een goed admin maakt van een onveilig OS geen veilig OS.
>
>Met andere woorden, de ketting is maar zo sterk als de zwakste schakel.
>--

En als jij denkt dat SuSE (die ik oa ook al jaren gebruik) zoveel
beter is droom maar rustig verder dan.

houghi
01/08/04, 21:15
Jakhals wrote:
> On Sun, 1 Aug 2004 14:50:18 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>
>>> Ik dacht altijd dat uw systeemke maar zo veilig was als de admin die alles
>>> instelt :)
>>>
>>
>>Het is 'iets' anders. Een slechte admin maakt van een veilig OS een
>>onveilig OS. Een goed admin maakt van een onveilig OS geen veilig OS.
>>
>>Met andere woorden, de ketting is maar zo sterk als de zwakste schakel.
>>--
>
> En als jij denkt dat SuSE (die ik oa ook al jaren gebruik) zoveel
> beter is droom maar rustig verder dan.
>

SUSE is nog NOOIT gehackt. SUSE zou ook NOOIT een CD uitbrengen waar er
standaard geen paswoord staat op de root.

(Van alletwee zijn er genoeg bewijzen te vinden mocht je nog niet
doorhebben dat bovenstaande serieus tongue in check is)
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Jakhals
01/08/04, 21:25
On Sun, 1 Aug 2004 18:58:32 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>> En als jij denkt dat SuSE (die ik oa ook al jaren gebruik) zoveel
>> beter is droom maar rustig verder dan.
>>
>
>SUSE is nog NOOIT gehackt. SUSE zou ook NOOIT een CD uitbrengen waar er
>standaard geen paswoord staat op de root.
>
>(Van alletwee zijn er genoeg bewijzen te vinden mocht je nog niet
>doorhebben dat bovenstaande serieus tongue in check is)

Maar fanatiek ventje toch kom je klaar bij de naam SuSe misschien weet
het te zeggen heb een kastje vol staan hier voor je, het is de
zoveelste Linuxversie en dat is alles en dat stom rootpaswoord is zo
te kraken moest je dat niet weten, wees gelukkig dat er nauwelijks een
kat in vergelijking met de rest die Suse gebruikt of die zou met al
zijn doodgezwegen bugs nog gemakkelijker misbruikt worden dan al de
rest samen. En ja kijk maar op internet en lees wat er staat en niet
wat je graag wil lezen . Iedere versie zijn er honderden bugs uit en
komen er duizenden bij zelfs M$ lukt daar niet in :-))

Jean
01/08/04, 22:05
houghi wrote:

> SUSE is nog NOOIT gehackt. SUSE zou ook NOOIT een CD uitbrengen waar er
> standaard geen paswoord staat op de root.
>
> (Van alletwee zijn er genoeg bewijzen te vinden mocht je nog niet
> doorhebben dat bovenstaande serieus tongue in check is)

SUSE = Linux = zoveel gaten per 3 maand gevonden in kernelversie tot
nummer zoveel tot zoveel.

En dat komt dan iets zeggen over het "onveilige" FreeBSD :p

Check securityfocus. You'll know what I mean :)

--
Netwerk Assistent nog altijd op zoek naar werk.
Curriculum Vitae:
http://www.btown.be - http://users.pandora.be/Guilmot

houghi
01/08/04, 22:25
Jakhals wrote:
> On Sun, 1 Aug 2004 18:58:32 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>
>>> En als jij denkt dat SuSE (die ik oa ook al jaren gebruik) zoveel
>>> beter is droom maar rustig verder dan.
>>>
>>
>>SUSE is nog NOOIT gehackt. SUSE zou ook NOOIT een CD uitbrengen waar er
>>standaard geen paswoord staat op de root.
>>
>>(Van alletwee zijn er genoeg bewijzen te vinden mocht je nog niet
>>doorhebben dat bovenstaande serieus tongue in check is)
>
> Maar fanatiek ventje toch kom je klaar bij de naam SuSe misschien weet

Klaarkomen doe ik meer bij de naam Suze. Doe daar maar een search op.
:-)

--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

houghi
01/08/04, 22:25
Jean wrote:
> houghi wrote:
>
>> SUSE is nog NOOIT gehackt. SUSE zou ook NOOIT een CD uitbrengen waar er
>> standaard geen paswoord staat op de root.
>>
>> (Van alletwee zijn er genoeg bewijzen te vinden mocht je nog niet
>> doorhebben dat bovenstaande serieus tongue in check is)
>
> SUSE = Linux = zoveel gaten per 3 maand gevonden in kernelversie tot
> nummer zoveel tot zoveel.
>
> En dat komt dan iets zeggen over het "onveilige" FreeBSD :p
>
> Check securityfocus. You'll know what I mean :)
>

Ik weet al wat je bedoeld. Blijkbaar wordt er niet begrepen wat er
bedoeld wordt met 'tongue in cheeck'.
Even ter vergelijking. Bij de 9.1 personal van SUSE zit een live CD.
Indien je die gebruikt zit je met een systeem ZONDER root paswoord.

Dat is zo ongeveer wel het ergste wat er kan gebeuren. Aangezien het een
LiveCD is, is de enige oplossing een nieuwe versie downloaden.

Met andere woorden het gaat nog niet eens over hoe veilig Linux dan wel
is. Het gaat er over dat SUSE een absoluut slecht product heeft
weggegeven en verkocht.

Uiteraard worden er veel securityleaks gevonden. Daar heb ik ook geen
problemen mee. Wat veel belangrijker is, is of ze opgelost worden en op
welke termijn. Het is dan aan de admin om dit op pijl te houden.

Ongeacht of dat Linux, Unix, Mac, Windows of wat dan ook is. Met andere
woorden, ik heb geen problemen met de bekende securityleaks. Ik heb
problemen met de onbekende security leaks of erger nog, bekende security
leaks waarbij nog geen patch uitgebracht is.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Jean
05/08/04, 22:15
houghi wrote:

> Ik weet al wat je bedoeld. Blijkbaar wordt er niet begrepen wat er
> bedoeld wordt met 'tongue in cheeck'.
> Even ter vergelijking. Bij de 9.1 personal van SUSE zit een live CD.
> Indien je die gebruikt zit je met een systeem ZONDER root paswoord.
>
> Dat is zo ongeveer wel het ergste wat er kan gebeuren. Aangezien het een
> LiveCD is, is de enige oplossing een nieuwe versie downloaden.
>
> Met andere woorden het gaat nog niet eens over hoe veilig Linux dan wel
> is. Het gaat er over dat SUSE een absoluut slecht product heeft
> weggegeven en verkocht.
>
> Uiteraard worden er veel securityleaks gevonden. Daar heb ik ook geen
> problemen mee. Wat veel belangrijker is, is of ze opgelost worden en op
> welke termijn. Het is dan aan de admin om dit op pijl te houden.
>
> Ongeacht of dat Linux, Unix, Mac, Windows of wat dan ook is. Met andere
> woorden, ik heb geen problemen met de bekende securityleaks. Ik heb
> problemen met de onbekende security leaks of erger nog, bekende security
> leaks waarbij nog geen patch uitgebracht is.

Was eerder een reply op

"Krijg je er van als je onveilige software als FreeBSD gebruikt."

J.