Bekijk Volledige Versie : Global host gehacked ?
Ik bezocht http://www.globalhost.be/
vanmiddag en zag een niet te aardig bericht derop. Zou iemand der wat meer over kunnen vertellen.
Ik kan ze niet via mail of telefoon bereiken.
Graag meer info
Timmetje1989
25/06/05, 17:38
"Morinex is still ownin´ the scene dus fok #0x1fe oftewel NA-BIL en FalesHOMO ;-) elke purd of instantie of wat dan ook die met hun contacts heeft wordt even hard geneukt - ( we (L) Maroc )"
Ziet er niet liev uit...
Ik denk dat wij ook maar weinig informatie kunnen geven tenzij iemand globalhost.be erg goed kent.
Euro-Servers
25/06/05, 18:40
Dat ziet er niet al te mooi uit :(
Ik probeer ze via de telefoon te bereiken maar niemand neemt op.
Ben inmiddels derachtergekomen via google dat 0x1fe de dossers van de overheid waren ofzo.
http://www.shitbase.nl/
hmz die morinex is wel bezig vaker bezig geweest volgens mijl:
http://www.google.nl/search?biw=1280&hl=nl&q=Morinex&btnG=Google+zoeken&meta=
die naam komt mij zoiezo al bekent voor....:huh:
Succes aan Globalhost :)
//offtopic:
ik moet toch echt eens wat beter leren typen :x
Origineel geplaatst door EWS
die naam komt mij zoiezo al bekent voor....:huh:
Succes aan Globalhost :)
Is het bedrijf van Mattieu hier op het forum, als hij online komt zal ik wel eens een gil geven, als ik hem nog op msn heb :x
Ik zit even rond te kijken en alle sites doen het nog zonder problemen, inclusief pagina's buiten de index. De schade lijkt dus klein verder...
Origineel geplaatst door Xerious
Ik zit even rond te kijken en alle sites doen het nog zonder problemen, inclusief pagina's buiten de index. De schade lijkt dus klein verder...
Hmm is dus niet direct een deface actie, zoals ik dacht... Maar wat wel KLOTE is is dat als die gasten bij de index kunnen, dat ze misschien ook heleboel shit hebben kunnen downloaden (klantgegevens, klantsite's)
Good luck Globalhost...
Origineel geplaatst door WE-Create!
Hmm is dus niet direct een deface actie, zoals ik dacht... Maar wat wel KLOTE is is dat als die gasten bij de index kunnen, dat ze misschien ook heleboel shit hebben kunnen downloaden (klantgegevens, klantsite's)
Good luck Globalhost...
Dat is zowat de nachtmerrie van iedereen... Ik hoop dat de schade beperkt is/blijft.
Eigenaar van Globalhost is overigens zelf niet aanwezig dit weekend ofzo? Dan staat hem Maandag een leuke verrassing te wachten :(
Origineel geplaatst door EWS
Dat is zowat de nachtmerrie van iedereen... Ik hoop dat de schade beperkt is/blijft.
Eigenaar van Globalhost is overigens zelf niet aanwezig dit weekend ofzo? Dan staat hem Maandag een leuke verrassing te wachten :(
Lijkt me dat er vast wel iemand "dienst" heeft dit weekend. Laat ik het anders zeggen, als ik zoiets zou horen na het weekend zou ik niet heel blij zijn... ;)
Hallo,
Alleen de index.html is aangepast website is nog gewoon online
http://www.globalhost.be/support.html daarna kan je over al bij komen wat je maar wilt.
Origineel geplaatst door WE-Create!
Lijkt me dat er vast wel iemand "dienst" heeft dit weekend. Laat ik het anders zeggen, als ik zoiets zou horen na het weekend zou ik niet heel blij zijn... ;)
Dan druk jij het nog zacht uit. :p
AlfaHosting
26/06/05, 08:05
Erg vreemd dat het er nu nog op staat ? Er moet toch iemand van Globalhost dit al gemerkt hebben ? Kan toch niet zijn dat er een heel weekend geen controle is ... indien wel heeft hij echt veel geluk dat het enkel de index is.
Hmm, maar hoe kan het dan dat iemand zomaar de Index kan veranderen? :(
Niemand is daar klant en/of heeft van Matthieu een telefoonnummer?
Origineel geplaatst door Zenda
Niemand is daar klant en/of heeft van Matthieu een telefoonnummer?
+32 498 63 02 66
"we (L) Maroc"
Is dit Maroc wat anders dan ik denk of beginnen ze nu ook al herrie te schoppen op het internet?
Hoezo? Heb je liever dat 100% van de cracks door autochtonen gedaan wordt (zoals historisch altijd het geval was)? Wat maakt het jou uit wie het doet?
0x1fe was die crew die de overheid site's hadden platgelegd, en waar al die bullshit in de media om is, Erik heet ie geloof ik?
Met Google (http://www.google.nl/search?hs=uko&hl=nl&client=firefox-a&rls=org.mozilla%3Aen-US%3Aofficial&biw=1274&q=Morinex&btnG=Zoeken&meta=lr%3Dlang_nl) kom je iets verder, maar niet veel.
Zo te zien is de server slecht beveiligd gewoon. Tis idd erg vreemd dat er tot nu toe nog geen actie is ondernomen.
Origineel geplaatst door froggie
"we (L) Maroc"
Is dit Maroc wat anders dan ik denk of beginnen ze nu ook al herrie te schoppen op het internet?
www.maroc.nl
Hehe, die shitbase.nl die hier eerder genoemd werd is nog een oude site van mij :P
Origineel geplaatst door buysman
0x1fe was die crew die de overheid site's hadden platgelegd, en waar al die bullshit in de media om is, Erik heet ie geloof ik?
Met Google (http://www.google.nl/search?hs=uko&hl=nl&client=firefox-a&rls=org.mozilla%3Aen-US%3Aofficial&biw=1274&q=Morinex&btnG=Zoeken&meta=lr%3Dlang_nl) kom je iets verder, maar niet veel.
http://www.security.nl/article/10914/1
via jouw link gevonden zijn beide dus ddosertjes in ieder geval probeer ik ze steeds te bellen maar niemand neemt op :S maja het is natuurlijk zondag
edit :
ik snap het even niet meer ?
www.w00pie.nl hoort die morinex derbij maar ik zie een pagina van 0x1fe ?
hier ook iets op geenstijl derover ofzo
http://www.geenstijl.nl/mt/archieven/003276.html
http://www.geenstijl.nl/mt/archieven/003075.html
ze zijn idd van buitenlands afkomst ( in dit geval marokkaans )
update
De website GlobalHost.Be is voor enkele uurtjes offline.
Onze excuses hiervoor.
Voor meer informatie over onze producten en diensten kunt u ons steeds vrijblijvend contacteren
of binnen enkele uurtjes terugkeren.
Alvast bedankt!
Met vriendelijke groeten,
Mathieu Wicke
GlobalHost.Be
Zaakvoerder
The MAzTER
26/06/05, 16:16
em.. lees die zin nog eens...
volgens mij staat toch echt dat Morinex die shit gehackt heeft en een pest hekel heeft aan die andere gasten. Want in die regel daarna staat 'iedereen die met hun te maken heeft kan het zelfde verwachten'
Origineel geplaatst door The MAzTER
em.. lees die zin nog eens...
volgens mij staat toch echt dat Morinex die shit gehackt heeft en een pest hekel heeft aan die andere gasten. Want in die regel daarna staat 'iedereen die met hun te maken heeft kan het zelfde verwachten'
wat had globalhost dan met die groep oxife ddossertjes te maken ?
http://www.sidn.nl/ace.php/c,727,43,,,,Is_de_naam_nog_vrij_.html?uitgebreid=C HECKED&domein=w00pie.nl&zoek.x=10&zoek.y=12
Origineel geplaatst door dopi84
http://www.sidn.nl/ace.php/c,727,43,,,,Is_de_naam_nog_vrij_.html?uitgebreid=C HECKED&domein=w00pie.nl&zoek.x=10&zoek.y=12
Administratief contact E. de Vogt
Beetje bekend (http://www.google.nl/search?hl=nl&biw=1138&q=E.+de+Vogt+%2B+DDoS&meta=cr%3DcountryNL)
Achja, kan ie ook niks aan doen:
http://www.superdudes.nl/Falesco/pics
AlfaHosting
27/06/05, 10:35
Waarom hebben jullie het er trouwens vandaag pas afgehaald ?
Origineel geplaatst door XF-RICK
Achja, kan ie ook niks aan doen:
http://www.superdudes.nl/Falesco/pics
LOL! Prachtig :W:
Deze quote uit dat profiel is ook wel mooi:
Wat zou jij doen met een miljoen?
Uhm vrees dat ik dat gelijk ergens mag gaan inleveren
Beste forummembers
Bedankt voor jullie aandacht, maar ik had dit topic nog niet gezien in alle drukte.
Ondertussen hebben we nog niks kunnen ondernemen tegen deze kerel.. :(
Ik hoop dat dit niet meer zal voorvallen en ik wil iedereen bedanken die mij een mailtje gestuurd heeft.
Trouwens, weet iemand wat die andere kerels zijn? Want wat heeft GlobalHost te maken met die andere die hij haat?? :s
IceHosting
01/07/05, 08:34
Van deze kerel hebben wij ook last gehad. Het blijkt echter een scriptkiddie te zijn die precies weet waar mysql lekken zitten etc. Hij heeft nu tot 3 keer het forum bij ons offline gegooid. MAar gelukkig draait dat op een apparte user, en met andere pass dan rootpass.
Heb zijn provider ook gemeld, ik heb zijn ip kunnen bemachtigen. Maar zijn provider (wanadoo) is zo lax als het maar kan. Ze doen hier totaal niks op. 1 telefoontje terug gehad dat ze hem zouden afsluiten. En nu zit hij nog steeds te hacken en te doen....
Als wanadoo niet meewerkt zijn ze medeplichtig. Als je genoeg bewijs hebt om die gozer eventueel te kunnen veroordelen kun je via wanadoo nog een riante schadevergoeding eisen. Ik heb zo'n flauw vermoeden dat de telefonist(e) die je gesproken hebt op de wanadoo helpdesk geen flauw idee heeft van de rechtspraak hieromtrent :)
Je bent als hostingprovider namelijk ook medeplichting als je gewezen wordt op warez dat gehost wordt door een klant van je, en je hier besluit niets tegen te doen.
Die kerel heeft zelfs een phising page van Paypal op onze site gezet,
zodat mensen hun gegevens moesten invullen en die kwamen dan bij hem terug ipv de officiele paypal...
Gelukkig zat hij idd ook maar op het GlobalHost account en niet op de root..
Origineel geplaatst door Mathieu
Die kerel heeft zelfs een phising page van Paypal op onze site gezet,
zodat mensen hun gegevens moesten invullen en die kwamen dan bij hem terug ipv de officiele paypal...
Gelukkig zat hij idd ook maar op het GlobalHost account en niet op de root..
Direct admin ?
IceHosting
01/07/05, 11:33
mijn conclussie:
Scriptkidie, hackt phpbb forum en andere flora zoals dat. Als je daar je directadmin pass hebt staan komt hij verder. Bij mij kon hij alleen de database droppen, verder niks ernstigs gebeurd.
@eMiz0r
Ik heb hem gewoon van de server gebanned, hij heeft daarna nog 1 poging via een proxy gewaagd, zag ik aan login geschiedenis mysql.
Heb hem ook geblokked op msn, daar bleek hij als zogenaamde klant tussen te staan.
Dit persoon heeft meerdere hosting bedrijven omlaag gehaald. Zoals lighthosting en nog een paar. Allemaal zijn ze erdoor failliet gegaan, omdat hij daar de root pass had gekregen.
Origineel geplaatst door IceHosting
mijn conclussie:
Scriptkidie, hackt phpbb forum en andere flora zoals dat. Als je daar je directadmin pass hebt staan komt hij verder. Bij mij kon hij alleen de database droppen, verder niks ernstigs gebeurd.
@eMiz0r
Ik heb hem gewoon van de server gebanned, hij heeft daarna nog 1 poging via een proxy gewaagd, zag ik aan login geschiedenis mysql.
Heb hem ook geblokked op msn, daar bleek hij als zogenaamde klant tussen te staan.
Dit persoon heeft meerdere hosting bedrijven omlaag gehaald. Zoals lighthosting en nog een paar. Allemaal zijn ze erdoor failliet gegaan, omdat hij daar de root pass had gekregen.
Het zegt eveneens evenveel over jullie (webhostingbedrijven) en hem. Beide te dom om voor de duvel te dansen....
Origineel geplaatst door IceHosting
Dit persoon heeft meerdere hosting bedrijven omlaag gehaald. Zoals lighthosting en nog een paar. Allemaal zijn ze erdoor failliet gegaan, omdat hij daar de root pass had gekregen.
Nou dan hebben al deze bedrijven hun zaak goed op orde dan. :p . Ik zal er geen tranen om laten want dit is alleen maar goed voor de branch.
SebastiaanStok
01/07/05, 13:21
Man hebben die mensen niet gehoord van backups :eek:
Daarom nooit mysql draaien onder root, het enigeste wat je moet draaien onder root is het system zelf, niets meer.
* Dit bewijst maar weer is, goed mysql nu eigenlijk wel niet is :) I love Postgresql *
Origineel geplaatst door Rollerscapes
Man hebben die mensen niet gehoord van backups :eek:
Daarom nooit mysql draaien onder root, het enigeste wat je moet draaien onder root is het system zelf, niets meer.
* Dit bewijst maar weer is, goed mysql nu eigenlijk wel niet is :) I love Postgresql *
- en wat als de backup server ook gehackt is of budget hoster x niet wenst te investeren in backups om de prijs laag te houden. Het is maar voor wat men kiest. Als men op hun site zet "zorg zelf voor uw backups om de prijs laag te houden" dan is dat maar zo.
- Ze hadden het hier niet over het mysql proces zelf, maar over een account in mysql. De zaken root, postgresql en systeem processen die je aanhaalde hebben hier helemaal niets mee te zien. Ik snap toch niet waar je het blijft vandaan halen.
imho zijn deze hacks door scriptkiddies een gevolg van webhosters die er niks/weinig/minder van kennen, dus voor populaire, meer security bugs bevattende scripts / controle panelen gaan, zonder echt te weten wat ze met hun systeem zelf doen. Op deze manier geven ze scriptkiddies natuurlijk vrij spel.
Origineel geplaatst door domper
Nou dan hebben al deze bedrijven hun zaak goed op orde dan. :p . Ik zal er geen tranen om laten want dit is alleen maar goed voor de branch.
Wij ook niet als het bij jou eens gebeurt :) Goed voor de branche? Als je wat beter nadenkt juist niet.
Weet iemand trouwens hoe de server gehackt is? Of de manier waarop. Je hebt tegenwoordig genoeg dergelijke tools om dat goed na te pluizen..
Triloxigen
02/07/05, 14:28
Is de server wel gehacked?
En niet gewoon een FTP accountje?
Origineel geplaatst door domper
Nou dan hebben al deze bedrijven hun zaak goed op orde dan. :p . Ik zal er geen tranen om laten want dit is alleen maar goed voor de branch.
Weer een hoop bull. Eens zien als het jou overkomt. Of ben jij de enige hier op het forum met een server die niet te cracken valt ? ;)
Origineel geplaatst door mguilmot
Weer een hoop bull. Eens zien als het jou overkomt. Of ben jij de enige hier op het forum met een server die niet te cracken valt ? ;)
Dat vraag ik me ook af..
Heee
ik wist niet dat het zo ver kwam :x
allereerste ffe wat reply´s op wat kneuzen die hier een beetje "groot" praten.
allereerste die naukfaut Roland - Icehosting .
Ja idd had ze nog persoonlijk gesproken destijds via de foon.
iig was ik toevallig bij ze gisteren om m´n abo. op te zeggen maar wat blijkt ... contract is autom. 1 jaar verlengt dus ok komend jaar weer FUN! bij wanakut . Dus ik zou het op prijs stellen als we met z´n allen abuse´s naar abuse@wanadoo.nl / casema.nl verzenden en hopen dat ze actie ondernemen want ik betaal nu voor nix 50 eurie permaand ...
owja Mathieu verander je ffe in je DA/MAIL dat er geen post meer naar me komt :$
heb alles laten rederecten naar míjn mail :$
abuse/info etc
ffs krijg ik nu ook je spam ?
Pingwin Re: DTD Full Dealerpricelist Sat 07/02 38k
Gheldof Dries Re: Sat 07/02 4k
Gheldof Dries Re: DTD Full Dealerpricelist Sat 07/02 33k
JES Newsletter Die neue Machine from Hell endlich wieder ab Lager verfügbar!
etc etc ..
( Mocht je nog wat willen weten pm me voor m´n msn adres )
owja verder alle 1337 hoster´s prettig weekend
Origineel geplaatst door Morinex
Heee
ik wist niet dat het zo ver kwam :x
allereerste ffe wat reply´s op wat kneuzen die hier een beetje "groot" praten.
allereerste die naukfaut Roland - Icehosting .
Ja idd had ze nog persoonlijk gesproken destijds via de foon.
iig was ik toevallig bij ze gisteren om m´n abo. op te zeggen maar wat blijkt ... contract is autom. 1 jaar verlengt dus ok komend jaar weer FUN! bij wanakut . Dus ik zou het op prijs stellen als we met z´n allen abuse´s naar abuse@wanadoo.nl / casema.nl verzenden en hopen dat ze actie ondernemen want ik betaal nu voor nix 50 eurie permaand ...
owja Mathieu verander je ffe in je DA/MAIL dat er geen post meer naar me komt :$
heb alles laten rederecten naar míjn mail :$
abuse/info etc
ffs krijg ik nu ook je spam ?
Pingwin Re: DTD Full Dealerpricelist Sat 07/02 38k
Gheldof Dries Re: Sat 07/02 4k
Gheldof Dries Re: DTD Full Dealerpricelist Sat 07/02 33k
JES Newsletter Die neue Machine from Hell endlich wieder ab Lager verfügbar!
etc etc ..
( Mocht je nog wat willen weten pm me voor m´n msn adres )
owja verder alle 1337 hoster´s prettig weekend
Euhhh, en nu in normaal nederlands? :huh:
Beste....
Ik snap best dat jullie allen concullega's zijn maar dat betekend nog niet dat je bedrijven maar dood moet wensen omdat jij dan beter zaken doet..
Ik denk dat je een echte concullega bent als je een getroffen concullega uit de brand probeerd te helpen..
Mathieu / GlobalHost: Het is altijd naar als iemand gehackt wordt... maar ter gelijker tijd mag het ook weer een les zijn voor de volgende keer.... Veel succes in de wederopbouw v/d server (of het dichten v/d gaten).
(Niet alle hosters zijn zo "slecht"... even als Disclaimer op mijn bericht voordat heel Hostland dalijk boos op me is, de mensen die zich aangesproken door mn bericht horen te voelen weten dat zelf wel... en die niet doe dat dan ook lekker niet :D)
Sorry hoor maar wat betekend concullega :rolleyes:
Origineel geplaatst door Catje
Sorry hoor maar wat betekend concullega :rolleyes:
Ten eerste: Welkom in Nederland!
Concullega is dus: Concurrent en Collega samengenomen.
Het komt er op neer dat je collega's tevens je concurrenten zijn. Je kunt het zien als een soort haat-liefde relatie tussen concurrenten.
AlfaHosting
04/07/05, 08:27
Wat ik trouwens nog steeds niet snap is hoe je het een heel weekend erop liet staan zonder aktie te nemen ?
SebastiaanStok
04/07/05, 10:06
Sorry hoor ik ken als geboren en getogen nederlander ook het woord 'concullega' tot van daag niet :)
Edit: :O Nog niet helemaal waker.
Origineel geplaatst door World
Ten eerste: Welkom in Nederland!
Concullega is dus: Concurrent en Collega samengenomen.
Het komt er op neer dat je collega's tevens je concurrenten zijn. Je kunt het zien als een soort haat-liefde relatie tussen concurrenten.Je snapte blijkbaar niet wat hij echt bedoelde.
Hopelijk is het je gelukt om de gaten te dichten en te zorgen dat het de volgende keer niet weer gebeurd (althans niet via dezelfde weg ;)).
U hebt gezocht op concullega:
Het door u gezochte woord is niet gevonden in het eendelige Van Dale Hedendaags Nederlands. Dit kan komen doordat het er niet in staat, bijvoorbeeld omdat het te nieuw is, of omdat het niet voldoet aan de opnamecriteria. Maar ook is mogelijk dat de spelling niet correct is. Kijk ook eens bij de zoekinstructies.
Het komt nie eens in het woordenboek voor :cool:
U hebt gezocht op conculega:
RESULTAAT (maximaal 20 woorden)
con·cu·le·ga (de ~ (m.), ~'s)
1 [euf.] collega die men tevens als concurrent beschouwt
Zullen we nu weer ontopic blijven ?
Iedergeval is het verhaal van Morinex mij niet helemaal duidelijk wat dit met de hack heeft te maken. En wat het met wanadoo heeft te maken is me een raadsel.
Iedergeval sterkte Globalhost met het aanscherpen van de security en het wederopbouwen van de service's.
Origineel geplaatst door host3000
U hebt gezocht op conculega:
RESULTAAT (maximaal 20 woorden)
con·cu·le·ga (de ~ (m.), ~'s)
1 [euf.] collega die men tevens als concurrent beschouwt
Oeps
Origineel geplaatst door Netbyte
Zullen we nu weer ontopic blijven ?
Iedergeval is het verhaal van Morinex mij niet helemaal duidelijk wat dit met de hack heeft te maken. En wat het met wanadoo heeft te maken is me een raadsel.
Weet je wat je eens zou moeten doen? Hetzelfde topic lezen als waar je deze loze reactie plaatst :)