Onderwerp: apc exploit

In article <c10paj$1crqmb$1@ID-103399.news.uni-berlin.de>,
frank@openminds.be wrote:

> Sorcerer <just@sk.me> wrote:
>
>
> > Hij voorspelde dus dat deze exploit zou worden misbruikt, zoals nu ook bij
> > Leaseweb is gebruikt...
> > Le-zen
>
> dank u sorcerer
>
> En van zodra je zo'n advisory ziet, weet je dat het lachen geblazen gaat
> zijn:
>
> - ge kunt 'blinkenlights' spelen met andermans servers! (aan ... uit ...
> aan ... uit ...)
> - APC heeft met zijn masterswitches een gigantisch marktaandeel in
> datacenters, dus veel devices te vinden
> - geen vendor patch
> - eenvoudige attack
> - t is zeer eenvoudig scriptable
> - t "plezant"
>
>
> Vriendelijke groeten,
> Frank Louwers

't is vooral plezant omdat er in die dingen meestal een behoorlijk luide
beeper zit :-)

Kwestie van de nachtploeg wakker te houden...

--
Considering the number of wheels Microsoft has found reason
to invent, one never ceases to be baffled by the minuscule
number whose shape even vaguely resembles a circle.

Cyrano <cyrano.mac@techemail.com> wrote:

> 't is vooral plezant omdat er in die dingen meestal een behoorlijk luide
> beeper zit :-)

> Kwestie van de nachtploeg wakker te houden...

Bij InterXion is er zoveel dat piept en in alarm staat blijkbaar, k
denk niet dat het opvalt

BTW: piepen die dingen? nog niet meegemaakt...


Vriendelijke groeten,
Frank Louwers

--
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

In article <c11thi$1d4m3h$1@ID-103399.news.uni-berlin.de>,
frank@openminds.be wrote:

> Cyrano <cyrano.mac@techemail.com> wrote:
>
> > 't is vooral plezant omdat er in die dingen meestal een behoorlijk luide
> > beeper zit :-)
>
> > Kwestie van de nachtploeg wakker te houden...
>
> Bij InterXion is er zoveel dat piept en in alarm staat blijkbaar, k
> denk niet dat het opvalt
>
> BTW: piepen die dingen? nog niet meegemaakt...
>
>
> Vriendelijke groeten,
> Frank Louwers

Alleen als de stroom uitvalt. Een paar jaar terug was er iets
gelijkaardig met die APC's en toen kon je die doen piepen...

Maar ja, als je volledige access hebt, kan je ermee doen wat je wil,
zeker?

--
Considering the number of wheels Microsoft has found reason
to invent, one never ceases to be baffled by the minuscule
number whose shape even vaguely resembles a circle.

Cyrano <cyrano.mac@techemail.com> wrote:
> Maar ja, als je volledige access hebt, kan je ermee doen wat je wil,
> zeker?

blinkenlights!






Vriendelijke groeten,
Frank Louwers

--
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

frank@openminds.be wrote:

> Sorcerer <just@sk.me> wrote:
>
>>Hij voorspelde dus dat deze exploit zou worden misbruikt, zoals nu ook bij
>>Leaseweb is gebruikt...
>>Le-zen
>
> dank u sorcerer
>
> En van zodra je zo'n advisory ziet, weet je dat het lachen geblazen gaat
> zijn:
>
> - ge kunt 'blinkenlights' spelen met andermans servers! (aan ... uit ...
> aan ... uit ...)
> - APC heeft met zijn masterswitches een gigantisch marktaandeel in
> datacenters, dus veel devices te vinden
> - geen vendor patch
> - eenvoudige attack
> - t is zeer eenvoudig scriptable
> - t "plezant"
>

En het feit dat telnet via de interface niet te disablen is "houd het
spannend" :-)

--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV

Postbus 329, 9700 AH GRONINGEN, +31(0)50 - 5492234

frank@openminds.be wrote:

>>> K heb dus goed gegokt door zoiets te voorspellen gisteren, en
>>> preventief telnet access af te zetten.

> op mijn firewall de telnet poort geblokkeerd naar de apc's
> Maar ik dacht wel dat het op die van mij via de menuinterface wel
> ging...


ik snap het niet meer zo goed, stonden die UPS'en een 'publiek' netwerk ?

management interfaces van UPS'en, firewalls, routers en switches, die
verbind je toch niet met een publiek netwerk ? daarvoor heb je toch een
gescheiden 'management' netwerk ? of gaat bij leaseweb alles over 1 netwerk
? *slik*