Onderwerp: Waarschuwing aan alle collega's met webhosting

Oorspronkelijk geplaatst door RickJansen

Als die hacker alle sites kan defacen is wel degelijk de hele bak gehacked. En mijns inziens is dat de schuld van IWO Group bvba uit Aarschot zelf.

Je stelt het wel erg eenvoudig voor.

Toch schort er iets flink aan je beveiliging als alle websites kunnen worden gedefaced.

Weinig mensen hebben maar van het fenomeen "chroot" of "jail" gehoort lijkt het.

Oorspronkelijk geplaatst door Mario

Je stelt het wel erg eenvoudig voor.

Omdat het heel eenvoudig is. Ik vind het bijzonder knap dat je als hostingbedrijf zo weinig aan je beveiliging doet dat je hele server gehackt kan worden.

Oorspronkelijk geplaatst door Wido

Weinig mensen hebben maar van het fenomeen "chroot" of "jail" gehoort lijkt het.

Wil dat een beetje samenwerken met een control panel als DA?

Oorspronkelijk geplaatst door t.bloo

Wil dat een beetje samenwerken met een control panel als DA?

Natuurlijk, als je iets als mod_ruid pakt waardoor alles onder de eigen gebruikt draait, ben je al een stuk verder.

Vervolgens zet je de umask op je systeem dusdanig dat men al zijn files als met de rechten 600 aanmaakt en alle directories met de rechten 700.

Je kan er dan nog eens rsbac overheen gieten en je bent helemaal klaar

Oorspronkelijk geplaatst door Wido

Natuurlijk, als je iets als mod_ruid pakt waardoor alles onder de eigen gebruikt draait, ben je al een stuk verder.

Vervolgens zet je de umask op je systeem dusdanig dat men al zijn files als met de rechten 600 aanmaakt en alle directories met de rechten 700.

Je kan er dan nog eens rsbac overheen gieten en je bent helemaal klaar

ik begrijp dat we hier een stukje uitleg van krijgen in het scripting en beveiligings topic wat gister gestart is?

Oorspronkelijk geplaatst door Geoschmucker

ik begrijp dat we hier een stukje uitleg van krijgen in het scripting en beveiligings topic wat gister gestart is?

Ghehe, wat een stiekeme vraag is dat zeg

Ik zal even kijken of ik daar tijd voor heb.

Wido organiseert wel een seminar in Redbus ofzo, zoudie al eens eerder doen

Grapje Wido

Oorspronkelijk geplaatst door Glenn

Wido organiseert wel een seminar in Redbus ofzo, zoudie al eens eerder doen

Grapje Wido

Gelukkig kan ik wat hebben

Oorspronkelijk geplaatst door crazycoder

Jij veronderstel de oorzaak te weten zonder dat jij enige achtergrond informatie hebt.. De meesten moeten eerst e.e.a. grondig onderzoeken. Vind ik verre van slim.
Of je moet zelf de cracker zijn geweest

Nu maak jij jezelf totaal geen zorgen, maar wat als zou blijken dat zij dezelfde versies draaien en dezelfde settings hebben als jullie?
Dan zou je vast ook wat minder goed slapen..

Waar ik vandaan kom wordt ieder incident grondig onderzocht, zelfs als op het eerste gezicht lijkt dat de oorzaak zo voor de hand liggend is dat nader onderzoek niet nodig is.

Mijn "LOL" was vanwege je metafoor met de Titanic, niet dat ik je aan het uitlachen was o.i.d. Hence dat wat ik zei over hackers niet zo vaak via een Sendmail bug (bijvoorbeeld) binnenkomen als crackers via XSS sploits.

Uiteraard moet ieder incident grondig onderzocht worden.

Kijkt u eens: http://www.webhostingtalk.nl/scripti...hardening.html (Server beveiliging / hardening.)

Dit zijn Turkse hackers, het text is turks in het tweede html.

Oorspronkelijk geplaatst door Wido

Kijkt u eens: http://www.webhostingtalk.nl/scripti...hardening.html (Server beveiliging / hardening.)

ff gluren

tx

ik ben ook door deze hack getroffen mijn webhost (topservers) is ook gehackt door deze hacker en helaas had deze webhost geen backups.

Gewoon je server de volgende keer eenbeetje goed beveiligen of een cursus linux voor beginners nemen. Ik vind het zo stom dat mensen tegenwoordig die iets van computers afweten een hosting bedrijf gaan beginnen, terwijl ze weinig kennis hebben van de diensten die ze daadwerkelijk aanbieden.

P.s: ik ken de mensen die dit hebben gedaan en het zijn geen turken.