Likes Likes:  0
Resultaten 1 tot 15 van de 42
Pagina 1 van de 3 1 2 3 LaatsteLaatste
Geen
  1. #1
    Waarschuwing aan alle collega's met webhosting
    Registered User
    87 Berichten
    Ingeschreven
    21/07/04

    Locatie
    Rotterdam (NL)

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter

    Waarschuwing aan alle collega's met webhosting

    Persmededeling - Cyberterroristen slaan toe

    Onbekenden hebben op woensdag 09/08/06 rond 11u30 voor de tweede maal op een week tijd één van de servers van IWO Group bvba uit Aarschot gekraakt en kwaadwillige boodschappen achtergelaten.
    Eerder deze week, op 03/08/2006 omstreeks 18u30, braken hackers in op een server waarop verschillende klanten hun website plaatsten aan de buitenwereld. De hackers vervingen alle startpagina’s van de klanten die op die server gehost werden door een aggresieve pagina. Een duplicaat hiervan is ter beschikking gesteld op http://www.iwogroup.be/hack1.htm
    Na een snelle interventie werden echter alle websites terug actief gezet zodat de schade beperkt bleef. Echter gisteren braken opnieuw ongewenste bezoekers in op dezelfde server en lieten een nog aggresievere boodschap achter. Opnieuw werden de startpagina’s van de websites van alle klanten vervangen door een boodschap die terug te vinden is op http://www.iwogroup.be/hack2.htm
    Het gaat hier duidelijk om dezelfde groepering van activisten.
    Internet wordt steeds meer uitgebuit door deze criminaliteit en heeft ernstige gevolgen voor bedrijven en eindgebruikers. Niet alleen worden deze op een verkeerd spoor gebracht, en brengt dit schade aan het ontwikkelwerk van de websites, maar bezoekers worden ingelicht van kwaadaardige boodschappen die de reputatie van de website niet ten goede kunnen komen.
    IWO Group bvba heeft de problemen spoedig kunnen oplossen door het terug plaatsen van recente backups en werkt proactief met professionele consultants om het serverpark zo veilig mogelijk te maken.
    Echter is geen enkele beveiliging sterk genoeg en is men nooit goed genoeg bewapend tegen deze vorm van internetcriminaliteit.
    Er is reeds klacht neergelegd bij de FCCU - Federale Computer Crime Unit, een orgaan van de federale politie die speciaal opgericht is om dergerlijke criminaliteit te onderzoeken en op te sporen.

  2. #2
    Waarschuwing aan alle collega's met webhosting
    Goodlife!
    5.844 Berichten
    Ingeschreven
    10/08/03

    Locatie
    Ondergronds

    Post Thanks / Like
    Mentioned
    4 Post(s)
    Tagged
    0 Thread(s)
    134 Berichten zijn liked


    Naam: Blaauw
    Functie: Founder
    Registrar SIDN: nee
    Ondernemingsnummer: nvt

    Verplaatst naar het juiste forum....

  3. #3
    Waarschuwing aan alle collega's met webhosting
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    0day? iets bekends? OS related? PHP script bug?
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks

  4. #4
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    1.892 Berichten
    Ingeschreven
    17/08/05

    Locatie
    Amsterdam

    Post Thanks / Like
    Mentioned
    34 Post(s)
    Tagged
    0 Thread(s)
    35 Berichten zijn liked


    Naam: Wieger Bontekoe
    Bedrijf: Skynet ICT B.V.
    Functie: CEO
    URL: skynet-ict.nl
    Registrar SIDN: Nee
    View wbontekoe's profile on LinkedIn

    Twee keer de zelfde server gehackt. Is dat een ezel die zich aan de zelfde steen stoot? Sorry maar dat is wel heel apart..
    Skynet ICT B.V. - The cause of the problem is: the printer thinks its a router.

  5. #5
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    5.163 Berichten
    Ingeschreven
    04/06/05

    Locatie
    Zeeland

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Sorry, maar dit is een waarschuwing van niets.

    Hoe moeten wij hier nu iets mee aanvangen?

    - wat is het OS?
    - welke versies software?
    - was de server tussentijds opnieuw geinstalleerd?
    - via welke weg zijn de binnen gekomen?
    Zo kan ik er nog wel een stuk of wat noemen.

  6. #6
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    678 Berichten
    Ingeschreven
    30/09/05

    Locatie
    Oisterwijk

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 18057643
    Ondernemingsnummer: nvt

    Die tweede is wel redelijk heftig. Met name die foto van het omgekomen kind. Oorlog is altijd klote met veel onschuldigen tussen de doden. Maar die vallen aan beide kanten. Er zullen genoeg foto's zijn van slachtoffers van de fundamentalisten.

  7. #7
    Waarschuwing aan alle collega's met webhosting
    BoFH
    1.034 Berichten
    Ingeschreven
    24/11/03

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Bedrijf: Vevida B.V
    Functie: Systeembeheerder
    Registrar SIDN: ja
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door crazycoder
    Sorry, maar dit is een waarschuwing van niets.

    Hoe moeten wij hier nu iets mee aanvangen?

    - wat is het OS?
    - welke versies software?
    - was de server tussentijds opnieuw geinstalleerd?
    - via welke weg zijn de binnen gekomen?
    Zo kan ik er nog wel een stuk of wat noemen.
    Gokje: OS is irrelevant, even als de software versies (maar toch goed dat je die vragen stelt ). Crackers zullen binnengekomen zijn via een XSS kwetsbaarheid, hebben 'ccshell' of 'r3v3ng4ns Deface tool' aangeroepen en hebben hiermee (vanwege onjuiste directory/bestands rechten *of* PHP met te veel rechten) alle websites kunnen doorbrowsen(*) en defacen.

    Helaas zie je crackers steeds vaker op niet goed beveiligde systemen dan hackers via (bijvoorbeeld) een nieuwe Sendmail bug... Er wordt gedefaced om 1 reden: een boodschap duidelijk maken (vaak Islam en/of oorlog gerelateerd). Vindt er geen deface plaats, dan worden XSS kwetsbaarheden gebruikt om te spammen. In dit laatste is een goede samenwerking merkbaar tussen Turkse crackers en Braziliaanse spammers.

    Dus zelfs als je het niet meteen door hebt kan het zijn dat je server op dit moment ernstig misbruikt wordt.

    (*) Waarmee alle data van alle websites compromised is, inclusief alle prive gegevens.
    --
    VEVIDA Services, http://www.vevida.com

  8. #8
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    5.163 Berichten
    Ingeschreven
    04/06/05

    Locatie
    Zeeland

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door Digiover
    Gokje: OS is irrelevant, even als de software versies (maar toch goed dat je die vragen stelt ). Crackers zullen binnengekomen zijn via een XSS kwetsbaarheid, hebben 'ccshell' of 'r3v3ng4ns Deface tool' aangeroepen en hebben hiermee (vanwege onjuiste directory/bestands rechten *of* PHP met te veel rechten) alle websites kunnen doorbrowsen(*) en defacen.
    In sommige versies van een aantal stukken software zitten gaten zo groot dat de Titanic er bij wijze van spreken nog rondjes in kan draaien.

  9. #9
    Waarschuwing aan alle collega's met webhosting
    BoFH
    1.034 Berichten
    Ingeschreven
    24/11/03

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Bedrijf: Vevida B.V
    Functie: Systeembeheerder
    Registrar SIDN: ja
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door crazycoder
    In sommige versies van een aantal stukken software zitten gaten zo groot dat de Titanic er bij wijze van spreken nog rondjes in kan draaien.
    LOL!!
    C&C... Godzijdank is het bijna 01:00 uur en zit ik niet meer met een kop koffie achter mn PC
    --
    VEVIDA Services, http://www.vevida.com

  10. #10
    Waarschuwing aan alle collega's met webhosting
    Zaankanter
    2.217 Berichten
    Ingeschreven
    26/05/04

    Locatie
    Zaanstad

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: ja
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door Digiover
    LOL!!
    C&C... Godzijdank is het bijna 01:00 uur en zit ik niet meer met een kop koffie achter mn PC
    ????

    Storingsdienst?

  11. #11
    Waarschuwing aan alle collega's met webhosting
    BoFH
    1.034 Berichten
    Ingeschreven
    24/11/03

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Bedrijf: Vevida B.V
    Functie: Systeembeheerder
    Registrar SIDN: ja
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door Glenn
    ????

    Storingsdienst?
    C&C, een term gebruikt bij veel anti-spammers (en andere Usenet addicts).

    http://www.spamfaq.net/terminology.shtml#c_and_c
    What does "C&C" mean?
    Coffee & Cats. It's a warning that you should remove from your vicinity all tasty beverages and furry felines, as the content of the message may cause you to convulse with laughter in a manner which will scare furry felines and can result in spilling of a tasty beverage over your keyboard (or alternatively choking on your beverage if you are drinking it when you start laughing).
    En nee, gelukkig geen storingsdienst (gewoon moeite met slapen )...
    --
    VEVIDA Services, http://www.vevida.com

  12. #12
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    5.163 Berichten
    Ingeschreven
    04/06/05

    Locatie
    Zeeland

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door Digiover
    LOL!!
    C&C... Godzijdank is het bijna 01:00 uur en zit ik niet meer met een kop koffie achter mn PC
    Jij veronderstel de oorzaak te weten zonder dat jij enige achtergrond informatie hebt.. De meesten moeten eerst e.e.a. grondig onderzoeken. Vind ik verre van slim.
    Of je moet zelf de cracker zijn geweest

    Nu maak jij jezelf totaal geen zorgen, maar wat als zou blijken dat zij dezelfde versies draaien en dezelfde settings hebben als jullie?
    Dan zou je vast ook wat minder goed slapen..

    Waar ik vandaan kom wordt ieder incident grondig onderzocht, zelfs als op het eerste gezicht lijkt dat de oorzaak zo voor de hand liggend is dat nader onderzoek niet nodig is.

  13. #13
    Waarschuwing aan alle collega's met webhosting
    eet modder
    1.954 Berichten
    Ingeschreven
    22/12/03

    Locatie
    Leeuwarden

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    37 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 50113348
    Ondernemingsnummer: nvt

    Waarom is een deface zoveel drama? Gebeurd dit niet op zeer regelmatige basis bij diverse providers? Als je complete bak nou gehacked zou zijn ok, maar een deface..

  14. #14
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    135 Berichten
    Ingeschreven
    07/10/05

    Locatie
    Arnhem

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Als die hacker alle sites kan defacen is wel degelijk de hele bak gehacked. En mijns inziens is dat de schuld van IWO Group bvba uit Aarschot zelf.

  15. #15
    Waarschuwing aan alle collega's met webhosting
    geregistreerd gebruiker
    213 Berichten
    Ingeschreven
    27/09/05

    Locatie
    Beuningen

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 09147410, Beuningen
    Ondernemingsnummer: nvt

    http://isc.sans.org/diary.php?storyid=1482
    http://isc.sans.org/diary.php?storyid=1483

    +/- 2 weken geleden last van gehad. Zelf een nieuwe kernel gebouwd...

    Binnen een uurtje hadden we alles weer zoals het hoorde door de vernagelde bestanden terug te zetten met rsync vanaf een externe backup server.
    Laatst gewijzigd door WebXtrA-Rámon; 15/08/06 om 10:27.

Pagina 1 van de 3 1 2 3 LaatsteLaatste

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2026 Webhostingtalk.nl.
Web Statistics