Updates installeren en Zone-H in de gaten houden.
http://www.zone-h.org/component/opti...217.170.21.123
Alerd is de klos...
Likes: 0
04/09/06 17:17
Updates installeren en Zone-H in de gaten houden.
http://www.zone-h.org/component/opti...217.170.21.123
Alerd is de klos...
04/09/06 18:07
Yep, vooral ook even lezen:
http://www.zone-h.org/component/opti...ify/Itemid,89/
04/09/06 18:10
is dit nou een serieuze site?
05/09/06 00:33
Het lijkt me niet dat je duizenden hacks gaat verzinnen
05/09/06 09:45
en wat zou ik dan met die informatie moeten doen?Oorspronkelijk geplaatst door caligula
er staat niet bij hoe die sites zijn gecrackt.. dus wat heb ik eraan?
05/09/06 11:52
Ik doe heel erg mijn best, maar wat is het doel van deze post precies?
05/09/06 18:41
Peilen wat de WHT reactie is op de massale hack van alle (?) sites van een provider. Blijkbaar vindt iedereen het normaal?
05/09/06 18:47
Mjah, als hoster kan je er niks over zeggen.
Geen enkele bak is echt secure dus gehackt worden kan altijd.
Overigens, als hackers/crackers echt kwaad willen, pakken ze altijd alle sites. Als ze toch al root hebben, dan lijkt het me dat ze ook alles echt doen. Dus kwa normaal vinden.. Het is niet normaal, maar komt gewoon veel voor.
Massaal is het niet, OK de provider heeft wel veel sites op een enkele server gezet, maar dat is slechts 1 server (neem ik aan).
Een massale hack noem ik als je meerdere servers gehackt zijn. Als je eenmaal binnen bent is het geen kunstje meer om alle sites te defacen.
05/09/06 19:15
ik heb het een paar weken geleden eens meegemaakt en ze nemen idd alle users onder handen.
"Gelukkig" had ik ééntje die nogal opzichtig was en alles duidelijke naliet. Hij veranderde ook maar 1iets. Heb het toch op veilig gespeeld en alles opnieuw geinstalleerd. Je kan nooit zeker zijn hé!
05/09/06 19:18
FBI hacken ze ook, dus als ze je willen pakken doen ze dat toch wel. Je kunt alleen de kans verkleinen, wegnemen gaat eigenlijk niet.
TotallyHosted Webhosting - https://www.totallyhosted.nl
05/09/06 23:10
Nee. Maar die site stikt van de non-informatie. Is het echt een hack of een defacement? Per ongeluk een lek script draaien en PHP niet goed geconfigureerd? Geen idee..
De dader krijgt er vermoedelijk een harde je_weet_wel van.. en zal ongetwijfeld heel stoer zijn...
Normaal vind ik het zeker niet. Maar vind jij het wel normaal dat een idioot zo nodig allerlei sites moet bekladden?
Ik niet en wat mij betreft mogen voor dergelijke figuurtjes de lijfstraffen weer in worden gevoerd.
06/09/06 13:24
Niet alleen vinden de meeste posters het normaal, maar wordt de gehackte provider in kwestie nog verdedigd ook. Mijn mond zakt open van verbazing.
Als ik klant was van eerdergenoemde provider, zou ik proberen om eventuele schade te verhalen. Ik betaal mijn provider om mijn site in de lucht te houden en de boel goed te beveiligen en als deze in beiden faalt, lijkt me dat een aanzienlijke wanprestatie.
Het probleem is natuurlijk dat van te voren bijna niet te achterhalen is hoe goed een provider zijn beveiliging voor elkaar heeft. Het Nederlandse hostingkeurmerk zou hierin een rol kunnen spelen, maar heeft helaas bijna geen relevante beveiligingsmetrieken opgenomen in het certificeringsproces.
Mijn suggesties voor andere methoden:
- Onderzoek bij archieven zoals Zone-H hoevaak de provider in het verleden is gehackt. Dan moet je wel beschikken over de ip range van de provider.
- Vraag om een proefaccount en kijk met behulp van scripts zoals r57, n70 of c99 [1,2,3] hoe goed je provider de procesrechten heeft dichtgetimmerd.
- Kijk of je provider over enige kwaliteits/beveiligingscertificering beschikt, zoals CMMI, ISO of brache specifieke keurmerken.
Heeft iemand nog andere methoden?
URLs:
[1] http://www.r57.nalog.ru/
[2] http://richpc1.ba.infn.it/liquidsystem/PRR
[3] http://hackeramca.tripod.com/c99shell.txt
06/09/06 13:38
Zone-h.org is ondertussen niet meer bereikbaar?
Ze zijn toch zelf niet gehackt?
De hele site is in ieder geval down voor het moment!
06/09/06 13:56
06/09/06 14:01
Iedereen snapt wat je bedoeld maar waarom zou je het niet kunnen omdraaien? Het is toch belachelijk dat je je fiets en voordeur op slot moet zetten (er zijn plaatsen waar dit nog gewoon kan gelukkig)? Iedereen moet gewoon van je spullen afblijven.
Nog wat huidige voorbeelden:
"Ja sorry dat u verkracht bent mevrouw maar dan had u ook niet zo mooi moeten zijn en zich zo sexy moeten kleden"
Inbreker breekt in en jij betrapt hem met al jouw mooie spulletjes in zijn handen. Een paar goed geplaatste vuisten later word jij aangeklaagd wegens mishandeling.
Wij leven helaas niet in een perfecte wereld zoals hiervboven geschetst maar om nu de schuld te leggen bij het slachtoffer vind ik wel heel erg kort door de bocht en zeker niet intelligent.
"Ik betaal mijn provider om mijn site in de lucht te houden en de boel goed te beveiligen en als deze in beiden faalt, lijkt me dat een aanzienlijke wanprestatie."
Inderdaad is dit een issue maar je weet dat iedereen er een andere policy op na houd. Als je dit belangrijk vind is het ook best wel slim om dit voordat je een contract afsluit aan te kaarten. Ik vind wel dat je meer recht van spreken hebt als je honderd euro per maand betaalt dan als je een euro per maand betaalt maar dat is mijn mening.
Quote