Onderwerp: Hoe kom je van die Turkse hackers af?

Meestal is de oorzaak een bug in populair opensource spul. Kijk eens naar mod_security icm gotroot.com. Of alles in een van Atomic (ASL) ook een aanrader, kost wel 130$/jaar.

Oorspronkelijk geplaatst door oehTie

inbreken is niet strafbaar. Er zijn mensen die het als werk doen. Maargoed dit is dus het verschil tussen hacken en cracken. Hacken is niet strafbaar. Hacken heeft als doel de veiligheid te testen en de beheerder te laten zien hoe hij de beveiliging moet aanpassen en verbeteren.

inbreken en vervolgens niet laten weten hoe, of ongevraagt gegevens veranderen is cracken. Dat is inderdaad wel degelijk strafbaar.

Hacken is alleen maar toegestaan als er expliciet (schriftelijk) opdracht is gegeven door de eigenaar van de betreffende server (zogenaamde pen-testing).

Inbreken op een informatiesysteem zonder toestemming is volgens de wet strafbaar, ook als de hacker geen schade aanricht (wat niet aan te tonen is omdat het niet in opdracht is van)

Er is verder toch niks aan te doen, hoe goed je je systemen ook beveiligd, als ze er door heen willen, doen ze toch hun uiterste best.

controleer je host even op up to date opensource systemen, in het bijzonder verouderde versies van phpBB, joomla/mambo, phpmyadmin etc

die turkse hackers gebruiken meestal geautomatiseerde systemen om sites te defacen, en als je site erg kwetsbaar is, kan het goed zijn dat je databse gebruikt wordt voor file-hosting (altijd controleren dus)

verder bij up to dtae versies van al je pakketten is het aan te raden een betere host te zoeken (en als je zelf hoster bent eens te gaan leren) omdat de beveiliging in dta geval zeer te wensen overlaat

mogelijkheden zijn bijvoorbeeld de eerder genoemde mod_security, maar ook suPHP gotroot etc, genoeg discussies en handleidingen over te vinden