Onderwerp: Is website ONkraakbaar

Origineel geplaatst door ikkeweer
Alles is te kraken :P lijkt me knap pas is een server van de nasa gehackt en dan zou zo'n gewone niet te kraken zijn Lijkt me lache

Het gaat hier natuurlijk niet om het kraken van de server, maar om het kraken van een set scripts, in dit geval een CMS.
Kan natuurlijk best zijn dat zij foutloos gescript hebben, maar dat valt natuurlijk te bezien voor iets meer meer functionaliteit als een hello world example.

Alles wat door een mens gemaakt wordt...kan door een mens gekraakt worden!!!

Er bestaat geen onkraakbaar iets. Je kunt van alles uithalen om het zo moeilijk mogelijk te maken om je site te kraken, en dat moet je ook doen. Er is een grens aan wat je kunt doen, 24 uurs persoonlijke bewaking en alle processen in de gaten houden zit er vast niet in.....

En om zoiets te gaan beweren is natuurlijk enorme grootspraak...... Vraag je je af of ze over meer dingen de werkelijkheid mooier voorstellen dan dat hij is...

Sterker nog, het maakt mensen onvoorzichtiger, de site is immers toch niet te hacken, dus waarom zou ik vorzichtig doen met gegevens.....

OpenVMS van HP is in een veilige omgeving nog nooit gehacked.

Origineel geplaatst door Domenico
OpenVMS van HP is in een veilige omgeving nog nooit gehacked.

Met veilige omgeving wordt zeker bedoeld dat er geen netwerk aan gekoppeld is

Bedankt voor al jullie reacties, het is mij wel duidelijk.

Als je het kabeltje naar de server loskoppelt is ie 100% veilig, alleen dan is je downtime ook 100% .


Maarree, wat vinden jullie nou van die mx5club.nl site ?

Origineel geplaatst door Triloxigen


Met veilige omgeving wordt zeker bedoeld dat er geen netwerk aan gekoppeld is

Ehm nee, gewoon dat hackers geen fysieke toegang hebben tot de server wat eigenlijk in de meeste gevallen zo is. Anyways, ga maar zoeken als je het niet gelooft.

Ik werd er weer aan herinnert door een artikel wat ik er van de week over heb gelezen. Echt nog niet gehacked, ook op DEFCON 9 niet met prompt access (login en wachtwoord).

Ik zal kijken of ik het artikel nog ergens kan vinden.

http://deathrow.vistech.net/hpworld.txt

"As for OpenVMS, the OS has been hacked only through social engineering, and has been the subject of fewer vulnerability alerts in a quarter century than Windows amasses in a calendar quarter. VMS was designed with security in mind right from the get-go, and while the OS lacks dancing paperclips and cleverly embedded flight simulator programs, it is virtually immune to the viruses, worms, and other subhuman-made cyberdiseases that plague lesser OSes. Malware is a term foreign to SKHPC, but we’d bet that OpenVMS is impervious to this pestilence, too. Perhaps OpenVMS was excluded from the study, because its presence would skew the results--just as a comparison of a Yugo and a Trabant would be skewed if a BMW850i was added to an evaluation of automotive econoboxes."

http://itmanagement.earthweb.com/erp...le.php/3380341

"The unhackable claim was validated at the DefCon 9 Hacker Conference where OpenVMS did so well they never invited it back. It beat out NT, XP, Solaris and Linux, and then was graded as unhackable by the best hackers in the business."

Of je loopt DC binnen met de mededeling dat je je pass kwijt bent, etc, en copied de hele schijf?

gewoon een brute force op de admin gooien -.-

Kan wel 10 jaar duren maar heb je em wel -.-

Origineel geplaatst door robinvanraan
gewoon een brute force op de admin gooien -.-

Kan wel 10 jaar duren maar heb je em wel -.-

Maar dan heb je hem nog niet gehackt.

Origineel geplaatst door robinvanraan
gewoon een brute force op de admin gooien -.-

Kan wel 10 jaar duren maar heb je em wel -.-

10 jaar lang remote brute forcen?

Jullie hebben er een mooi Topic van gemaakt. Bedankt.
Maar wat ik begrijp is dat het zeg maar moeilijk is.

Daar kan ik inkomen. Maar wat hebben ze gedaan?

Ze hebben een login naam aangemaakt die je NIET kan wijzigen. En de login Name is niet zo moeilijk te raden.

En dan staat de logincode (die kan je wel wijzigen, maar dat zullen er veel niet doen vrees ik) op elke envelop en mailing die je krijgt van de club. zeker 8 a 10 per jaar.

Wat heeft solid security (bedenk het waar je bijstaat) dan voor zin, denk ik. Denk ik toch goed dan?

Tjsa, zoals iedereen al heeft gezegd... niets is onkraakbaar. Maar met een vaste loginnaam wordt alles al een stuk makkelijker. Persoonlijk vind ik bijvoorbeeld de beveiliging van de rabobank heel degelijk. Met een hardware apparaat een code genereren maakt het voor kwaadwillenden een stuk moeilijker om zichzelf toegang te verschaffen tot een systeem.

Origineel geplaatst door Remigius
Met een hardware apparaat een code genereren maakt het voor kwaadwillenden een stuk moeilijker om zichzelf toegang te verschaffen tot een systeem.

Doet de Postbank ook hoor.
Alleen de Postbank print even voorgecalculeerde codes voor je uit.

Doet de Postbank ook hoor.

Ongetwijfeld, maar de postbank is een pauper bank . Nee serieus, ik gaf alleen de Rabobank aan omdat dat het eerste was wat mij te binnen schoot. Postbank, ABN, etc. ze zullen het allemaal wel doen.