Onderwerp: cpanel server hack, hoe?

Oorspronkelijk geplaatst door Blacky

Niet meegemaakt, maar wel van gehoord. Op die server is echter NOOIT het root password gebruikt om via ftp in te loggen. De mogelijkheid daartoe staat als het goed is zelfs disabled.

telnet, imap, pop, serial console, toch een keer ftp net na installeren, nftp van een control panel backup, er zijn zoveel mogelijkheden waardoor het password een keer per ongeluk onversleuteld over de lijn is gegaan.

Het beste kun je het root password zo nu en dan wijzigen en zeker een paar dagen na installatie van de server en/of control panel.

Telnet staat uit, root mail wordt via een alias verzonden naar een normaal email account. Seriele console kan wel geweest zijn en voorheen stond ook root toegang voor ssh open, wel met ssh2 beperking. Dus sniffen zou op zich wel een mogelijkheid kunnen zijn geweest. Dat klopt.

Root wachtwoord gaat nu eens vaker vervangen worden, vlak na server installatie doe ik dat zelf sowieso altijd, alleen weet ik niet of m'n kennis dat ook gedaan had.
Maar hem kennende vermoedelijk niet.

Oorspronkelijk geplaatst door t.bloo

Ik vind dat een Windows-gebruiker opmerking. Als je er even niet uit komt, dan formatteer je de zaak gewoon...

*GAAP*. Feit is dat je met de huidige rootkits simpelweg niet meer zeker *KAN* zijn van je zaak. Heeft niets met Windows te maken (ik maak overigens gebruik van OSx en FreeBSD 7), noch met kennis. Een bak die geroot is *KAN* je niet meer vertrouwen. Een ieder die anders beweerd is naar mijn mening niet serieus bezig.