Onderwerp: Streamservice hacked/rare grap?

Wat is er met streamservice aan de hand?

Kijk zelf maar http://www.streamservice.nl

Staat er: "Hacked bij DNS team"

Ook de sites die op hun server staan zijn hacked door hun.

Waarschijnlijk een mass deface. Ze hebben vast op 1 of andere manier iets ge'exploit en toen de index.* van alle vhostjes aangepast/overschreden.

"Gewoon" een deface, heb je ze het al laten weten? Zoiets zie je wel vaker, helaas.

Oorspronkelijk geplaatst door Japje

Waarschijnlijk een mass deface. Ze hebben vast op 1 of andere manier iets ge'exploit en toen de index.* van alle vhostjes aangepast/overschreden.

Hier kan je checken wie ze nog te liggen hebben gehad: http://arabic-m.com/index.php?page=sites&h=Dns%20Team

Ze maken er een sport van: http://arabic-m.com/top50.html

En dat voor een (zelfbenoemde) Managed hosting en PHP-specialist... Nou ja, kan de besten overkomen natuurlijk. Zeker in een shared omgeving, waar je geen controle hebt op de outdated shizzle van je klanten. Hopen dat er goede back-ups zijn.

Ik heb Mark laatst ook al op enkele security issues gewezen op zijn server. Binnen 5 seconden kon ik een van zijn bakken rooten. Deze heeft die destijds wel opgelost. Al was het door de webmail te verwijderen in plaats van (de oorzaak van) het probleem op te lossen.

Momenteel ben ik onderweg naar het datacentrum om backups van afgelopen nacht terug te zetten op een andere server. Hierbij zullen wel weer een aantal aanvullende maatregelen genomen worden en we zullen ook uitzoeken of klanten gebruik maken van verouderde software pakketten. Welke maatregelen we verder precies gaan nemen kan/wil ik op dit moment nog niet zeggen. Wel waren er afgelopen week al een aantal pogingen gedaan en is naar aanleiding van al het een en ander in de beveiliging aangepast en verbeterd.

Voor zover op dit moment bekend is er 1 server aangevallen. Updates publiceren wij (zoals bij elke storing) op www.mynoc.eu.

Helaas ben ik hier ook een x de duppe van geweest,
niet prettig... :'(

Oorspronkelijk geplaatst door Randy

Ik heb Mark laatst ook al op enkele security issues gewezen op zijn server. Binnen 5 seconden kon ik een van zijn bakken rooten. Deze heeft die destijds wel opgelost. Al was het door de webmail te verwijderen in plaats van (de oorzaak van) het probleem op te lossen.

laat me raden.. roundcube , hierna een nare vmsplice exploit

Oorspronkelijk geplaatst door Mark17

Momenteel ben ik onderweg naar het datacentrum om backups van afgelopen nacht terug te zetten op een andere server. Hierbij zullen wel weer een aantal aanvullende maatregelen genomen worden en we zullen ook uitzoeken of klanten gebruik maken van verouderde software pakketten. Welke maatregelen we verder precies gaan nemen kan/wil ik op dit moment nog niet zeggen. Wel waren er afgelopen week al een aantal pogingen gedaan en is naar aanleiding van al het een en ander in de beveiliging aangepast en verbeterd.

Voor zover op dit moment bekend is er 1 server aangevallen. Updates publiceren wij (zoals bij elke storing) op www.mynoc.eu.

Er staat ook maar 1 server (voor hosting?) op je noc, kleine kans dat er dan meer zijn denk ik?

Succes met oplossen in elk geval.

Oorspronkelijk geplaatst door santema

Er staat ook maar 1 server (voor hosting?) op je noc, kleine kans dat er dan meer zijn denk ik?

het zijn er iets meer zo te zien

http://www.mynoc.eu/index.php?category=all


wel handig zo'n lijstje met poortnummers, dat scheelt de defacers weer een scan

Oorspronkelijk geplaatst door santema

True, maar alleen 08 met http etc.

Daar stond ie

Oorspronkelijk geplaatst door t.bloo

het zijn er iets meer zo te zien

http://www.mynoc.eu/index.php?category=all


wel handig zo'n lijstje met poortnummers, dat scheelt de defacers weer een scan

ja erg makkelijk om daar te zien dat apache2 op poort 80 draait

Wel dat SSH op de webserver bak op 5022 draait

Oorspronkelijk geplaatst door JMB

Wel dat SSH op de webserver bak op 5022 draait

dat had nmap ook wel gevonden.. en behalve de bekende random(9) functie in debian/openssl zijn er de laatste jaren weinig exploits voor ssh. Dus denk niet dat ze die moeite zouden nemen :P

Jammer dat ze hun hack tooltje niet hebben staan op die website kun je direct je eigen bak eens checken of hij wel veilig is