Onderwerp: PC Extreme achtervolgd door problemen

Dinsdag, 22 juni 2004 - Hostingbedrijf PC Extreme wordt achtervolgd door beveiligingsincidenten. In enkele weken tijd zijn de servers meerdere malen aangevallen.

De ellende begon pas echt toen 'scriptkiddies' eind vorige week probeerden een van de servers te overvoeren met valse aanvragen. Maandagavond was het opnieuw raak, zo blijkt uit een posting op het forum van PC Extreme, één van de goedkopere hostingbedrijven van Nederland.

"Er heeft een hackaanval plaatsgevonden waarbij alle bestanden (op de bewuste server, red.) met index in de naam zijn overschreven", schrijft een medewerker van het bedrijf.

Een soortgelijke aanval is al eens eerder uitgevoerd op een andere server. Het bedrijf dacht dit lek verholpen te hebben zodat het niet nogmaals kon gebeuren. "Er is echter een omweg gevonden om het nogmaals te laten gebeuren."

Veel schade hebben de aanvallers echter niet kunnen aanrichten, stelt Lennert den Teuling van het hostingbedrijf. "Het probleem is inmiddels opgelost", belooft Den Teuling.

Oorzaak van de problemen was een bepaalde module die wordt gebruikt op de servers. "We hebben deze modules verwijderd omdat ze een exploit bevatten. Hierdoor werkten onze systemen tijdelijk minder stabiel, maar ook dit is inmiddels verholpen."

Door de exploit was het onder meer mogelijk voor klanten om met behulp van een speciaal script over de hele server van het hostingbedrijf te wandelen.

Kwaadwillenden zouden zodoende wachtwoorden van andere klanten kunnen achterhalen. Den Teuling benadrukt dat dit lek slechts kortstondig misbruikt heeft kunnen worden en dan ook nog eens alleen als klanten het bewuste script op de server hadden gezet.


Bron: Webwereld.nl

Wat een nieuws he...

Lekker als die script kiddies je database en wachtwoorden downloaden .

Lekker bedrijf toch

Welke exploit is gebruikt?

Exploit die al een hele tijd bekend was

"Wij als PCextreme bieden als een van de weinige hosters de mogelijkheid dat de php onder de eigen gebruiker laat draaien in plaats van onder de gebruiker waar de webserver onder draait.

Hiervoor hebben wij een extra module geïnstalleerd, welke dit mogelijk maakt.

Echter in deze module blijkt een lek te zitten waardoor het systeem kwetsbaar wordt.

Na het voorval vanavond op srv02 is deze module van alle webservers verwijderd aangezien deze voor een groot veiliheids lek zorgt op de servers. "

"We could probably fix it if we clean it up all day" Blof & Counting Crows.

Anyway ik hoop dat ze eruit komen !!