Onderwerp: W3bHosting Internet Diensten Gehacked

Oorspronkelijk geplaatst door Teun

Hulde voor u 2, heren! zeer collegiaal laten we hopen dat het met de hulp van aardige concurenten/collega's nog goed komt met deze hoster!

(ik dacht overigens altijd dat het hosting segment keihard was, maar hier op het forum valt het erg mee )

Ik moet ook zeggen: echt super compliment voor het feit dat men elkaar vaak hulp wil bieden op wht. Superrr mensen !!

Oorspronkelijk geplaatst door FransVanNispen

Je bent met beveiligen van je servers namelijk altijd te laat. Pas als er iemand gehacked is, kun je gaan zoeken hoe ze het nu weer geflikt hebben. Hoe goed je ook chmod en patched, hoeveel firewalls je er ook tegenaan gooit, er zal altijd wel ergens weer en lek of bug opduiken waarvan iemand het slachtoffer wordt.

Geheel mee eens, daar kan je ook niet omheen, maar het gaat meer om hoe je een gehackte server aanpakt. Als jij regelmatig, of zelfs elke dag netjes backups maakt ben je redelijk safe.

Ook de communicatie tussen de opdrachtgever en de uitvoerendepartij is van groot belang. Zolang je cliënten op de hoogte zijn van het feit dat er iets is gehackt, geeft al aan dat je er mee bezig bent, gaat het langer dan één dag duren, probeer ze dan telefonisch te contacteren. Leg het geheel uit en zorg dat er _snel_ een nieuwe server beschikbaar is.

Oorspronkelijk geplaatst door Erik H.

Ik moet ook zeggen: echt super compliment voor het feit dat men elkaar vaak hulp wil bieden op wht. Superrr mensen !!

Ik vind het eigenlijk niet echt hard zijn, buiten wat strubbelingen na (meestal tussen twee bedrijven onderling, met waarschijnlijk een persoonlijke vete of zo).

Oorspronkelijk geplaatst door snaaps

... en regareerd gewoon niet en laat zijn betaalde klanten in de stront zakken, lekkere ondernemingsgeest...

...

Mag ik vragen waar je dit op baseerd? Als je meer weet dan de rest mag je dat delen Ik zie namelijk nergens in dit topic een officiele verklaring of iets dergelijks... wie weet is hij wel bezig de boel weer op gang te krijgen. Het zou mij niet gebeuren dat ik geen backups o.i.d. heb maar in Mick zijn geval zou ik het wel weten, je klanten of mensen op een forum up 2 date houden.

Again, ik trek hier geen partij, maar ik ben wel benieuwd waar je dit precies vandaan haalt.

Vind het spijtig aan de ene zeide. nu gaan veel mensen weg gaan. Wij hadden onze diensten reeds 6 maand geleden aangeboden. Maar hiervoor waren we niet tot een overeenkomst gekomen....

En nu zit het eigenlijk in een moeilijk plaatje

Hmz, er is vooruitgang ofzo? Ik zie namelijk nu dit op w3bhosting.nl:

Hacked By Dr Max Virus [Ayyildiz Team]
Thnx: by Thehacker

lol, die hackers kennen we..

meestal een joombla hack, de index.php en/of configuration.php bestand is overschreven.
update naar de laatste Joombla versie doet wonderen.

Oorspronkelijk geplaatst door Technotop

Geheel mee eens, daar kan je ook niet omheen, maar het gaat meer om hoe je een gehackte server aanpakt. Als jij regelmatig, of zelfs elke dag netjes backups maakt ben je redelijk safe.

Ook de communicatie tussen de opdrachtgever en de uitvoerendepartij is van groot belang. Zolang je cliënten op de hoogte zijn van het feit dat er iets is gehackt, geeft al aan dat je er mee bezig bent, gaat het langer dan één dag duren, probeer ze dan telefonisch te contacteren. Leg het geheel uit en zorg dat er _snel_ een nieuwe server beschikbaar is.

Misschien een idee om hier op WHT een soort van knowledge sharing platform op te zetten op het gebied van de laatste hacks en beveiligingen? Zodat je niet alleen je eigen shit up2date krijgt, maaar je ook gelijk collega's erop kunt wijzen?

Beste,

aangezien ik nog 1 week thuis ben en momenteel niet te druk bezig ben heb ik mick mijn hulp aangeboden. Ik heb nog een leegstaande server waar hij voorlopig zijn klanten op mag plaatsen.
Momenteel heb ik een verhuis ingeschakeld voor w3bhosting.nl maar wacht nog op Mick zijn thuiskomst van school.

Als alles goed verloopt zou morgen iedereen kunnen online zijn.

mvg,

Tim Van Maele

Netjes Tim

Oorspronkelijk geplaatst door Sander-

Misschien een idee om hier op WHT een soort van knowledge sharing platform op te zetten op het gebied van de laatste hacks en beveiligingen? Zodat je niet alleen je eigen shit up2date krijgt, maaar je ook gelijk collega's erop kunt wijzen?

Hier hebben wij twee engineers FULLTIME aan het werk zitten om alle nieuwste kennis te vergaren en alle 0 hour exploits te onderscheppen. Server beheer kun je niet part time of er een beetje bij doen, dit moet je fulltime doen, voornamelijk omdat je de kennis dagelijks moet bijspijkeren.

Sommige dingen moet je als kleine onderneming niet zelf willen doen, gewoon outsourcen dus, zoals veel grote ondernemingen immers ook doen. Vooral zaken waar up to date kennis voor nodig is, kun je beter outsourcen als je zelf geen resources hebt om fulltime iemand daaraan te laten werken.

Is het daarom niet verstandig om een apart onderdeel in webhostingtalk zo in te richten dat iedereen die een nieuwe exploit tegen komt hem daarin meld en dat er zo een kennisbank wordt gevormd voor beveiliging en dergelijke?

Oorspronkelijk geplaatst door eweps

Is het daarom niet verstandig om een apart onderdeel in webhostingtalk zo in te richten dat iedereen die een nieuwe exploit tegen komt hem daarin meld en dat er zo een kennisbank wordt gevormd voor beveiliging en dergelijke?

Goed idee natuurlijk, alleen zullen wij daarin niet kunnen (willen) participeren. Het kost ons veel resources om zulke kennis te vergaren, wij verhuren die kennis weer aan partijen in de vorm van systeembeheer en beveiligings diensten.

Het gratis weggeven van zulke kennis kunnen wij dus niet doen.

Gewoon een kwestie van op alle security lists aanmelden en bijhouden, zodat je addequaat kan reageren op een mogelijke uitbraak, voornamelijk securityfocus.com (bugtraq) en secunia.com zijn snel met releasen van info over bugs/exploits. daarna kun je ook vaak op millw0rm terecht om te kijken of er exploits over zijn, als je dit goed bijhoud, zal je dit veel centen besparen om er
bedrijven fulltime aan te laten werken.

Ik raad zo`n onderdeel ten zeerste af. Ik weet uit eigen ervaring hoe het is om een goed fundamenteel security related board te runnen. En ik weet ook heel goed hoe het is om zowel zakelijk en prive bedreigd te worden omtrendt dat soort spul.

Tevens heb ik van Swiftway-UK graag een pm met de (nicks) van die twee personen. Iemand die echte 0-days en virgin sploits kan halen moet een bekende zijn. En hoe zit het met de private sploits ?