Onderwerp: Idomein

"Joost Witteveen" <joostje@foko.komputilo.org> schreef in bericht
news:slrnavjl4m.cuc.joostje@foko.komputilo.org...
> In article <atcjng$4r$1@news1.tilbu1.nb.home.nl>, The One wrote:

> Heeft die Nooit gewerkt dan (verbazing)

Nee, waarom zou die moeten werken? onder die bedrijfsnaam handelen we
namelijk helemaal niet. Het is alleen een inkooporganisatie die diensten
leverd aan de eigen achterban.

> joostje (die het jammer vind dat remond@limit.nl geen echt adres is, zodat
> ik niet prive kan antwoorden).

Neem de d weg en het werkt

On Fri, 13 Dec 2002, The One wrote:

> Onzin, door een fout zijn 200 clienten offline, een fractie van ons hele
> clientenbestand. Ik zeg niet dat ik er daarom luchtiger over denk, maar hier
> word de zaak enorm opgeblazen.

Hi. This is the qmail-send program at doos.cluecentral.net.
I'm afraid I wasn't able to deliver your message to the following
addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<remond@limit.nl>:
213.160.204.22 does not like recipient.
Remote host said: 553 <remond@limit.nl>... No such user here
Giving up on 213.160.204.22.


--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

De wet op behoud van ellende noopte
Mark Huizer <xaa+news_nl.internet.providers@dohd.org>
in nl.internet.providers tot het schrijven van:
>>> Ik wil geen hack van deze aard goedpraten hoor, maar het begint
>>> bijna ongeloofwaardig te klinken...
>>
>> .. Beetje ? ..
>
> Mendel, krijg je er nou zelf niet eens genoeg van om altijd alleen maar
> anderen af te zeiken om wat voor reden dan ook?

't Is maar hoe jij het wilt lezen. Soms heb ik van die dagen
dat ik mijn sjagerijn kwijt moet en daar is deze groep met
happende mensen erg goed voor.

> (windows gebruiken,

Die ignore ik meestal, hier ook gedaan....

> goedkoper zijn,

Alles is goedkoper want ik host niks en ik ga dat ook niet doen.

> niet 100% jouw mening over spam delen,

er is *niemand* die mijn mening over spam deelt.

> whatever?).

Dunno. Je *kunt* me natuurlijk killfilen. Het is niet
verplicht om mijn reacties te lezen als je ze zeikerig vind.

> Misschien heeft niet iedereen zijn zaakjes op orde als jij,
> misschien ook wel.

Misschien wel, weinig mensen weten echt iets over mijn zaakjes.

> Maar ik geloof niet dat je als doelstelling hebt om iets
> zinnigs over te laten van de groepen waar je op zit, behalve gezellig
> kleppen en mensen afzeiken, samen met je eigen incrowd.

Dan zit je: of in te weinig groepen: of je leest te weinig.

Maar: killfile staat je vrij.
--
If you see an attachment here please blacklist me
begin foutlook.exe
A: No. See http://www.leerquoten.nl/
Q: Should I include quotations after my reply?

"Sabri Berisha" <sabri@cluecentral.net> schreef in bericht
news:20021213135714.L72636-100000@doos.cluecentral.net...

> <remond@limit.nl>:
> 213.160.204.22 does not like recipient.
> Remote host said: 553 <remond@limit.nl>... No such user here
> Giving up on 213.160.204.22.

zonder d werkt het zeker wel

"The One" <remond@limit.nl> wrote in message
news:atckof$9e9$1@news1.tilbu1.nb.home.nl...
>
> "Alain" <Alain@shockmedia.nl.spamsux.nl> schreef in bericht
> news:atckgk$rn3$1@nl-news.euro.net...
> > "The One" <remond@limit.nl> wrote in message
>
> > KPN ontkent niet dat ze dit doen, dat is een groot verschil.
>
> Ik ook niet. alleen ik blijf er wel op hameren dat Idomein clienten
niet
> terecht kunnen bij Limit voor support en andersom.
>


Onee? Ik kan me meerdere malen herinneren dat je dat wel degelijk ontkende.
Sterker nog, er zijn heel vaak verhitte discussies geweest op usenet tussen
jou en anderen waarin je hoog en laag bleef volhouden dat het verschillende
bedrijven waren.

On Fri, 13 Dec 2002, The One wrote:

>
> "Sabri Berisha" <sabri@cluecentral.net> schreef in bericht
> news:20021213135714.L72636-100000@doos.cluecentral.net...
>
> > <remond@limit.nl>:
> > 213.160.204.22 does not like recipient.
> > Remote host said: 553 <remond@limit.nl>... No such user here
> > Giving up on 213.160.204.22.
>
> zonder d werkt het zeker wel

Hmm.. 'oeps'

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

The One wrote:
> "MarcoH" <marcoh@cistron.nl> schreef in bericht
> news:at9n97$tjo$3@ncc1701.cistron.net...
>
>>on Wed, 11 Dec 2002 21:33:03 +0100, The One wrote
>
>
>>Ah, het waren 'hackers' (of bedoel je gewoon kiddies ?), valt me mee dat
>>je niet meteen Irak, Bin Laden of paars II de schuld geeft.
>
>
> Het waren in ieder geval "kiddies"die zeer goed op de hoogte waren van
> Cobalt Specifieke exploits.
>

Zeer goed op de hoogte... De exploit is op 7 december door grazer
released, en stond meteen op een X-aantal sites.

>
>>Maar je gaat het wel met me eens zijn dat goedkope abbonnementen ook zijn
>>nadelen hebben. Je hebt kennelijk geen marge genoeg om je systemen
>>fastsoenlijk te beveiligen.
>
>
> Het probleem lag zeer waarschijnlijk aan een exploit van een Sun Cobalt
> Security patch,
> wat ironisch toch ?
>

Je bedoeld :
http://www.dsinet.org/textfiles/advi...%20exploit.txt
http://www.dsinet.org/?id=3083

Groeten, Jan

--
Dutch Security Information Network
http://www.dsinet.org/

In article <3DF9E56F.3090501@dsinet.org>, J. Reilink wrote:

>> Het waren in ieder geval "kiddies"die zeer goed op de hoogte waren van
>> Cobalt Specifieke exploits.
>>
>
> Zeer goed op de hoogte... De exploit is op 7 december door grazer
> released, en stond meteen op een X-aantal sites.

Ah, ja. Blijkbaar zelfs al 5 december, op
http://www.i-security.nl/
http://www.i-security.nl/files/raqrewt.c

Vreemd dat CERT er nu (gister) pas mee komt.

whois i-security.nl|grep -1 "Ladot BV"
Organisation:
Ladot BV
Arendstraat 29


Groetjes,
joostje

"Alain" <Alain@shockmedia.nl.spamsux.nl> schreef in bericht
news:atcmam$s5h$1@nl-news.euro.net...
> "The One" <remond@limit.nl> wrote in message

> Onee? Ik kan me meerdere malen herinneren dat je dat wel degelijk
ontkende.
> Sterker nog, er zijn heel vaak verhitte discussies geweest op usenet
tussen
> jou en anderen waarin je hoog en laag bleef volhouden dat het
verschillende
> bedrijven waren.

Het zijn ook verschillende bedrijven, de enige twee zaken die hetzelfde zijn
bij beiden is een aandeelhouder (ikzelf) en een netwerklocatie.

Het meerdendeel van de Limit servers staat bijvoorbeeld in Rotterdam,
terwijl Idomein al zijn server ondergebracht heeft in Amsterdam.

Alleen de website van Limit en enkele mirrors voor clienten draaien in
hetzelfde NOC als Idomein.

Joost Witteveen wrote:
> In article <3DF9E56F.3090501@dsinet.org>, J. Reilink wrote:
>
>
>>>Het waren in ieder geval "kiddies"die zeer goed op de hoogte waren van
>>>Cobalt Specifieke exploits.
>>>
>>
>>Zeer goed op de hoogte... De exploit is op 7 december door grazer
>>released, en stond meteen op een X-aantal sites.
>
>
> Ah, ja. Blijkbaar zelfs al 5 december, op
> http://www.i-security.nl/
> http://www.i-security.nl/files/raqrewt.c
>

Er zit meestal 2 dagen tussen het mailen naar Bugtraq en je mail zien op
Bugtraq.

> Vreemd dat CERT er nu (gister) pas mee komt.
>

Tsja, CERT he...
<quote>
"An exploit is publicly available and may be circulating."
</quote>

> whois i-security.nl|grep -1 "Ladot BV"
> Organisation:
> Ladot BV
> Arendstraat 29
>

Wat heeft dit er mee te maken? i-security.nl is gewoon een particuliere
..nl domein, afaik.
Ik geloof niet dat Wouter bij LaDot werkt, beetje ver rijden vanuit de
Achterhoek

Groeten, Jan

"Joost Witteveen" <joostje@foko.komputilo.org> schreef in bericht
news:slrnavjqal.rp.joostje@foko.komputilo.org...
> In article <3DF9E56F.3090501@dsinet.org>, J. Reilink wrote:

> > Zeer goed op de hoogte... De exploit is op 7 december door grazer
> > released, en stond meteen op een X-aantal sites.
>
> Ah, ja. Blijkbaar zelfs al 5 december, op
> http://www.i-security.nl/
> http://www.i-security.nl/files/raqrewt.c

Klopt, 5 december werd de exploit ook al bekend gemaakt bij PKGmaster, zeer
waarschijnlijk heeft onze hacker dus nog voor 5 december de gehele
shadowfile naar zich to laten mailen.

Dit verklaard ook waarom de andere servers gespaard zijn gebleven, de SHP
was alleen geinstalleerd op deze server en een testserver. Omdat kort erna
bekend werd dat SHP uitgeschakeld moest worden omdat er al een manier was om
via SHP de server te laten crashen.

In article <atcr8t$1j1$1@news1.tilbu1.nb.home.nl>, The One wrote:
>> Ah, ja. Blijkbaar zelfs al 5 december, op
>> http://www.i-security.nl/
>> http://www.i-security.nl/files/raqrewt.c
>
> Klopt, 5 december werd de exploit ook al bekend gemaakt bij PKGmaster, zeer
> waarschijnlijk heeft onze hacker dus nog voor 5 december de gehele
> shadowfile naar zich to laten mailen.
>
> Dit verklaard ook waarom de andere servers gespaard zijn gebleven, de SHP
> was alleen geinstalleerd op deze server en een testserver. Omdat kort erna
> bekend werd dat SHP uitgeschakeld moest worden omdat er al een manier was om
> via SHP de server te laten crashen.

Uit interesse: wanneer hebben jullie die SHP ongeveer uitgeschakeld?
Omdat je denkt dat de shadow file voor 5 dec van jullie server gehaald
is, concludeer ik dat jullie op/voor 5 dec dat SHP al uitgeschakeld hadden.
Klopt dat?

Groetjes,
joostje

"Joost Witteveen" <joostje@foko.komputilo.org> schreef in bericht
news:slrnavjsjh.b9q.joostje@foko.komputilo.org...
> In article <atcr8t$1j1$1@news1.tilbu1.nb.home.nl>, The One wrote:

> Uit interesse: wanneer hebben jullie die SHP ongeveer uitgeschakeld?
> Omdat je denkt dat de shadow file voor 5 dec van jullie server gehaald
> is, concludeer ik dat jullie op/voor 5 dec dat SHP al uitgeschakeld
hadden.
> Klopt dat?

We hebben voor 5 december SHP al uitgeschakeld, alleen was er toen nog goede
manier om de package te verwijderen. Dit was ook niet direct nodig. Het
bleek echter dat zelfs al is de SHP uitgeschakeld, een hacker kan via een
onbeveiligde User Interface van de SHP toch de shadow passwords naar zich
toe laten mailen.

Later kwam Cobalt pas met een removal PKG voor SHP.

>> Cobalt is best een mooi systeem idd (die std. webinterface scheelt
>> je een hoop programmeren waar ik toch een aantal maanden werk in heb
>> gestoken) maar het is in mijn ogen geen "makkelijke oplossing", je
>> systeem moet nog steeds onderhouden worden door iemand met Linux
>> clue. en dat vergeten een hoop mensen volgens mij.
>
> Geloof me, aan Linux clue ontbreekt het ons niet, maar verder wil ik
> niet op de rest meer ingaan, het zijn toch directe aanvallen op
> vanalles en nog wat.

Ik had het hier niet specifiek over idomein maar meer de enorme berg
webdesignbedrijfjes-die-ook-nog-webhosting-doen-omdat-het-zo-simpel-is.

"The One" <remond@limit.nl> wrote in message
news:atcit7$p6h$1@news1.tilbu1.nb.home.nl...
>
> "Frank Uittenbogaard" <antispam> schreef in bericht
> news:3df8d749$0$11753$e4fe514c@news.xs4all.nl...
>
> > Rob, waarom handelen jullie onder allerlei verschillende
> > bedrijfs/handelsnamen?
> > Komt mij (persoonlijk) altijd nogal malafiede over.
>
> Het is Remon
>
> Limit is een CV van diverse personen, die zich richt op een geheel andere
> doelgroep dan de latere Coloheaven (merk gericht naar het buitenland,
> Engelse website) en Idomein (merk gericht op binnenland, beiden
> budgetmerken)
>
> Verder zijn het geheel andere bedrijven.
>
> Is het ook malafide dat KPN onder diverse namen Internet aanbied ?

Ik begrijp je punt.

De KPN holding is echter een iets groter bedrijf dan Limit, Idomein,
Coloheaven, etc... Voor buitenstaanders komt dat snel verkeerd over.
Denk bijvoorbeeld aan hostingbedrijven die om het half jaar van naam
wisselen om hun slechte naam te uit te gummen.

--
Frank