Onderwerp: Global host gehacked ?

Achja, kan ie ook niks aan doen:

http://www.superdudes.nl/Falesco/pics

Waarom hebben jullie het er trouwens vandaag pas afgehaald ?

Origineel geplaatst door XF-RICK
Achja, kan ie ook niks aan doen:

http://www.superdudes.nl/Falesco/pics

LOL! Prachtig

Deze quote uit dat profiel is ook wel mooi:

Wat zou jij doen met een miljoen?
Uhm vrees dat ik dat gelijk ergens mag gaan inleveren

Beste forummembers

Bedankt voor jullie aandacht, maar ik had dit topic nog niet gezien in alle drukte.

Ondertussen hebben we nog niks kunnen ondernemen tegen deze kerel..

Ik hoop dat dit niet meer zal voorvallen en ik wil iedereen bedanken die mij een mailtje gestuurd heeft.

Trouwens, weet iemand wat die andere kerels zijn? Want wat heeft GlobalHost te maken met die andere die hij haat?? :s

Van deze kerel hebben wij ook last gehad. Het blijkt echter een scriptkiddie te zijn die precies weet waar mysql lekken zitten etc. Hij heeft nu tot 3 keer het forum bij ons offline gegooid. MAar gelukkig draait dat op een apparte user, en met andere pass dan rootpass.

Heb zijn provider ook gemeld, ik heb zijn ip kunnen bemachtigen. Maar zijn provider (wanadoo) is zo lax als het maar kan. Ze doen hier totaal niks op. 1 telefoontje terug gehad dat ze hem zouden afsluiten. En nu zit hij nog steeds te hacken en te doen....

Als wanadoo niet meewerkt zijn ze medeplichtig. Als je genoeg bewijs hebt om die gozer eventueel te kunnen veroordelen kun je via wanadoo nog een riante schadevergoeding eisen. Ik heb zo'n flauw vermoeden dat de telefonist(e) die je gesproken hebt op de wanadoo helpdesk geen flauw idee heeft van de rechtspraak hieromtrent

Je bent als hostingprovider namelijk ook medeplichting als je gewezen wordt op warez dat gehost wordt door een klant van je, en je hier besluit niets tegen te doen.

Die kerel heeft zelfs een phising page van Paypal op onze site gezet,
zodat mensen hun gegevens moesten invullen en die kwamen dan bij hem terug ipv de officiele paypal...

Gelukkig zat hij idd ook maar op het GlobalHost account en niet op de root..

Origineel geplaatst door Mathieu
Die kerel heeft zelfs een phising page van Paypal op onze site gezet,
zodat mensen hun gegevens moesten invullen en die kwamen dan bij hem terug ipv de officiele paypal...

Gelukkig zat hij idd ook maar op het GlobalHost account en niet op de root..

Direct admin ?

mijn conclussie:

Scriptkidie, hackt phpbb forum en andere flora zoals dat. Als je daar je directadmin pass hebt staan komt hij verder. Bij mij kon hij alleen de database droppen, verder niks ernstigs gebeurd.

@eMiz0r
Ik heb hem gewoon van de server gebanned, hij heeft daarna nog 1 poging via een proxy gewaagd, zag ik aan login geschiedenis mysql.

Heb hem ook geblokked op msn, daar bleek hij als zogenaamde klant tussen te staan.

Dit persoon heeft meerdere hosting bedrijven omlaag gehaald. Zoals lighthosting en nog een paar. Allemaal zijn ze erdoor failliet gegaan, omdat hij daar de root pass had gekregen.

Origineel geplaatst door IceHosting
mijn conclussie:

Scriptkidie, hackt phpbb forum en andere flora zoals dat. Als je daar je directadmin pass hebt staan komt hij verder. Bij mij kon hij alleen de database droppen, verder niks ernstigs gebeurd.

@eMiz0r
Ik heb hem gewoon van de server gebanned, hij heeft daarna nog 1 poging via een proxy gewaagd, zag ik aan login geschiedenis mysql.

Heb hem ook geblokked op msn, daar bleek hij als zogenaamde klant tussen te staan.

Dit persoon heeft meerdere hosting bedrijven omlaag gehaald. Zoals lighthosting en nog een paar. Allemaal zijn ze erdoor failliet gegaan, omdat hij daar de root pass had gekregen.

Het zegt eveneens evenveel over jullie (webhostingbedrijven) en hem. Beide te dom om voor de duvel te dansen....

Origineel geplaatst door IceHosting

Dit persoon heeft meerdere hosting bedrijven omlaag gehaald. Zoals lighthosting en nog een paar. Allemaal zijn ze erdoor failliet gegaan, omdat hij daar de root pass had gekregen.

Nou dan hebben al deze bedrijven hun zaak goed op orde dan. . Ik zal er geen tranen om laten want dit is alleen maar goed voor de branch.

Man hebben die mensen niet gehoord van backups

Daarom nooit mysql draaien onder root, het enigeste wat je moet draaien onder root is het system zelf, niets meer.

* Dit bewijst maar weer is, goed mysql nu eigenlijk wel niet is I love Postgresql *

Origineel geplaatst door Rollerscapes
Man hebben die mensen niet gehoord van backups

Daarom nooit mysql draaien onder root, het enigeste wat je moet draaien onder root is het system zelf, niets meer.

* Dit bewijst maar weer is, goed mysql nu eigenlijk wel niet is I love Postgresql *

- en wat als de backup server ook gehackt is of budget hoster x niet wenst te investeren in backups om de prijs laag te houden. Het is maar voor wat men kiest. Als men op hun site zet "zorg zelf voor uw backups om de prijs laag te houden" dan is dat maar zo.

- Ze hadden het hier niet over het mysql proces zelf, maar over een account in mysql. De zaken root, postgresql en systeem processen die je aanhaalde hebben hier helemaal niets mee te zien. Ik snap toch niet waar je het blijft vandaan halen.

imho zijn deze hacks door scriptkiddies een gevolg van webhosters die er niks/weinig/minder van kennen, dus voor populaire, meer security bugs bevattende scripts / controle panelen gaan, zonder echt te weten wat ze met hun systeem zelf doen. Op deze manier geven ze scriptkiddies natuurlijk vrij spel.