Nettverket hacket?

[SvUpP]

Er ikkje nødvendigvis slik at dei kjører 1.3.26 sjølv om du trur det ser slik ut. Er ikkje alltid apache viser riktig versjon veit du. Eller har du insideinfo?

Det er klart, men det er mere vanlig å fjerne den infoen helt, og ikke legge inn gammel verjon der. Om du legger inn gammel versjon i infoen så vil du jo få inn angrep selv om du ikke er sårbar. Og angrep er irriterende og tar resurser uansett om dem lykkes eller ikke.

 

Men for all del, kan godt være at dem har lagt inn gammel verjon der med vilje. Det går mere på en "hunch", siden de 1. Faktisk ER Cracket, og 2. Det ikke er den vanlige måten å skjule på.

 

Hadde dem alle tjenester i nyeste versjon når dette angrepet skjedde, så vil jeg også anta at et slike masseangrep (klart script) som har skjedd her (se liste over servere som er hacket i tidligere post) ikke ville være like suksessfullt, og ville få en helt annen oppmerksomhet. Om nyeste versjon av Apache er så lett å kompromitere, så ville det stått på førstesiden på Slashdot....

 

Men, jau, det er MULIG det er falsk info som er lagt ut, jeg bare anser det som mindre sansynlig.

 

Mvh.

S.

[DrDoogie]

For noen barnslige drittunger! Dette sier bare litt om åssen Anti-amerikanske tullinger er og oppfører seg spør du meg.

Glitrende elendig sammenligning mellom "anti-amerikanske 'tullinger'" og "crackere".

 

Du vil nok nå langt i ett eller annet politisk parti. Forøvrig skulle vi ikke diskutere politikk her nå, så hold deg for god til å prøve å lokke folk ut på den isen, mmkay?

[AMD-guru #1]

For noen barnslige drittunger! Dette sier bare litt om åssen Anti-amerikanske tullinger er og oppfører seg spør du meg.

dra alle under en kam..

[iDude]

Helt enig med SvUpP. Om man ikke har et oppdatert system spiller det liten rolle hvor sikkert systemet kan være. Jo flere brukere av en webside, jo mer populært vil det være å ta ned siden, og jo mer ressurser bør man ta i bruk for å sikre den.

 

Tror nok apache-versjonen er korrekt. Ser man på netcraft sine sider viser hw.no en jevn stiging i versjonsnummeret til apache på hw.no opp til 1.3.26.

 

http://uptime.netcraft.com/up/graph?site=www.hardware.no

 

Det er selvsagt mulig at nummeret er feilrapportert hele veien, men jeg tviler på det...

[rolfar]

Jeg har lest det meste nå å har ledd ganske mye! En skulle tro det har gått tusenvis av liv i natt.
Informasjon: Det har gått 0 liv, men det har blitt merarbeid for noen personer som liker å holde på med data. Det vil si at de har fått seg en utfordring i den ellers litt grå hverdagen.

[Runinho]

Synes ikke folk som hater amerikanere fordi de bor i USA bør være de første til å anklage andre for å dra alle over èn kam.....

 

Gå hjem og vogg, kids, og hold dere utenfor ting dere overhodet ikke forstår. Ikke forsøk å trykke deres infantile og umodne meninger nedover øra på andre. Og for guds skyld hold dere ihvertfall til riktig tid, sted, og fora.

[DrDoogie]

Synes ikke folk som hater amerikanere fordi de bor i USA bør være de første til å anklage andre for å dra alle over èn kam.....

 

Gå hjem og vogg, kids, og hold dere utenfor ting dere overhodet ikke forstår. Ikke forsøk å trykke deres infantile og umodne meninger nedover øra på andre. Og for guds skyld hold dere ihvertfall til riktig tid, sted, og fora.

Modent innlegg.

 

Selvfølgelig hater de som kritiserer noe, alle medlemmer av folkegruppen hvis regjering kjører på det.

 

SirHartge har allerede gitt klar beskjed om at politikk ikke skal diskuteres i denne tråden; du driver dermed og lokker på folk for å få dem ut på isen slik at dem kan få advarsler / bli bannet.

 

Dette mener jeg burde bli slått ned på - men det er ikke min avgjørelse.

[Dollar]

Hackere/crackere minner meg om ungdom som skraper opp bilpanser med mynter o.l.

 

De skulle vært satt til å måke snø, hogge litt ved - i det hele tatt fått seg en dusj og kommet seg ut av gutterommet en tur

[Lch]

Dette mener jeg burde bli slått ned på - men det er ikke min avgjørelse.

Klikk 'Report', og skriv en velfundert begrunnelse for rapporteringen. 'Så åpenbar trolling at netthinnene mine svir' f.eks. Ferier er grovt undervurdert.

[AMD-guru #1]

De skulle vært satt til å måke snø, hogge litt ved - i det hele tatt fått seg en dusj og kommet seg ut av gutterommet en tur

hogge ved, måke snø... det er godt og friskt arbeid, og jeg hadde ikke latt meg be 2 ganger... det er da ingen straff... nesten en påskjønnelse.. (ja, jeg bor i Stavanger, aldri snø å måke, aldri ved å hogge ..)

Endret 20. januar 2004 av AMD-guru #1

[AMD-guru #1]

Synes ikke folk som hater amerikanere fordi de bor i USA bør være de første til å anklage andre for å dra alle over èn kam.....

hvis du tror jeg hører til i ANTI-amerika klanen, så tar du grundig feil..

[VeXx]

Hackere/crackere minner meg om ungdom som skraper opp bilpanser med mynter o.l.

 

De skulle vært satt til å måke snø, hogge litt ved - i det hele tatt fått seg en dusj og kommet seg ut av gutterommet en tur

Du er altfor grei. De skulle smadra pcene deres med ei slegge og tvunget de til å sitte på 486 resten av livet. DET er det jeg kaller straff

 

Dere andre ; cut the political crap....

[Dollar]

Du er altfor grei. De skulle smadra pcene deres med ei slegge og tvunget de til å sitte på 486 resten av livet. DET er det jeg kaller straff 

Jeg mente på fulltid... i noen år

 

Jeg er nok litt snill og, konfiskering av PC og en real omgang hadde de heller ikke tatt (varig) skade av.

 

hogge ved, måke snø... det er godt og friskt arbeid, og jeg hadde ikke latt meg be 2 ganger... det er da ingen straff... nesten en påskjønnelse.. (ja, jeg bor i Stavanger, aldri snø å måke, aldri ved å hogge ..)

 

Bor ved Kristiansand selv så jeg hverken måker eller hogger, selv om jeg sikkert ikke hadde hatt vondt av det... desverre trengs det en bedre grunn enn det for å begynne

[GNUfan]

For det andre, så oppdaterer APT kun programmer fra et stabilt bibliotek (om du ikke spesielt spesifiserer noe annet). Dette betur ikke at ALLE kjente hull blir tettet. Tro meg, dette har jeg erfaring med fra 10 Debian maskiner - alle kjørte en stabil versjon uten spesielle oppdateringer. Alle programmer ble installert via APT og de fleste (om ikke alle) ble ødelagt som følge av innbrudd.

Hørt om Debian Unstable?(Ja det har du) Funker for meg.

Enhver serveradmin burde vite hva han gjør!

Hørt om grsecurity?(forøvrig kan jeg anbefale det til hw.no-folka - übergenialt )

 

Admins: Kan anbefale dere å smekke inn litt sikkerhetspatcher, som grsec, og smekke inn snort, (utrolig morro, jeg sendte mail til ISP-en til en som tok det klassiske IIS-angrepet på apachen min, har fått svar ), lese logger og aktivt følge opp sikkerheten. Drit i uptime, sikkerhet above all!

 

Personlig syntes jeg det er idioti å holde på sånn. Om de absolutt vil at vi skal syntes at Bush == Hitler, så er ikke det der måten å gjøre det på.

De kunne heller kommet med konstruktiv kritikk.

Og, hvorfor gidde å cracke såppas mange sider som de har gjort?

Skulle ønske de kunne få seg ett liv, og i stedet for å hærpe sida, heller gi beskjed til Admin om sikkerhetshull (har aldri prøvd, men det virker mye morsommere ).

Status er det iallefall ikke!(jo, om man er fjorten og nettopp har funnet ut hva NetBus/SubSeven/BO gjør)

 

Kyrsjo: APT gjør ikke en dau skit automatisk. Du må jo huske å faktisk _kjøre_ kommandoen (jaddajadda, har hørt om cron)

[kyrsjo]

lage cron script, kjøre kl. 24-03 en gang daglig

apt-get update

apt-get upgrade

 

Tror debian-boksen på skolen gjør det FRA DEFaULT INSTALL

har litt over en måned uptime på den nå (gammel 500 mhz 128 mb ram stått som windows-klient på en skole hvor 85% logger ut med reset-knappen)

 

Alri noen oppdateringer tilgjengelig (derfor jeg tror den gjør det automatisk...)

[DrDoogie]

Admins: Kan anbefale dere å smekke inn litt sikkerhetspatcher, som grsec, og smekke inn snort, (utrolig morro,

 

[OT:]

Personlig syntes jeg det er idioti å holde på sånn. Om de absolutt vil at vi skal syntes at Bush == Hitler, så er ikke det der måten å gjøre det på.

De kunne heller kommet med konstruktiv kritikk.

Støttes.

 

Da er Fluffy bunny ([sTØTENDE]) litt mer kul.

[mandela]

Du er altfor grei. De skulle smadra pcene deres med ei slegge og tvunget de til å sitte på 486 resten av livet. DET er det jeg kaller straff

 

Dere andre ; cut the political crap....

og til deg; bare "cut the crap"

[kyrsjo]

Admins: Kan anbefale dere å smekke inn litt sikkerhetspatcher, som grsec, og smekke inn snort, (utrolig morro,

 

[OT:]

Personlig syntes jeg det er idioti å holde på sånn. Om de absolutt vil at vi skal syntes at Bush == Hitler, så er ikke det der måten å gjøre det på.

De kunne heller kommet med konstruktiv kritikk.

Støttes.

 

Da er Fluffy bunny ([sTØTENDE]) litt mer kul.

jeg ler så jeg rister. hørte han ble tatt i sommer...

[RottePostei]

Så vidt jeg vet driver Debian folka og patcher eldre versjoner av f.eks. Apache slik at 1.3.26 ikke nødvendigvis er så åpen som det kanskje høres ut for noen.

 

Honeypot er forresten ikke noe som gjør en servere sikrere så vidt jeg vet, men en ja...nettopp...en honeypot for å lokke til seg hackere (Ole Brumm) for så å logge alt de gjør slik at dette kan brukes for sikkerhetstiltak på andre maskiner.

 

Å ha en server stående på en skole, kanskje bak en firewall eller på ei dårlig linje, er ikke akkurat imponerende. Mange hackere skipper kjente ADSL ip-ranger fordi de er ute etter store servere med god båndbredde (10-1000mbit) som de kan spre programvare e.l. fra.

 

Løsningen på å få kjørt apt er enkelt og grei "apt-get install cron-apt". Men folk synder med å glemme å kjøre apt like mye som windowsadmins glemmer å kjøre windows update.

[RottePostei]

Admins: Kan anbefale dere å smekke inn litt sikkerhetspatcher, som grsec, og smekke inn snort, (utrolig morro, jeg sendte mail til ISP-en til en som tok det klassiske IIS-angrepet på apachen min, har fått svar ), lese logger og aktivt følge opp sikkerheten. Drit i uptime, sikkerhet above all!

Kjørte i en periode et nattlig script som leste gjennom apache loggen min etter IIS hacking forsøk (cmd.exe) og automatisk sendte mail til ISP....fikk stort sett bare autogenererte mailer tilbake....