מחשבות, מחשבים, ושאר דברי בלע

13 תגובות ל “Own3d by Team-Evil”

1. גיא כותב/ת
   July 20th, 2006 ב8:44

   זה לא פשוט לשמור על שרת HOSTING מאובטח כראוי.
   יכול להיות שאחת החברות שהאתרים שלהן מאוחסנים שם משתמשת בגרסה ישנה של אחד הפורומים או הCMS שיש להם אקספלוייטים ידועים.
   יכול להיות שהיה שם קוד PHP שהיה כתוב לא נכון.
   לחברות הHOSTING לא יכול להיות משתלם לבדוק כל קוד שעולה לשרת שלהן ולכן פריצות כאלה יימשכו כל עוד יימשך Shared Hosting.

2. עמרי כותב/ת
   July 20th, 2006 ב9:05

   את זה שפורצים לאתרים שהם מאכסנים אני עוד יכול לקבל, למרות שהם צריכים לדאוג להריץ אותם בארגז חול שלא יאפשר להם לדפוק את המערכת, אלא רק את עצמם.
   אבל על עצמם הם צריכים ויכולים ואמורים לשמור - זה האתר שלהם, לא איזה אתר שהם מאכסנים.
   מה שמצחיק זה שהם לא טורחים לתקן את זה.

3. גיא כותב/ת
   July 20th, 2006 ב12:31

   1. מעצבן לחלוטין שאין חיווי על זה שמגיבים אצלך.
   2. אם יש אקסלויט שנותן לי ROOT על תחנה, יש הרבה מקרים בהם הוא עוקף את כל המנגנונים של sandbox.
   ניסיתי אצלנו להריץ דברים בסביבה מבוקרה על שרת לינוקס מוקשח, עם סביבה פרטית ואפילו IP שונה לכל אתר - הרבה מהאקספלוייטים הקיימים על phpBB ועל nuke נותנים לך גישה בלתי מוגבלת לתחנה.
   משם הדרך קצרה לעשות mass deface לכל האתרים שיש בשרת. בדרך גם אפשר לעשות עשרות דברים אחרים..

4. דוד אבוטבול כותב/ת
   July 20th, 2006 ב12:44

   אם הם באמת משתמשים בFREEBSD הם צריכים למצל את יכולות הACCOUNTING שלו.

   הרי זאת אחת הסגולות הגדולות ביותר של FBSD.

5. עמרי כותב/ת
   July 20th, 2006 ב13:05

   גיא, למה אתה מתכוון? איזה חיווי?

6. עמרי כותב/ת
   July 20th, 2006 ב14:59

   אגב, רוב האקספלוייטים הם בבאג בתוכנה, ולא במערכת ההפעלה, ולכן רובם לא יתנו גישת רוט אלא גישה בהרשאות של המשתמש שמריץ את השרת.

7. עמרי כותב/ת
   July 20th, 2006 ב14:59

   דוד, ספר קצת על הaccounting של freebsd.

8. Xslf כותב/ת
   July 21st, 2006 ב2:53

   “יכול להיות שאחת החברות שהאתרים שלהן מאוחסנים שם משתמשת בגרסה ישנה של אחד הפורומים או הCMS שיש להם אקספלוייטים ידועים.”
   נו, בגלל זה יש כלי סריקה עבור הדברים האלו. אני יודעת למשל שחברת האירוח שלי מריצה סריקות רגילות לראות אם מישהו מריץ גרסה של תוכנה עם חור ידוע, ומודיעה אם היא מוצאת משהו (עם ה”איום” שהם ישדרגו אוטומטית לגרסה האחרונה ו/או יחסמו את החשבון אם העניין לא מטופל תוך X זמן).

9. מוטי כותב/ת
   July 21st, 2006 ב12:24

   בקשר לשאלה הראשונה על האם הייתי שם את האתר שלי בחברת אירוח שהאתר שלה עצמה נפרץ, התשובה שלי היא שהיות ואין בטחון של 100% באף חברת אירוח, זו לא נקודה מהותית עבורי.
   שאלה יותר מעניינת היתה האם הייתי שם את האתר שלי בחברה שעמוד הבית שלה נפרץ והיא לא טורחת אפילו לתקן אותו אחרי יותר מ24 שעות.
   סביר להניח שלא.
   דרך אגב, הTeam Evil האלה מרוקאים? כל פעם משייכים אותם לעם אחר.
   ומעניין שאם תריצו בגוגל את המשפט “Own3d by Team-Evil”, התוצאה הראשונה תהיה האתר הנזכר לעיל.
   חבל באמת שכל-כך הרבה שרתים ישראלים נפרצים בגלל נפילה בקטנות.
   כבר התקנתם FreeBSD, קשה להריץ עוד כמה סריקות ליתר בטחון?

10. עמרי כותב/ת
    July 21st, 2006 ב13:18

    אם תריץ את החיפוש בגרשיים, התוצאה היחידה תהיה מהאתר הזה.
    נראה שהם היחידים שהיו מספיק אדישים כדי להשאיר את זה מספיק זמן כדי שגוגל ממש יאנדקס את זה.

    * לאחרונה.

11. עמרי כותב/ת
    July 21st, 2006 ב13:41

    הם שוב פרצו אותם.
    לחבר’ה האלו אין מושג ירוק בניהול שרתים.

12. גיא כותב/ת
    July 22nd, 2006 ב6:12

    הכוונה לכך שאם אתה מגיב לתגובה שלי - אני לא מקבל על כך חיווי בדואר.
    לכן רק בפעם הבאה שאגיע לעמוד הזה - אראה את התגובה שלך.

13. עמרי כותב/ת
    July 22nd, 2006 ב7:40

    אה, זה.
    כן, אני מודע לבעיה, ואני מתכוון לפתור אותה מתישהו.
    יש כמה פתרונות חיצוניים שאתה יכול לנסות לבינתיים, כמו co.comments, אבל לי אישית לא היתה הצלחה מיוחדת איתם.

השאר תגובה