'Software herstelt schade gehackte site'
De Telegraaf bericht over software die een gehackte site automatisch weer in de oorspronkelijke site kan herstellen. De software genaamd 'WebAgain' wordt gemaakt door het bedrijf Lockstep.
Het wachten is nu op het eerste huis wat automatisch uw gestolen spullen vervangt na een inbraak. U hoeft zich dan ook niet meer druk te maken als u eens vergeet de deur achter u dicht te trekken..
Reacties (19)
19-02-2002, 22:30 door
pierpanda
Ik zie het al voor me: DELETE INBREKER. En ziedaar! We hebben nooit meer last van inbrekers...
Andere suggesties: DELETE TERRORISTME, DELETE ARAFAT, DELETE HACKERS.......................................
Andere suggesties: DELETE TERRORISTME, DELETE ARAFAT, DELETE HACKERS.......................................
Originally posted by pierpanda
Ik zie het al voor me: DELETE INBREKER. En ziedaar! We hebben nooit meer last van inbrekers...
Andere suggesties: DELETE TERRORISTME, DELETE ARAFAT, DELETE HACKERS.......................................
Ik zie het al voor me: DELETE INBREKER. En ziedaar! We hebben nooit meer last van inbrekers...
Andere suggesties: DELETE TERRORISTME, DELETE ARAFAT, DELETE HACKERS.......................................
Ik heb er zelf ook wel eens over nagedacht om zo'n techniek te ontwikkelen, alleen nooit om er zoveel geld voor te vragen. (daarom ben ik waarschijnlijk ook krap bij kas) :P
Nu
Wat een geweldig onzin pakket: als je de datasheet leest staat er dat het pakket de originele files terugplaatst naar een remote server via FTP, Frontpage Server extensies of via shares.
Zodra een aanvaller die server geroot heeft kan hij deze drie mogelijkheden erg eenvoudig blocken waardoor het pakket totaal nutteloos wordt (andere optie is bijv. het ip-adres van de machine met WebAgain met de firewall blocken).
Daarnaast denk ik niet dat iemand op een remote-server die veilig moet zijn shares open laat, of FTP en Frontpage Server extensies gebruikt.
Kortom: NepAgain
Er zijn best leukere manieren om $995,- te verspillen
Zodra een aanvaller die server geroot heeft kan hij deze drie mogelijkheden erg eenvoudig blocken waardoor het pakket totaal nutteloos wordt (andere optie is bijv. het ip-adres van de machine met WebAgain met de firewall blocken).
Daarnaast denk ik niet dat iemand op een remote-server die veilig moet zijn shares open laat, of FTP en Frontpage Server extensies gebruikt.
Kortom: NepAgain
Er zijn best leukere manieren om $995,- te verspillen
20-02-2002, 09:23 door
unixguru
Tsss.....
Iedere 5 minuten rsync draaien oid is een een stuk goedkoper :D
Iedere 5 minuten rsync draaien oid is een een stuk goedkoper :D
Originally posted by unixguru
Tsss.....
Iedere 5 minuten rsync draaien oid is een een stuk goedkoper :D
Tsss.....
Iedere 5 minuten rsync draaien oid is een een stuk goedkoper :D
Wel eerste een gepatchte rsync installeren dan........
scp is wellicht veiliger.
Ook kan je beter gewoon je site + configfiles vanaf CD mounten, en klaar is kees.
Knappe jongen die je dan nog kan defacen.
20-02-2002, 09:55 door
lucypher
Originally posted by
Ook kan je beter gewoon je site + configfiles vanaf CD mounten, en klaar is kees.
Knappe jongen die je dan nog kan defacen.
Ook kan je beter gewoon je site + configfiles vanaf CD mounten, en klaar is kees.
Knappe jongen die je dan nog kan defacen.
Ofwel.. ik root je doos. Doe een umount /dev/cdrom en eject en je website is foetsie... hmm.. ja erg handig..:p
Originally posted by lucypher
Ofwel.. ik root je doos. Doe een umount /dev/cdrom en eject en je website is foetsie... hmm.. ja erg handig..:p
Ofwel.. ik root je doos. Doe een umount /dev/cdrom en eject en je website is foetsie... hmm.. ja erg handig..:p
Weg OS, weg binaries.
Of dacht je dat je als je een OS vanaf cd draait, je een harddisk in machine moet laten zitten?
Overigens is site down, maar nog steeds geen deface.
20-02-2002, 11:06 door
lucypher
Originally posted by
Weg OS, weg binaries.
Of dacht je dat je als je een OS vanaf cd draait, je een harddisk in machine moet laten zitten?
Overigens is site down, maar nog steeds geen deface.
Weg OS, weg binaries.
Of dacht je dat je als je een OS vanaf cd draait, je een harddisk in machine moet laten zitten?
Overigens is site down, maar nog steeds geen deface.
Je had niet gezegd dat je je OS ook van CD draaide.. :)
Dan doet de umount /dev/cdrom al genoeg
En ja.. geen deface, maar wel 0 availability... ook niet echt goed voor je naam natuurlijk
Ik deel je idee voor het princiepe wel, maar het is niet echt de oplossing voor websites lijkt me.
Originally posted by lucypher
Je had niet gezegd dat je je OS ook van CD draaide.. :)
Dan doet de umount /dev/cdrom al genoeg
En ja.. geen deface, maar wel 0 availability... ook niet echt goed voor je naam natuurlijk
Ik deel je idee voor het princiepe wel, maar het is niet echt de oplossing voor websites lijkt me.
Je had niet gezegd dat je je OS ook van CD draaide.. :)
Dan doet de umount /dev/cdrom al genoeg
En ja.. geen deface, maar wel 0 availability... ook niet echt goed voor je naam natuurlijk
Ik deel je idee voor het princiepe wel, maar het is niet echt de oplossing voor websites lijkt me.
If `ping -f foo' > $bandbreedte foo then 0 availability.
Dus remote DoS kon & kan altijd.
Maar deface preventie en automatische terugzetten van website waarover het product gaat wat in bovenstaande bericht besproken wordt slaat nergens op.
umount /dev/cdrom = 0 avaibility, mee eens (ramdisk van exacte grote zou daar een klein -tijdelijk- stokje voor kunnen steken)
Maar daar is weer een fix voor: wget foo|md5 > site checksum
if checksum != predifined_checksum then reset_via_kvm_the_server
Tada..... meeste -vrijwel alle- cdrom spelers gooien deurtje dicht bij een reboot.
Overigens kan je een filesystem -zoals die op cdrom- die in gebruik is niet zonder meer unmounten.
Meeste *nixen zullen dat niet willen doen voor je.
20-02-2002, 11:34 door
lucypher
Originally posted by
If `ping -f foo' > $bandbreedte foo then 0 availability.
Dus remote DoS kon & kan altijd.
If `ping -f foo' > $bandbreedte foo then 0 availability.
Dus remote DoS kon & kan altijd.
Klopt, maar daar kan je router gewijs wel wat aan doen natuurlijk.
Originally posted by
Maar deface preventie en automatische terugzetten van website waarover het product gaat wat in bovenstaande bericht besproken wordt slaat nergens op.
Maar deface preventie en automatische terugzetten van website waarover het product gaat wat in bovenstaande bericht besproken wordt slaat nergens op.
Helemaal mee eens. :)
Gewoon een goede backup van je site bewaren en die weer terug pleuren in dien nodig, kan je in princiepe ook wel automatisch laten doen door checksums over je site data heen te zetten en van een obscure locatie (locaal is te preferen, maar kan ook van een ander medium) te restoren. Kan allemaal gratis en kost misschien een paar uurtjes (max) coden.
Veel goed koper...
Originally posted by
umount /dev/cdrom = 0 avaibility, mee eens (ramdisk van exacte grote zou daar een klein -tijdelijk- stokje voor kunnen steken)
Maar daar is weer een fix voor: wget foo|md5 > site checksum
if checksum != predifined_checksum then reset_via_kvm_the_server
Tada..... meeste -vrijwel alle- cdrom spelers gooien deurtje dicht bij een reboot.
umount /dev/cdrom = 0 avaibility, mee eens (ramdisk van exacte grote zou daar een klein -tijdelijk- stokje voor kunnen steken)
Maar daar is weer een fix voor: wget foo|md5 > site checksum
if checksum != predifined_checksum then reset_via_kvm_the_server
Tada..... meeste -vrijwel alle- cdrom spelers gooien deurtje dicht bij een reboot.
Da's wel een nette fix ja.
Originally posted by
Overigens kan je een filesystem -zoals die op cdrom- die in gebruik is niet zonder meer unmounten.
Meeste *nixen zullen dat niet willen doen voor je.
Overigens kan je een filesystem -zoals die op cdrom- die in gebruik is niet zonder meer unmounten.
Meeste *nixen zullen dat niet willen doen voor je.
Als je alles op 1 file system hebt staan heb je gelijk ja. Veel beheerders mounten toch wel verschillen / paden op verschillende filesystems, dan kan je wel redelijk zieken.. maar bla..:)
Point taken, en ik ben het met je eens voor veel zaken, zoals gateway-tjes en dergelijke.
Maar goed we dwalen af van het onderwerp..:) en dat is mijn schuld ik weet het. Ben alweer stil
LOL
Originally posted by lucypher
Je had niet gezegd dat je je OS ook van CD draaide.. :)
Dan doet de umount /dev/cdrom al genoeg
/B][/QUOTE]
umount: /mnt: device is busy
Je kan de cd niet eens unmounten als het voledige os er op staat :)
Je had niet gezegd dat je je OS ook van CD draaide.. :)
Dan doet de umount /dev/cdrom al genoeg
/B][/QUOTE]
umount: /mnt: device is busy
Je kan de cd niet eens unmounten als het voledige os er op staat :)
Originally posted by
umount: /mnt: device is busy
Je kan de cd niet eens unmounten als het voledige os er op staat :)
umount: /mnt: device is busy
Je kan de cd niet eens unmounten als het voledige os er op staat :)
Als CD in gebruik is, dus er -lsof b.v.- bestanden open zijn.
Doe het volgende maar eens:
mount een cd
cd /mnt/cdrom (of waar je de root van cd hebt gemount)
en in een andere TTY umount /mnt/cdrom.
Zonder dat je ogenschijnlijk een file hebt openstaan wil hij hem niet unmounten, maar aangezien *nix alles als files ziet, dus ook en device en directories, heb je wel iets open staan, doordat je een directory geopend hebt.
Overigens is het -vaak- mogelijk om op lager nivo -buiten OS om- een eject commando naar device te sturen, zodat hij hem eject.
De eerste beste I/O handeling van je OS zal er dan voor zorgen dat hij crasht/"over ze huig gaat"
gtx,
[email]Anonymouse@securitydatabase.net[/email]
Originally posted by
Wat een geweldig onzin pakket: als je de datasheet leest staat er dat het pakket de originele files terugplaatst naar een remote server via FTP, Frontpage Server extensies of via shares.
Zodra een aanvaller die server geroot heeft kan hij deze drie mogelijkheden erg eenvoudig blocken waardoor het pakket totaal nutteloos wordt (andere optie is bijv. het ip-adres van de machine met WebAgain met de firewall blocken).
Daarnaast denk ik niet dat iemand op een remote-server die veilig moet zijn shares open laat, of FTP en Frontpage Server extensies gebruikt.
Kortom: NepAgain
Er zijn best leukere manieren om $995,- te verspillen
Wat een geweldig onzin pakket: als je de datasheet leest staat er dat het pakket de originele files terugplaatst naar een remote server via FTP, Frontpage Server extensies of via shares.
Zodra een aanvaller die server geroot heeft kan hij deze drie mogelijkheden erg eenvoudig blocken waardoor het pakket totaal nutteloos wordt (andere optie is bijv. het ip-adres van de machine met WebAgain met de firewall blocken).
Daarnaast denk ik niet dat iemand op een remote-server die veilig moet zijn shares open laat, of FTP en Frontpage Server extensies gebruikt.
Kortom: NepAgain
Er zijn best leukere manieren om $995,- te verspillen
Mischien wel nuttig voor het MKB, voor diegenen die een defacement te erg vinden, maar $995 voor zoiets, belachelijk!
Te lukte me trouwens niet eens om die zooi te intalleren, geen foutmeldingen tijdens de installatie ofzo, maar gewoon een niet werkend programma..
Originally posted by scorpion77
Te lukte me trouwens niet eens om die zooi te intalleren, geen foutmeldingen tijdens de installatie ofzo, maar gewoon een niet werkend programma..
Te lukte me trouwens niet eens om die zooi te intalleren, geen foutmeldingen tijdens de installatie ofzo, maar gewoon een niet werkend programma..
Het werkt transparant.
Bij deface 1 uur telefonisch aan lijn blijven wachten, totdat je de eerste lijns helpdesk aan de lijn krijgt.
Die je vervolgens verteld: heb je handleiding gelezen? Zo ja, waar is je backup dan die je handmatig moet terug zetten?
Maar goed, het is wel een goede grap voor 1 april.
Baas u kunt mij ontslaan, we hebben een softwarematige vervanger voor me, voor een fixed price.
Over het algemeen kan dit programma wel werken want de gemiddelde scriptkid is te stom om de 3 mogelijkheden te blokkeren. Maarja daar worden natuurlijk weer programma's voor geschreven door de iets betere scriptkids en dan is het prorgamma weer nutteloos. Het kan dus een paar weken/maanden werken maar daarna is het volkomen nutteloos. Tegen hackers is het zoiezo nutteloos want deze blokkeren de mogelijkheden zo. Maar meestal doen hackers geen lame defaces.
Dus voor een paar weken/maanden is $995 wel erg duur ;)
Ik kan het ook wel beter uitgegen zoals ieder ander hier waarschijnlijk.
grtx
Dus voor een paar weken/maanden is $995 wel erg duur ;)
Ik kan het ook wel beter uitgegen zoals ieder ander hier waarschijnlijk.
grtx
Originally posted by pierpanda
Ik zie het al voor me: DELETE INBREKER. En ziedaar! We hebben nooit meer last van inbrekers...
Andere suggesties: DELETE TERRORISTME, DELETE ARAFAT, DELETE HACKERS.......................................
Ik zie het al voor me: DELETE INBREKER. En ziedaar! We hebben nooit meer last van inbrekers...
Andere suggesties: DELETE TERRORISTME, DELETE ARAFAT, DELETE HACKERS.......................................
Ja zo kun je wel aan de gang blijven:
DELETE SHARON, DELETE BUSH, DELETE PIERPANDA
20-02-2002, 18:03 door
erikkooi
Originally posted by
Als CD in gebruik is, dus er -lsof b.v.- bestanden open zijn.
Doe het volgende maar eens:
mount een cd
cd /mnt/cdrom (of waar je de root van cd hebt gemount)
en in een andere TTY umount /mnt/cdrom.
Zonder dat je ogenschijnlijk een file hebt openstaan wil hij hem niet unmounten, maar aangezien *nix alles als files ziet, dus ook en device en directories, heb je wel iets open staan, doordat je een directory geopend hebt.
[email]Anonymouse@securitydatabase.net[/email]
Als CD in gebruik is, dus er -lsof b.v.- bestanden open zijn.
Doe het volgende maar eens:
mount een cd
cd /mnt/cdrom (of waar je de root van cd hebt gemount)
en in een andere TTY umount /mnt/cdrom.
Zonder dat je ogenschijnlijk een file hebt openstaan wil hij hem niet unmounten, maar aangezien *nix alles als files ziet, dus ook en device en directories, heb je wel iets open staan, doordat je een directory geopend hebt.
[email]Anonymouse@securitydatabase.net[/email]
umount -f ?
Forcibly unmount a file system.
Without this option, umount does not allow a file sys-
tem to be unmounted if a file on the file system is
busy. Using this option can cause data loss for open
files; programs which access files after the file sys-
tem has been unmounted will get an error (EIO).
Dus, wijzigingen worden eerst op een aparte server doorgevoert en daarna ge-exporteerd naar de productie server.. Gut.. dat klinkt wel heel erg als een versiebeheer systeem.
rm -fr website
cvs checkout website
mysql < website/database.sql
gebak en champagne.
volgende stap.. het hacken van die speciale server.. die uiteraard veeeeel beter beveiligd is dan de webserver.
rm -fr website
cvs checkout website
mysql < website/database.sql
gebak en champagne.
volgende stap.. het hacken van die speciale server.. die uiteraard veeeeel beter beveiligd is dan de webserver.
Originally posted by
volgende stap.. het hacken van die speciale server.. die uiteraard veeeeel beter beveiligd is dan de webserver. [/B]
volgende stap.. het hacken van die speciale server.. die uiteraard veeeeel beter beveiligd is dan de webserver. [/B]
Nog beter, de server hacken die de "backup"voor jou heeft. Denkt de orginele webserver dat die gehackt is, en plaatst voor jou een defacement terug :)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?