Security Professionals
- ipfw add deny all from eindgebruikers to any
Backup van forum gedownload, wat nu?
02-08-2010, 11:14 door Anoniem, 18 reacties
Laatst was ik aan het surfen en kwam op een forum website terecht. De homepage van de site bestond uit niet meer dan 3 bestanden, zonder een default page.
De bestanden waren 2 scripts en 1 .tar.gz bestand. Aan de naamgeving van het tar.gz bestand te zien ging het om een backup.
Ik heb dit bestand gedownload en op mijn machine uitgepakt. Het bleek hier te gaan om een complete unix server backup waarop de website actief was.
Nu heb ik dus de beschikking over oa de volgende interessant bestanden; passwd, config.php's, mail msgs, homedir's, log-files etc. Zonder al te veel moeite kan ik nu ook een kopie van de database maken (uid en pw staan in de config.php's). Dit laatste heb ik overigens nog niet gedaan, maar heeft als resultaat een overzicht van zo'n < 10K geregistreerde gebruikers.
De directory van deze server heeft minimaal 45 minuten opengestaan. Hiermee ik wil zeggen dat ik wellicht niet de enige ben geweest die het tar.gz bestand heeft gedownload en onderzocht.
Mijn vraag is wat zal ik met het bovenstaande doen? Wat is wijsheid in deze?
De bestanden waren 2 scripts en 1 .tar.gz bestand. Aan de naamgeving van het tar.gz bestand te zien ging het om een backup.
Ik heb dit bestand gedownload en op mijn machine uitgepakt. Het bleek hier te gaan om een complete unix server backup waarop de website actief was.
Nu heb ik dus de beschikking over oa de volgende interessant bestanden; passwd, config.php's, mail msgs, homedir's, log-files etc. Zonder al te veel moeite kan ik nu ook een kopie van de database maken (uid en pw staan in de config.php's). Dit laatste heb ik overigens nog niet gedaan, maar heeft als resultaat een overzicht van zo'n < 10K geregistreerde gebruikers.
De directory van deze server heeft minimaal 45 minuten opengestaan. Hiermee ik wil zeggen dat ik wellicht niet de enige ben geweest die het tar.gz bestand heeft gedownload en onderzocht.
Mijn vraag is wat zal ik met het bovenstaande doen? Wat is wijsheid in deze?
Reacties (18)
02-08-2010, 11:33 door
SirDice
Door Anoniem: Mijn vraag is wat zal ik met het bovenstaande doen? Wat is wijsheid in deze?
Neem contact op met de eigenaar van de website. En als die geen thuis geeft de hosting provider waar het draait.Gewoon weggooien en verder niets mee doen.
Voor wie is het interessant? Wat wil je ermee doen?
Als ik even dagje ga zoeken heb ik binnen de kortste keren een aantal passwd's en config.php's.
En dan? Je hebt trouwens toch niets aan een passwd file. En wat is er boeiend aan config.php ?
"Nu heb ik dus de beschikking over oa de volgende interessant bestanden"
Voor wie is het interessant? Wat wil je ermee doen?
Als ik even dagje ga zoeken heb ik binnen de kortste keren een aantal passwd's en config.php's.
En dan? Je hebt trouwens toch niets aan een passwd file. En wat is er boeiend aan config.php ?
"Mijn vraag is wat zal ik met het bovenstaande doen? Wat is wijsheid in deze?"
Mailtje sturen naar de eigenaar van de website, eventueel anoniem, en de data wissen. Immers zijn die gegevens niet van jou.
Mailtje sturen naar de eigenaar van de website, eventueel anoniem, en de data wissen. Immers zijn die gegevens niet van jou.
Door Anoniem: Gewoon weggooien en verder niets mee doen.
Voor wie is het interessant? Wat wil je ermee doen?
"Nu heb ik dus de beschikking over oa de volgende interessant bestanden"
Voor wie is het interessant? Wat wil je ermee doen?
Je stelt een retorische vraag. Dat is geen antwoord op de vraag.
En wat is er boeiend aan config.php ?
Antwoord staat in het topic.Tja, wat zijn jouw intenties? Je kan de mail adressen verkopen op een van de vele underground-fora's, je kan een soortgelijke website openen, je kan de wachtwoorden gebruiken om de hyves/facebook/mail/twitter whatever van die mensen over te nemen... De mogelijkheden zijn eindeloos.
That said, er is maar één "legaal" antwoord. Data verwijderen.
That said, er is maar één "legaal" antwoord. Data verwijderen.
Als er niet gereageerd wordt, dan hier melden, zou ik zeggen:
https://www.bof.nl/ons-werk/zwartboek-datalekken/
https://www.bof.nl/ons-werk/zwartboek-datalekken/
Alles op The Piratebay zetten om het volk bewust te maken van hun privacy(voor zover dat nog bestaat.)
Je stelt een retorische vraag. Dat is geen antwoord op de vraag.
Een retorische vraag is een stijlfiguur waarbij een vraag wordt gesteld, waarop men geen antwoord verwacht.Ik verwacht dus wel een antwoord.
Allemaal bedankt voor de antwoorden.
Ik ga in op het advies van SirDice en van Ano van 13:43.
Ik ga in op het advies van SirDice en van Ano van 13:43.
Ik ben benieuwd naar de volledige benaming van dat bestand.
Sommige lezers worden namelijk graag in de gelegenheid gesteld om voor zichzelf te kunnen denken.
Sommige lezers worden namelijk graag in de gelegenheid gesteld om voor zichzelf te kunnen denken.
Door Anoniem: Allemaal bedankt voor de antwoorden.
Ik ga in op het advies van SirDice en van Ano van 13:43.
Wat zou jij graag willen als je dezelfde fout zou maken? Zou je daar dan niet op gewezen willen worden?Ik ga in op het advies van SirDice en van Ano van 13:43.
En zou je niet graag willen dat derden jouw gegevens wissen (wipen) ook al hebben zij dezen door jouw fout kunnen downloaden?
Mocht je aan de volledige bestandsnaam kunnen opmaken dat het een bestand betrof waarvan je kon vermoeden dat het niet de bedoeling kan zijn dat deze voor derden beschikbaar is, dan mag je best op je onderbewuste (gevoel / intuïtie) vertrouwen en het maar niet downloaden.
Je was niet aan't surfen, je was gewoon nieuwsgierig en inhalig. Dit heet een ftp handeling.
Je was niet aan't surfen, je was gewoon nieuwsgierig en inhalig. Dit heet een ftp handeling.
Ik vind het overigens erg grappig, dat leden van hier, reacties -1 geven omdat ze aangeven dat ze de data moeten verwijderen. Best zielig ;-)
Lek doorgeven aan forum admin. En data uit je eigen systeem verwijderen... But who cares?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
