Slacky.it sotto assedio?

Area di discussione libera.

Moderatore: Staff

Regole del forum
1) Rispettare le idee altrui.
2) Evitare le offese dirette.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Avatar utente
DaNiMoTh
Linux 3.x
Linux 3.x
Messaggi: 941
Iscritto il: mar 30 nov 2004, 0:00
Località: irc.syrolnet.org /// #slackware
Contatta:

Messaggio da DaNiMoTh »

Calcolando che questo portale non usa mambo...

Codice: Seleziona tutto

<meta name="Generator" content="Mambo - Copyright 2000 - 2006 Mambo Foundation.  All rights reserved." /
Ci sono stati moltissimi attacchi.. a progforum, qui su slacky, in altri siti... non vorrei che il problema sia una vulnerabilita` non ancora uscita 'allo scoperto' dei forum. Ma forse mi sbaglio...

Avatar utente
krisis
Linux 4.x
Linux 4.x
Messaggi: 1120
Iscritto il: mar 25 gen 2005, 0:00
Distribuzione: debian
Località: Roma

Messaggio da krisis »

Ma si appoggia ad una versione di joomla che è praticamente mambo.

Avatar utente
Trotto@81
Iper Master
Iper Master
Messaggi: 3559
Iscritto il: sab 26 giu 2004, 0:00
Nome Cognome: Andrea
Slackware: Slackware64 14.2 bet
Kernel: default
Desktop: KDE 4.14.14
Località: Monasterace M. (RC)
Contatta:

Messaggio da Trotto@81 »

twister ha scritto:Calcolando che questo portale non usa mambo...
E cosa userebbe?

Avatar utente
Loris
Admin
Admin
Messaggi: 7731
Iscritto il: lun 31 mar 2003, 0:00
Nome Cognome: Loris Vincenzi
Località: Gradisca D'Isonzo
Contatta:

Messaggio da Loris »

Confermo uso mambo ma è aggiornato all'ultima versione e con tutti i security fix, idem per il forum.
"Ho una testa piuttosto balzana e comunque non sono quello che credete" - Roger Keith Barrett

Avatar utente
l1q1d
Master
Master
Messaggi: 1862
Iscritto il: lun 21 feb 2005, 0:00
Località: In uno spazio n-dimesionale
Contatta:

Messaggio da l1q1d »

Probabilmente sfruttano un bug non ancora risolto...

Avatar utente
lucif3r0
Linux 3.x
Linux 3.x
Messaggi: 617
Iscritto il: mer 11 mag 2005, 0:00
Slackware: 13.1
Kernel: 2.6.33.4
Desktop: KDE 4.3

Messaggio da lucif3r0 »

Credo sia un problema di aruba, molti siti hostati
su aruba sono stati attaccati e defacciati con
successo direi, compreso il sito commerciale di
un mio amico (non linko per evitare pubblicità).
Considerando anche il cattivo comportamento
di Aruba nei confronti di una delle più importanti
comunità italiane (autistici/inventati) credo anche
che sia "normale" che tanti ragazzini lamerozzi e
non attacchino i siti li hostati.
8)

Avatar utente
twister
Staff
Staff
Messaggi: 1599
Iscritto il: mar 11 nov 2003, 0:00
Slackware: current
Località: Roma
Contatta:

Messaggio da twister »

Ah, pensavo usassi Joomla...
Comunque continuo a credere che il problema si di Aruba, tempo fa (un paio di anni) avevano buchi sull'ftp e han cambiato l'index di un centinaio di siti web

Avatar utente
dapuzz
Linux 4.x
Linux 4.x
Messaggi: 1137
Iscritto il: mar 16 mag 2006, 11:09
Contatta:

Messaggio da dapuzz »

5m0k3r ha scritto:C'è anche da assicurarsi che non abbiano toccato gli Slackbuild (ricordiamo che vengono eseguiti da root) quindi occhio.
Che script kiddie del cavolo :x :x :x
Lol, sti tipi si limitano a fare quello che leggono hacker4dummies, e credo non capiscano nemmeno quello che fanno. Figuriamoci mettersi a modificare file... e poi noi slackweriano controlliamo sempre prima quello che facciamo, soprattutto se siamo root :)

NaiC
Linux 1.x
Linux 1.x
Messaggi: 147
Iscritto il: sab 7 ago 2004, 0:00
Località: Perugia
Contatta:

Messaggio da NaiC »

Scusate se mi intrometto, ma avrei proprio voglia di darvi un paio di consigli visto che l'accaduto fa parte anche del mio lavoro quotidiano.

Prima di tutto la cosa da fare è stare zitti e agire di conseguenza. Si prendono i log di Apache, php, mysql, ecc. ecc. e si analizzano per bene.

Capito il vero problema, ci si mette rimedio, e poi si passa al contrattacco.
Cosa significa contrattacco?? Non crediate che io sia un pirata sanguinario alla ricerca di vendetta... dimenticate le leggende metropolitane e pensate invece a quello che vi mette a disposizione la vostra intelligenza, il vostro sapere (se lo avete), la legislazione italiana, e un minimo di buon senso.

Si prendono i log, si guarda se la causa del proprio male non siamo noi stessi, poi si fa una lettera di denuncia ad Aruba ed in contemporanea una lettera di denuncia alla polizia postale.

Finisce qui, il resto saranno affari loro secondo le leggi vigenti.

Non starei a parlare ed accusare persone ignote dando appellativi come script kiddies o 'azz''te varie... sono persone che hanno fatto un'errore e che se vengono scoperti pagano per il loro errore punto nulla di più nulla di meno.

Vi auguro un buon ferragosto a tutti

Dani
Linux 4.x
Linux 4.x
Messaggi: 1447
Iscritto il: mer 26 apr 2006, 1:52
Desktop: gnome
Distribuzione: arch

Messaggio da Dani »

Non penso proprio che la polizia postale si scomodi per un defacement...

NaiC
Linux 1.x
Linux 1.x
Messaggi: 147
Iscritto il: sab 7 ago 2004, 0:00
Località: Perugia
Contatta:

Messaggio da NaiC »

In effetti hai ragione... E' SOLO IL LORO LAVORO... vedi tu come si debbano comportare...

Buon ferragosto a tutti

Rispondi