Rozzlobení muži hacknuti

8.11.2009 15:39 | Přečteno: 14732× | /dev/brain1 | poslední úprava: 8.11.2009 15:41

Prisel mi od kamarada odkaz na rozzlobenimuzi.com...nejdriv jsem nechapal proc mi to posila, myslel jsem, ze ten web zna kazdy...ale rekl jsem si, ze kdyz uz mam ten link pod kurzorem, ze se zase muzu kouknout na par novych videi...pravy duvod proc mi to ale poslal byl, ze rozzlobenimuzi byli hacknuti tlupou, ktera si rika Islamska republika Iranskych kyberbojovniku...no a pro pripad, ze by to admini opravili brzy, prikladam i screenshot.

Urcite se jedna o opravdove profesionaly, jak je poznat ze zdrojoveho kodu stranky, kterou nahradili tu puvodni:

...
<meta content="Microsoft FrontPage 6.0" name="GENERATOR">
...

Navic predpokladam, ze jedinym duvodem, proc se domena stala obeti utoku je, za ma TLD .com a nasi islamsti bojovnici za svetovy mir tudiz predpokladali ze utoci na stranky americkych imperialistu...

Dale take stoji za povsimnuti posledni radek, ktery me osobne docela pobavil:

The rest of the server is unfortunately very well secured, but the back and we will try to get on! We want to have anything break!!!

A proc s tim prudim v blogu kdyz to vlastne nikoho nezajima? Ani nevim, proste uz jsem dlouho nic nenapsal a mam navic dobrou naladu, takze mi nebudou vadit negativni komentare...        

Obrázky

Komentáře

[Max]

Díky za link. Vždy mně zaujme hacknutý nějaký známější server. Navíc jestli opravdu hackly server jen kvůli tomu, že si nějaký admin ukládá hesla do TC a navíc si nechal do PC zavlést nějaký šrot, tak mu to jen patří.
Zdar Max

[kralуk]

No anebo si rozlobení muži dělaj srandu...

[21fsadfas]

Zajimavy ovsem je, ze maji jako default jazyk tr a kodovani je: windows-1254. Mozna ukradena kopie FrontPage;)

Nebo si nekdo dela curinu. Uvidime, co na to reknou az analyzuji logy.

[AsciiWolf]

Achjo, už mne tyhle script kiddies docela s*rou. Znalosti nulové, ani HTML ti idioti očividně neumí...

[extremni lama]

jo, protoze umet html je ta uplne nejdulezitejsi vec na svete...

[pools]

Ne, protože naučení se HTML je na šest minut i s uvařením kávy a přečtením novin...

[extremni lama]

mozna, ale priznejme si to - html je pri hackovani asi tak uzitecny jako sitka na hmyz v ponorce a tak tomu nekdo treba nechce venovat ani tech 6 minut... A to v zadnym pripade neni duvod ho urazet...

[AsciiWolf]

Kdyz se nekdo nedokaze (nebo se mu nechce) naucit ani zaklady HTML, pochybuji, ze zvladne neco slozitejsiho...

[m]

hmm...ale to ze zvladli hacknout RM tve pochyby trochu vyvraci, nemyslis?

[Luboš Doležel (Doli)]

Říká ti něco script kiddies?

[m]

jo, rika. ale nejak nevidim souvislost, nechces to trochu rozvest?

[m]

nebo to mam chapat tak, ze hacknout (nebo cracknout, whatever) web je zyvacka, ktera je pro vetsinu zde diskutujicich otazkou pauzy na obed?

[David Watzke]

No, existují bugy, který jsou snadno zneužitelný i z mobilu , takže někdy jo.

[poky74]

Sony Ericsson W610i, potvrzuji :)

[kralуk]

Říká ti něco script kiddies?

Já bych řekl, že o to je to horší. Jestliže ten server dokázali heknout i ti blbí script kiddies, pak o adminu teho servera moc lichotivě nevypovídá

Dost možná ale není ten admin až taký trouba a ti script kiddies nejsou až tací script kiddies...

[kralуk]

*pak to o adminu...

[CET]

To, ze nekdo nazyva svoji cinnost "hacknuti" jeste neznamena, ze to doopravdy hacknuti je. Oni se proste prihlasili na ftp server se jmenem a heslem a nahrali web stranky.

Hackovani znamena trosku neco jinyho.

[extremni lama]

hack = to gain access to a computer illegally

to jestli ten access ziskali spustenim nejakyho skriptu, socialnim inzenyrstvim, nebo mel majitel napsany heslo na monitoru, je celkem nepodstatny...

[petr_p]

Ne, to je crack. Svět se mění a někteří ne.

[xxx]

Jenze nainstalovat frontpage trva dele nez se naucit HTML :)

[Sejmir]

Treba ja ten web neznam, mam ale dojem, ze jde o nejaky web, kde se shromazduji ruzne uchylnosti a nechutnosti.

[Sejmir]

Tim jsem chtel rict to, ze by tady na to nemel byt odkaz.

[Martin Stiborský]

To je zase hláška.

[Sejmir]

..nemel byt odkaz bez popisu toho, co na tom webu je.

[Martin Stiborský]

Neboj. Ten web tě před vstupem upozorní na jeho obsah. Tvá čistá duše nic neutrpí, budeš varován co tě tam čeká.

[Sejmir]

Fakt netusim, proc se do me tak navazis. Ale jestli ti to dela dobre...

[Martin Stiborský]

Hm, ne, potěšení z toho nemám. Tvůj příspěvek mi příšel dost mimo, tak jsem si to holt neodpustil.

[kralуk]

Nikdo tě (afaik) nijak zvlášť nenutí klikat na odkazy...

[otasomil]

Dyby raci hacknuli toto tak by lip udelali

[the.max]

a nebo jeste lepe tohle To by byla teprv pr*el

[marek_hb]

Přílohy:

• index.php (0 bytů)
• index-gal.php (0 bytů)

to je v prde...

čemu tím kdo komu pomůže

například na našich stránkách někdo pořád zapisuje na konec, nebo začátek index.php různý bordel :(

heslo na FTP měním už po X-té, přístup tam mám jen já, přistupuju na něj z linuxu, který snad zavirovaný není a já nevím co

drupal i moduly mám aktualizovaná co to jde a stejně prd platný :(

- zabordelený index.php z hlavní stránky a galerie je v příloze

jsou to zmr....

[marek_hb]

Přílohy:

• index-gal.txt (0 bytů)
• index.txt (0 bytů)

hm, tak už sem ani neumím nahrát přílohy :(

tak znova:

[MaFy]

Tak jsem se chtel podivat na ty prilohy a Avast tam nasel trojana. Zkus to, treba to bude v tom

[kralуk]

V php kódu našel trojana? A jakýho?

[trekker.dk]

Jsou to ty poslední řádky.

[kralуk]

Takže načtení URL v neviditelným iframe... co to má způsobit?
Imho avast je paranoidní. Nacházel mi např. viry v cracích, přestože tam žádný nebyly.

[trekker.dk]

Na tom URL je nějakej bordel, popřípadě JavaScript atd. atp. - IMO je to dělaný na zavirování přes děravej IE.

[H0ax]

zkontroluj si práva na tom souboru, jestli jsou rw pro ftp a r pro ostatní

[pic]

to jsem kontroloval, mělo by to být ok

[H0ax]

A co zjistit datum změny souboru a vyžádat si logy z ftp? Buď tam v tu dobu něco bude - děravé ftp u hostingu nebo problém s heslem u tebe - a nebo ne a tím pádem možná domény můžou zapisovat na cizí píseček.

[pic]

zkusím to, dobrý nápad

[pic]

boha jeho, tak jsem zkur.. i odkaz: je to tady

[H0ax]

kromě base64 sraček máš bordel i v .js a ještě jistě najdeš adresář image(s) se souborem gifimg.php nebo tak nějak, stačí smazat.

[pic]

obrázek jsme nenašel, ale dík za tip k .js - už to mažu

[Stevko]

Človek si podľa názvu myslí, že to bude nejaký web fanúšikov Chiny Mievilla a ono tam je niečo o nejakých stenách a lanách.

[marek_hb]

a kde myslíš, že jsem na ten název přišel? :)

[Martin B.]

No a není možný, že ti něco po cestě odchytává heslo?

[pic]

nevím - když se mi to stalo poprvý, tak mám podezření na TC a vir na počítači v práci (TC i vir tam byly ve stejnou dobu :), ale od té doby tam přistupuju jen z domova z linuxu - je možné, že to někde někdo chytá, ale proč to fakt nevím :(

[Max]

Možností je více. Zapomenuté instalační soubory, nebo soubory upgradu, který by jsi měl smazat. Špatná práva na souborech. Hacknutý heslo. Takový věci jsem řešil u jednoho kámoše.Vždy se vložil js shit na začátek souboru a nakonec, dělalo to u index.php a myslím i auth.php, nebo tak nějak. Buď rád, že ti to ti script kiddies dělají (ač teda nevím, podle čeho usuzuješ, že to jsou script kiddies, takový roboty si může napsat i někdo ze srandy a nemusí to být žádný amatér). Aspoň víš, že máš někde chybu. Oni tě jen tímhle upozorňují na tvojí neschopnost. Kdyby jsi někoho nasral, tak by ti mohl smazat pomalu cokoli a ty by jsi z toho asi pak nebyl vůbec nadšený
Zdar Max

[marek_hb]

moment, já neříkám, že jsou to script kiddies - mě je celkem jedno kdo to je, jen se mi to moc nelíbí :) a nevím kudy z toho ven

[akomano]

No ber to tak, že napriek tomu, že máš pocit, že si spravil všetko, tak stále existuje ešte minimálne jedna cestička. Až vyriešiš aj toto, zas budeš kúsok bližšie k bezpečnému webu. Neviem ako dôležité sú tie veci na tom web-e, ale vie to byť pekne zúfalé, keď ťa z pocitu spokojnosti vytrhne úplná katastrofa napríklad vo forme komplet zmazaného webu, prevzatia kontroly nad webom...

Takto, uprostred boja s "hackermi" aspoň nezaspíš na vavrínoch. Samozrejme prajem, by si to čím skôr vyriešil. BTW, niekedy pomáha urobiť všetko odznova, tzn. komplet zmazať web, zmeniť (bezpečne a na bezpečné) všetky heslá, pripraviť nové, čisté inštalačky, prefiltrovať DB zálohy a vytvoriť "čisté" import skripty, a hlavne si preveriť samotnú bezpečnosť hostingu.

Potom všetko zabaliť do samorozbalovacieho inštalačného archívu a zálohovať.

[progdan]

Nam se na strankach delo to same. Dlouho sme nechapali, nakonec sme nastavili hustodemonsky krutoprisne heslo, nakazal jsem mu aby tyden nelez nijak na FTP a bylo to v klidu...pak zase zacal pouzivat TC a vratilo se to, tak reinstaloval PC a uz mame klid

[davkol]

FTP?

[Heron]

a nasi islamsti bojovnici za svetovy mir tudiz predpokladali ze utoci na stranky americkych imperialistu...

Rofl
Buď jsem v tom nepoznal ironii nebo už máš též kapku přemázlej mozek. To spíš vypadá na nějaké script děcko, co není schopno napsat odstavec (pacifistické Stop the war a hned pod tím agresivní We kill ...).

[progdan]

Ironie, Herone, ironie

[akomano]

Tiež dostávate "403 Forbiden"? Alebo si zas môj provider dovoľuje hrať sa na samosudcu?

[brk]

Už tam je jen 403.

[trekker.dk]

Dale take stoji za povsimnuti posledni radek, ktery me osobne docela pobavil:

Lepší je to "Why have you broken page? Because you're stupid and storing passwords in Total Commander." To sedí: že se hesla uložená v TC vykrádají, se psalo už v červnu.

[progdan]

To jsou pak ke smichu spise admini, ze i pres to TC pouzivaji...

[Jendа]

Ne proto, že používají TC, ale proto, že si nedokáží zabezpečit OS.

[Max]

1) proto, že si ukládají hesla do TC, který je ještě donedávna nedokázal ukládat zašifrovaně
2) protože si nedokáží zabezpečit PC :)
Zdar Max

[Jendа]

1) I kdyby byla chráněna master heslem, útočníkovi, který má plnou kontrolu nad počítačem, nic nebrání si jej taky odchytit

[xkucf03]

Tak proto mi kámoš posílal odkaz na tuhle stránku Ani jsem na to nekoukal. Dobře jim tak, stejně tam bývají samé pí?oviny.

[stativ]

… stejně tam bývají samé pí?oviny.

A kvůli těm tam všichni chodí

[Otto Šabart]

+1

[kenY]

Tak důležtý je že,tyhle stránky už dávno nespravují lidé kteří je založily ale banda amatérskejch kravatáků s uinvestu.Ale duch starých RM se zachoval na těhle stánkách, s lidmi kteří byly už u zrodu RM http://www.navratdoreality.cz/index.php