Hackme

13.9.2009 14:16 | Přečteno: 2144× | Linux | poslední úprava: 10.1.2010 02:50

Jako reakci na jeden příspěvek v diskuzi jsem se rozhodl, že uspořádám menší soutěž.

Z důvodu HW poruchy soutěž skončila. Žádný vítěz.

Na adrese 94.127.132.59 (DNS mrkva.eu) mi běží server/router. Aktuální výpis z nmapu (takže portscan si můžete odpustit):

PORT     STATE SERVICE  VERSION
21/tcp   open  ftp      vsftpd 2.0.7
22/tcp   open  ssh      OpenSSH 5.1p1 Debian 5 (protocol 2.0)
25/tcp   open  smtp     Postfix smtpd
80/tcp   open  http     lighttpd 1.4.19
443/tcp  open  ssl/http lighttpd 1.4.19
6667/tcp open  irc      Dancer ircd

A teď už k vlastní "soutěži" - kdo dokáže defacnout web, nechat soubor v /root/hacked, nebo server shodit, dostane se mi nehynoucí slávy - a jestli se někde/někdy potkáme, tak mu koupím pivo/kofolu/co pije.

Ale pozor - pokud nějakého lamera, který má pod palcem botnet/tlustou linku napadne, že by bylo fajn mi zahltit připojení, dočká se akorát odeslání logů na odpovídající abuse adresy :)
Dále bych chtěl upozornit, abyste nezkoušeli bruteforce nebo slovníkové útoky - v opačném případě bude vaše IP adresa automaticky zablokována, což vyloučí další účast v soutěži.

       

Komentáře

[...............23]

Ten ftp server ti teda funguje skvele:

500 OOPS: failed to open vsftpd log file:/var/log/vsftpd.log
Connection closed by remote host.

[Mrkva]

Hmm, dobra pripominka :) Od nasazeni grsecurity jsem ftp nepouzival - kopiruju zasadne pres ssh :) Ale opraveno.

[Martin Stiborský]

 Tohle už tu jednou bylo .. 86.61.236.66/hack/

[kotyz]

hmm, ted mi vypadlo jmeno toho filmu ze kteryho je tam ten drsnej obrazek. nevi nekdo?

[0x100]

doomsday (hroznej film)

[Martin]

Obrázek se jmenuje doomsday.jpg... že by Doomsday?

[kotyz]

to je mozny, na to sem nekoukal.

[otasomil]

Ano to je ten film

[kralyk z abclinuxu]

Taky mě zaujal... ta ženská má fakt pěkný ty...... no, ty, že jo, vítecomyslim,...... jehlice do vlasů!
Vypadá to na naprostou chujovinu... asi se na to budu muset kouknout...

[Begleiter]

jj, má pěkný velký kozenky.

[otasomil]

Urcite doporucuju ke shlednuti. Sic je to komercni slatanina kterou se zdimaji prachy v kinech, ale neco na tom filmu je.

[otasomil]

A je stale......

[pht]

To je teď nějaká móda ?

[tedr]

metasploit...

[Jardík]

Hehe

[Jendа]

Vždyť tam píše, že DDoS se nepočítá.

[otasomil]

Taky mam podobnou soutez. Viz paticka.

Uz pochybuju ze to nekdo da. A to jsem nedavno nasadil ftpd a sshd.

[CEST]

A kdo mi hackne muj server na 127.0.0.1, muze si na nem nainstalovat a provozovat, co chce. Akorat si ho bude muset rychle zabezpecit, aby mu ho nehacknul nekdo jinej. Tak s chuti do toho, to je prece lepsi cena nez "nehynouci slava" od Mrkvy a jedno piti.

[Begleiter]

[Jendа]

127.0.0.1 už každý chronicky zná. To na složitější IP z toho rozsahu 127.0.0.0/8 se chytí kdekdo .

[Max]

Ty šmejde, takhle mě naprášit. A já myslel, že z toho vyváznu bez újmy ... :D.
Zdar Max
PS: větší rozsahy jsou fakt lepší, člověk pak na tu první číslici moc nekouká, jukne na celek a je to tam :D

[Michal Fecko]

Tiež sa pripájam a vyzývam všetkých miestnych hackerov. Hacknite mi chladničku s mrazničkou alebo popr. televízor. Proste mi niečo hacknite aby som si mohol dokázať že som jednotka na tomto svete, kedže mi to nikto nemohol (rozumej lebo sa to proste nedalo) nehackol.

[otasomil]

>>>Proste mi niečo hacknite aby som si mohol dokázať že som jednotka na tomto svete

Tady si nikdo nechce dokazovat ze je jednicka na svete.

Mozna jen nerozumite IT humoru.... O ten tu jde .....  nic vic nic min.

 

[vlastikroot]

Prosim napis mi IP tvoji lednicky a televize. NMap s sluzbama by taky nebyl k zahozeni.

[Jendа]

Náhodou babička si koupila takovou strašně chytrou pračku, že by do ní možná šel nahackovat Linux .

> A co umí nového? Pere rychleji?

> Ne, ale umí pingnout localhost!

A bratránek má zase kotel se sériákem .

[vlastikroot]

To mi pripomina ze ve skole mame opravdu pracku a vevnitr je pry PC XT Ale jeste jsem nevidel, aby to nekdo zapnul, nebo do toho neco programoval.

[e.lisak]

To mi pripomina neoficialni zadani semestralky na jednom pracovisti - vyprat si ponozky.

to "pracoviste" byla pracka rizena studenty programovanym PLC

[pepa]

Myslím, že doba, kdy se dali crackeři nalákat na honeypot, už dávno minula ;)