astro-forum zhackowane

[adamsz12]

Po wejściu na stronę główną www.astro-forum.org pojawia się napis

Defaced by Status-x - Linux s22.tld.pl 2.4.28

 

Z tego co wyczytałem tutaj:

http://www.fuitadnet.com/forums/showthread...p?t=3184&page=2

hacker podmienia tylko główny plik index.html na swój.

[xterm]

Ostatnio byl tez monit na liscie bugtraq:

 

http://www.securityfocus.com/archive/1/381...14/2004-11-20/0

[Pabami]

Defaced by Status-x - Linux s22.tld.pl 2.4.28 hehe... Jesion zrób coś bo niektórzy nie wejdą na forum.

[Ati]

A ja i tak wchodze przez adres:

 

www.astro-forum.org/Forum/index.php

 

:mrgreen:

[Bartolo172]

No ludzie chcą wchodzić a tu jakieś problemy.Nie może być!!! :mrgreen: :salu:

[Adam_Jesion]

Juz zrobione.

[Bobi]

Co za szybkośc brawo Adam :salu: :salu: :mrgreen:

[adamsz12]

I znowu na głównej:

 

"Ka0tic Lab"

 

Chyba ktoś nas nie lubi.

[xterm]

Popatrzyc w logach serwera. Znalezc IP kolesia.

Sprawdzic tutaj: http://www.ripe.net/

Wyslac odpowiednie pisemko...aa no a wczesniej spatchowac forum ;-)

[Mohikanin]

No i kolejny raz niestety strona główna "Kernel_Attack OwneD yOuR Linux 2.4.28 ", ale dalej na szczęście działa. może by tak spacyfikowac tego !@^%$#^ hakiera

[Pabami]

Kernel_Attack OwneD yOuR Linux 2.4.28

Proszę o upublicznienie IP tego chakiera. :twisted:

[Mariusz.K]

Juz drugi raz......

 

Ciekawe jakie ip ma haker....

[luki]

Jak jest dobry to nieznane albo zmnienne. :wink:

[Ati]

Zmienne IP jest tylko w połączeniu telefonicznym, z którego hakerzy raczej nie korzystają :wink:

[Mariusz.K]

Mógł wejść tzw. anonimowo. Trzeba to zgłosić prividerowi z którego korzysta A-F.org

[ax]

Zmienne IP jest tylko w połączeniu telefonicznym, z którego hakerzy raczej nie korzystają  :wink:

:mrgreen: :mrgreen: :mrgreen: Czy aby na pewno??? :mrgreen: :mrgreen: :mrgreen:

2 bledy na 2 mozliwosci

Warto nie zabierac glosu jak sie nie zna podstaw w administracji serwerami.

 

Bez konkretnego logu z ruchu danego serwera, czy tez loga z Mysqla bedzie trudno szukac takiej osoby.

Sa tez tacy spece ktorzy potrafia zamazac za soba wszystkie slady..ale mysle ze zaden z nich nie mialby interesu w psuciu nam forum.

Jesli serwer jest na biezaco aktualizowany to samo phpBB najlepiej jest patchowac na biezaco wtedy nie bedzie klopotow z wlamami.

[Hery Sasta]

Także wątpie aby ta osoba uzywała spoofingu lub innych metod zabezpieczających. Została tutaj użyta dziura w php co zmniejsza możliwośc usunięcia logów przez danego osobnika homo sapiens ( ). Podmieniona strona nie zawiera żadnych ciekawostek multimedialnych co mogą wskazywać małe umiejętności "chakera". W takim wypadku może to być nawet osoba ze stałym IP.

[Ati]

Nie wiem czy na tym forum było już to zrobione ale warto zajrzeć tutaj:

http://przemo.take.pl/forum/viewtopic.php?t=6309