16. marts 2006 - 12:50Der er
3 kommentarer og 2 løsninger
password-sniffer hacker apache
jeg har lige et spm som er sådan lidt for sjov. en apache blev hacket af en fyr der oprettede brugeren webmain, ændrede roots password, og scannede brugerprofiler med en lister med over 40000 user:pass kombinationer. er der nogen der har en ide om hvordan det er kommet ind. vi lagde serveren ned, og nu er den i luften igen. og der er strammet op på firewall, men det kunne nu være meget sjovt at finde ud af hvordan det er sket.
Der er nok mange maader som jeg ikke kender til at tilegne sig adgang :-) Men en af de ting systemer ofte er saarbare overfor hvis de drejer sig om websites er SQL-injections, hvor man rent faktisk kan ende med at afvikle SQL kode blot ved at skrive det ind i f.eks et tekst-felt naar man opretter en ny bruger el lign.
Hvis du har logfilen intakt så er det en relativ smal sag af analyserer sig frem til hvordan det er gjort, mulighederne er nemlig ganske mange.
Han kan have benyttet en kendt sårbarhed i Apache, i styresystemet, i en instaleret web løsning eller i et installeret probram. Han kan have benyttet default indstillinger i en færdig løsning eller have lavet password guessing. hvis du har loggen og han ikke har rettet i den, så er det muligt, ellers bliver det det rene gætværk
ok, men giv de fleste point til buffer - som han siger er der et hav a muligheder for hvad der kan vaere sket. Jeg naevnte blot en af dem som ofte bruges.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.