Code Red ethiek

[Gerco]

Ik heb net ff een klein phptje in elkaar geflanst, als default.ida opgeslagen en ff mn webserver geconfigged dat hij .ida als .php draait.

Allemaal leuk een aardig, ik laat dat phptje bij een code-red 2 (XXXXX) scan gelijk een warning file op die server plaatsen dat er code-red 2 opstaat.

Mijn vraag: 'mag' dat? Is het verantwoord om zo'n backdoor dan onmiddelijk te 'exploiten'? En zo ja, zijn er betere manieren om te waarschuwen dan een .txt'tje. (Ik heb weinig zin om de server gelijk te patchen, maar het is een idee natuurlijk)

[Rukapul]

Domein bepalen en automatisch een emailtje sturen naar een aantal adressen (abuse@???)binnen het domein en een CC naar het direct daarboven gelegen domein als het geen toplevel is?

[Verwijderd]

Waarom zou dat niet mogen? Ik snap alleen niet wat je er aan hebt. Een mailtje sturen naar dshield.org en/of abuse van het bijbehorende domein lijkt me voldoende.

[Gerco]

Op donderdag 09 augustus 2001 10:41 schreef Oxonium het volgende:
Waarom zou dat niet mogen? Ik snap alleen niet wat je er aan hebt. Een mailtje sturen naar dshield.org en/of abuse van het bijbehorende domein lijkt me voldoende.

Bijna alle scans naar mijn IP komen van Chello adressen. abuse@chello is een diep zwart gat, dus ik bedacht me dat ik het beste de eigenaars van de server zelf kon waarschuwen aangezien ze waarschijnlijk niet eens weten dat ze IIS draaien.

Zou een .vbs met msgbox erin werken? Of komt die messagebox dan in de eventlog omdat desktop interaction van IIS uitstaat? Ik heb geen IIS om het te proberen. Weet iemand dat?