Tweakers gehacked......?

[Verwijderd]

Krijg op dit moment deze site als ik gathering.tweakers.net wil openen:



Wazig zeg!

edit:
Een beter plaatje: http://members.chello.nl/~a.schoots/tweakers1.jpg

[BigB]

Mjah ik zag het ook
Hijs nu al weer weg ik heb hem wel opgeslagen dus als iemand een mirror wil hebben laat het dan ff weten

[Verwijderd]

Check http://pda.tweakers.net/?pricewatch.
Zelfde pagina als bovenstaand plaatje.
Niet tof als je Plucker aan het werk zet en juicht als tie eindelijk klaar is (Casema Basic...) en geen Pricewatch.

[Verwijderd]

Op fokforum staat de page nog steeds.

[Wirf]

eehhh... hoe ging rot13 encryptie ook alweer?

[Change]

Fok kraak ff hier online gezet..

[Verwijderd]

Pffff in plaats van dat ze wat goede moppen neerzetten komen ze met die bullshit over hongerende Afrikanen


Wat een Lamers zeg

[NightHawk4]

vuile smerige HackerT ......ophangen aan zn ballen voor 3 weken en kijken of ie dan nog zo stoer is

[Verwijderd]

Op woensdag 31 oktober 2001 03:37 schreef NightHawk het volgende:
vuile smerige HackerT ......ophangen aan zn ballen voor 3 weken en kijken of ie dan nog zo stoer is

Dan krijgt hij echte originele "zoelloe" ballen!

[Verwijderd]

Ik heb 't ook gezien. Lame geintjes.

[Wirf]

Rot13 encryptie opgezocht:

code:

$ echo "pnrfne lbh nernqql xarj gur vzcbegnapr bs frphevgl" | tr 'a-zA-Z' 'n-za-mN-ZA-M'
caesar you areaddy knew the importance of security
$

[NiPeng]

Op woensdag 31 oktober 2001 03:37 schreef BAZZA het volgende:
Pffff in plaats van dat ze wat goede moppen neerzetten komen ze met die bullshit over hongerende Afrikanen


Wat een Lamers zeg

Denk eens goed na over wat er staat.
Het is helemaal geen geintje.

[Sturmovik177]

Slotje, bannen en vierendelen die kloothommel

De hele dag m'n tijd aan het verspillen om het Fok!forum geladen te krijgen blijkt het gehackt.

[Verwijderd]

And again. Lekker origineel

[Verwijderd]

Op woensdag 31 oktober 2001 03:48 schreef Sturmovik het volgende:
De hele dag m'n tijd aan het verspillen om het Fok!forum geladen te krijgen blijkt het gehackt.

Zoek dan ook gewoon een baan!

[Hellhound]

wel een ketser voor GOT natuurlijk (van de nerds verwacht je toch een goeie beveiliging )

[Verwijderd]

Op woensdag 31 oktober 2001 03:46 schreef NiPeng het volgende:

Denk eens goed na over wat er staat.
Het is helemaal geen geintje.

Dus


Als hij serieus is laat hem lekker op de SP gaan stemmen of lekker kansloos gaan demonstreren voor een kraakpand ofzo, en val andere mensen er niet mee lastig.

Vergeet niet dat zoiets als dit Fok! mogelijk gewoon geld kost (gedervde inkomsten etc)

[NiPeng]

Lame server geroot...

Rot13 = letters alphabet 13 plaatsen naar voren verschoven.

code:

Prnfne xarj ubj gb fcryy

[NiPeng]

Op woensdag 31 oktober 2001 03:54 schreef BAZZA het volgende:

[..]

Dus


Als hij serieus is laat hem lekker op de SP gaan stemmen of lekker kansloos gaan demonstreren voor een kraakpand ofzo, en val andere mensen er niet mee lastig.

Vergeet niet dat zoiets als dit Fok! mogelijk gewoon geld kost (gedervde inkomsten etc)

Ik zie dat stukkie tekst meer als een sig zoals op Fok & GoT.

Tuurlijk is dat niet de reden waarom ze de boel hebben gehackt want dan hadden ze het wel wat prominenter in beeld gezet (en een US site gepakt). Ze hebben de boel gehackt omdat ... het kon.

[Verwijderd]

weird gedoe
Ik ben GM op FOK!, heb zonet Arjen, en daarna Femme maar gebeld.
Ik kan verder ook weinig eraan doen

[Verwijderd]

Femme weet er al van

[Verwijderd]

Ja, door mij volgens mij
Hij zou Kees bellen, arme jongen

[Sturmovik177]

Lieve adjes, krijgen we nu een apart FOK! forum in GoT totdat de stoute hacker door een knokploeg is opgeruimd?

[Verwijderd]

Op woensdag 31 oktober 2001 04:04 schreef Sturmovik het volgende:
Lieve adjes, krijgen we nu een apart FOK! forum in GoT totdat de stoute hacker door een knokploeg is opgeruimd?

Ik dacht het niet nee. Maar dromen mag hoor
Dat schijnt normaal te zijn op dit uur trouwens

[Sturmovik177]

Op woensdag 31 oktober 2001 04:03 schreef TARAraboemdijee het volgende:
Ja, door mij volgens mij
Hij zou Kees bellen, arme jongen

Moet Kees dan weer de trein nemen naar Telecity? Sterkte...

[Verwijderd]

Ik geloof niet dat er treinen rijden om 4 uur 's nachts.

[Verwijderd]

Op woensdag 31 oktober 2001 04:08 schreef HlpDsK het volgende:
Ik geloof niet dat er treinen rijden om 4 uur 's nachts.

Nope pas vanaf 5 uur


Hoe kan het dat het FOK! forum nu al zo lang niet bereikbaar is, en het probleem met GOT eigenlijk na 5 minuten al opgelost was?

[NightHawk4]

Op woensdag 31 oktober 2001 04:05 schreef HlpDsK het volgende:

[..]

Ik dacht het niet nee. Maar dromen mag hoor
Dat schijnt normaal te zijn op dit uur trouwens

das waar, maar dat betekent dat HlpDsk tegen harde akties is IMHO als ie in Almere woont ...bombarderen die hap..volg het voorbeeld van de US maar laat dit niet ongestraft voorbij gaan

[Sturmovik177]

Op woensdag 31 oktober 2001 04:08 schreef HlpDsK het volgende:
Ik geloof niet dat er treinen rijden om 4 uur 's nachts.

Dat.. Dat betekent... Dat we niet meer kunnen Fok!ken het komende uur? Neeee, dan moet ik dus slapen!

[Verwijderd]

Trouwens .. je zult remote ook wel het eea kunnen doen.

Denk je dat ze daar bij TrueServer 24/7 open zijn? (trouwens, zou best kunnen)

[Verwijderd]

Is er niet een Tweaker die het even "terug kan hacken"


Dan kan Kees weer door slapen

[Verwijderd]

Op woensdag 31 oktober 2001 04:21 schreef BAZZA het volgende:
Is er niet een Tweaker die het even "terug kan hacken"


Dan kan Kees weer door slapen

Dan moet je eerst weten wie

[NightHawk4]

Om ff mn voorgaande post even wat te ontkrachtigen ( is dat wel een woord ), moeten we wel even wachten of er niet een waarschuwing/email verstuurd is omstreeks 3:20....

Dan is het namelijk minder erg in mijn ogen, blijft lame om je eige zooi neer te planten maar dan weten we (alsof ik bij "we" hoor) wel waar de veiligheidslek(ken) zitten ...

Alleen mijn 2 eurocentjes...

[Verwijderd]

Kees is al wakker hoor
en op FOK! lijkt het nu opgelost

behalve de MySQL problemen die FOK! de hele avond al heeft

[Verwijderd]

Op woensdag 31 oktober 2001 04:23 schreef HlpDsK het volgende:

Dan moet je eerst weten wie

Nah jij bent daar vast wel van op de hoogste als
compu-specialist alleen doe je nou alsof je het niet weet

[BigB]

Server zal gehacked zijn doordat er pas een reinstall van linux is geweest en niet alle updates/fixes gedownload/geinstalleerd zijn

[Verwijderd]

Op woensdag 31 oktober 2001 04:23 schreef NightHawk het volgende:
Om ff mn voorgaande post even wat te ontkrachtigen ( is dat wel een woord ), moeten we wel even wachten of er niet een waarschuwing/email verstuurd is omstreeks 3:20....

Dan is het namelijk minder erg in mijn ogen, blijft lame om je eige zooi neer te planten maar dan weten we (alsof ik bij "we" hoor) wel waar de veiligheidslek(ken) zitten ...

Alleen mijn 2 eurocentjes...

Als je 'netjes' wilt hacken (wat een term ), dan deface je niet. Punt.

[Verwijderd]

Op woensdag 31 oktober 2001 04:31 schreef BigB het volgende:
Server zal gehacked zijn doordat er pas een reinstall van linux is geweest en niet alle updates/fixes gedownload/geinstalleerd zijn

Zou kunnen. Dat moet nog blijken.


Enniewee .. ik ga de PC uitzetten. Ik lees het later vandaag wel.

[DiSiLLUSiON]

Op woensdag 31 oktober 2001 04:34 schreef HlpDsK het volgende:
[..]
Enniewee .. ik ga de PC uitzetten. Ik lees het later vandaag wel.

Da's niet goed voor je gezondheid hoor

[Verwijderd]

Hmzz, das niet zo mooi.

Ik denk dat 1 iemand het weer heel erg druk gaat krijgen

Ik hoop niet dat Kees op alle servers dezelfde wachtwoorden gebruikt.

[Kees]

status updeetje:
- crontab was geinstalleerd die alle index files met een nieuwe overschreef en deze chattr +i maakte (nut niet echt, was het eerste waar ik naar keek)
- telnetd remote root exploit gebruikt denk ik (http://www.securityfocus.com/archive/1/203000)

en idd, die stond nog aan.

[Verwijderd]

Op woensdag 31 oktober 2001 05:02 schreef Kees het volgende:
status updeetje:
- crontab was geinstalleerd die alle index files met een nieuwe overschreef en deze chattr +i maakte (nut niet echt, was het eerste waar ik naar keek)
- telnetd remote root exploit gebruikt denk ik (http://www.securityfocus.com/archive/1/203000)

en idd, die stond nog aan.

Ok, en nu in het Nederlands graag.

[HighLander]

Op woensdag 31 oktober 2001 05:05 schreef -Sandra- het volgende:

[..]

Ok, en nu in het Nederlands graag.

er stond een deurtje open wat op slot had moeten zitten,
en daardoor heeft iemand alle index-bestanden overschreven en deze attrib +i gemod (geen idee wat dat doet, ik leef niet meer in DOS).

Maarreh.
AUW

[Kees]

chattr +i : zorgt dat zelfs root de files niet kan veranderen/overschrijven zonder eerst chattr -i gedaan te hebben

[NiPeng]

+i = immutable

Uit man chattr:

A file with the `i' attribute cannot be modified: it can­ not be deleted or renamed, no link can be created to this file and no data can be written to the file. Only the superuser can set or clear this attribute.

Edit: weer eens te laat.

[HighLander]

weer wat geleerd,
maar dat doet dus idd helemaal niets wat je echt last oplevert.
Je moet het alleen even zien.

Krijg je als je als root een poging doet dat ook in een melding?
File is immutable oid?

Maar goed, genoeg gelachen.

What's the damage, behalve the downtime.

[l.d._]

En word het een nieuwe install om zeker te zijn dat er geen achterdeurtje is achter gelaten. (of een backup terug ??)

[Verwijderd]

Kees, zou je mij duidelijk kunnen maken waarom telnetd in godsnaam open stond zonder tcpwrapper/firewall support? (eigenlijk waarom die uberhaupt open stond)

[Verwijderd]

Op woensdag 31 oktober 2001 05:15 schreef HighLander het volgende:
weer wat geleerd,
maar dat doet dus idd helemaal niets wat je echt last oplevert.
Je moet het alleen even zien.

Krijg je als je als root een poging doet dat ook in een melding?
File is immutable oid?

Maar goed, genoeg gelachen.

What's the damage, behalve the downtime.

Nee, je krijgt gewoon permission denied.

Zoals het er nu uitziet valt het mee i.m.o. Het had namelijk veel erger kunnen zijn!

[Kees]

en nee, er was geen mail verstuurt, er is een bewuste poging gedaan om binnen te komen en dat is gelukt.

telnetd stond nog open omdat in het verleden aphrodite wel eens met sshd bokte, en bij de nieuwe installs omdat die gewoon vergeten was uit te zetten heel stom, en ook zeker mijn fout.

[BigB]

Kees heb je al gekeken of er een rootkit geinstalleerd is?
Als dat zo is kunnen ze later gewoon weer inloggen maar dat snap jij ook wel

[Kees]

geen rootkits gevonden die chkrootkit-0.34 kan detecteren, ook zijn er geen belangrijke bestanden veranderd voor zover ik kan zien.

Een reinstall zal nodg zijn om helemaal zeker te zijn.

[Verwijderd]

Op woensdag 31 oktober 2001 05:22 schreef Kees het volgende:
en nee, er was geen mail verstuurt, er is een bewuste poging gedaan om binnen te komen en dat is gelukt.

telnetd stond nog open omdat in het verleden aphrodite wel eens met sshd bokte, en bij de nieuwe installs omdat die gewoon vergeten was uit te zetten heel stom, en ook zeker mijn fout.

Okee, dat je hem aan laat staan kan uiteraard gebeuren, maar ik mag toch aannemen, dat als je die alleen als backup gebruikte voor toegang i.v.m. ssh-probs dat je dan alleen toegang tot die daemon toelaat voor een beperkt aantal ip's en dit op 2 plaatsen beveiligt. In de firewall en middels tcpwrappers.

Laat ik het zo zeggen; ik sta er een beetje van te kijken.

[Verwijderd]

Op woensdag 31 oktober 2001 05:24 schreef Kees het volgende:
geen rootkits gevonden die chkrootkit-0.34 kan detecteren, ook zijn er geen belangrijke bestanden veranderd voor zover ik kan zien.

Een reinstall zal nodg zijn om helemaal zeker te zijn.

Draaien er fileindexers op de machines of niet?

Als er een rootkit was geinstalleerd, dan was naar alle waarschijnlijkheid het root-passwd ook wel veranderd.
Waarschijnlijk was men dan ook wel iets verder gegaan dan alleen defacen.

[BigB]

Kijk eens in /lib/ldd.so/ en kijk ook of
syslogd login sshd ls du ps pstree killall top netstat niet backdoored zijn

[Sturmovik177]

Gebeurt die reinstall nu? Zal vast nog wel een tijdje duren, ik denk dat ik maar ga maffen..

[Kees]

Schade:
- Alle indexes waar geen backup van was zijn weg.
- Imagoverlies
- Een kutgevoel

kortom, AIE

[HighLander]

Op woensdag 31 oktober 2001 06:02 schreef Kees het volgende:
Schade:
- Een kutgevoel

that sucks he

Affijn alles is te repareren, behalve dan je imago verlies,
maar dat komt vanzelf wel weer.

Even ademhalen, en weer lekker verdergaan zoals vroeger.

[xantos]

Heeft tweakers.net geen centrale firewall?

[Femme]

Nog niet. Het is de bedoeling dat de LVS load balancers als firewall gaan fungeren.

[Hoicks]

Die hackers hebben de site van HOT Radio ook al eens te pakken gehad...

Shit happens... een beetje gezichtsverlies...

[veldmuis]

gaan jullie nou een reinstall doen?
als er rootkits op zitten ben je bestwel de sjaak eigelijk

stelletje (*&@#*^#^%^@&# ^{die hakkers dus he}

[Wokschotel]

Pff, wat overdreven. Als er een keer een andere site wordt gehackt wordt er om gelachen, en nu gebeurt het bij tweakers en wordt er gelijk moord en brand geschreeuwd. Niet echt sportief.

[BigB]

Wat heeft dat nou weer met sportief te maken??

[Wokschotel]

Op woensdag 31 oktober 2001 08:37 schreef BigB het volgende:
Wat heeft dat nou weer met sportief te maken??

Als het bij anderen gebeurt is het okay, maar o wee zodra ze het bij ons doen. Beetje rare instelling.

[Verwijderd]

Op woensdag 31 oktober 2001 08:40 schreef rdgf het volgende:

[..]

Als het bij anderen gebeurt is het okay, maar o wee zodra ze het bij ons doen. Beetje rare instelling.

Ik kan niet voor de rest spreken, maar ik vind dit soort scriptkiddo-gedrag _nooit_ okay. En Kees kennende zal hij dat ook zo vinden. Het is gewoon lame.

[IceStorm]

I'll go with RDGF. Ach ja, het moest er ooit van komen Persoonlijk heb ik er geen last van gehad maar ik heb een beetje medelijden met Kees .
Iig draait alles nu weer en kunnen we iig zeggen dat T.net groot genoeg is om ook gehackt te worden

edit:
Voor de duidelijkheid, neemt niet weg dat het nog steeds enorm lame is uiteraard

[Floor-is]

Op woensdag 31 oktober 2001 08:40 schreef rdgf het volgende:

[..]

Als het bij anderen gebeurt is het okay, maar o wee zodra ze het bij ons doen. Beetje rare instelling.

Defacen is altijd lame, altijd geweest en het zal altijd zo blijven. Scriptkiddies zijn IMHO

Een 'nette hack' is het als je binnenkomt, een mailtje stuurt naar de sysadmins en een berichtje op de machine achterlaat dat en hoe je binnen bent gekomen. Niet door een site te defacen!

(Hebben we het al over gedervde inkomsten gehad? Eindelijk halen we eens omzet, mede omdat er een aantal campagnes zo snel mogelijk op moeten, we misten nu een berg views wat ons uiteindelijk geld kost...)[Edit] Hmm het valt volgens mij redelijk mee, we missen hooguit zo'n 100.000 views vandaag.

[Jeroen Blom]

Een deel van de toenmalig Tweakers.net Crew heeft in het verleden het Computer Totaal Forum ook eens gedefaced Wel iets minder rigoureus, maar het CT!-forum was wel een weekend offline.

[Gunner]

Oh nee... die lamers van Hit2000... nu zijn we reddeloos verloren

[Floor-is]

Op woensdag 31 oktober 2001 08:58 schreef jeroenblom het volgende:
Een deel van de toenmalig Tweakers.net Crew heeft in het verleden het Computer Totaal Forum ook eens gedefaced Wel iets minder rigoureus, maar het CT!-forum was wel een weekend offline.

Dat was voor mijn tijd gelukkig, met mij hadden ze echt onwijze ruzie gehad anders.

Net zoals we keihard hebben opgetreden n.a.v. het FWF forum.

[Verwijderd]

Op woensdag 31 oktober 2001 08:58 schreef jeroenblom het volgende:
Een deel van de toenmalig Tweakers.net Crew heeft in het verleden het Computer Totaal Forum ook eens gedefaced Wel iets minder rigoureus, maar het CT!-forum was wel een weekend offline.

Er is uiteraard niets vernield en de admin van het forum, Bas Poppink, zal uitgelegd worden hoe er gehacked is en hoe het in de toekomst voorkomen kan worden

[..]

Het lek bij Computertotaal is inmiddels gedicht. Waarom het forum dicht is terwijl dit absoluut niet nodig is is niet bekend.

Wel het hele artikel lezen in vervolg. Iemand die een op onze site Frontpage veranderd had in FrontOffline of zo en een mailtje had gestuurd had van mij juist een pluim gekregen voor de nette manier waarop hij/zij dan met die verkregen rechten omgaat.

[Nielsz]

Op woensdag 31 oktober 2001 09:00 schreef Floris Diemel het volgende:

[..]

Dat was voor mijn tijd gelukkig, met mij hadden ze echt onwijze ruzie gehad anders.

Net zoals we keihard hebben opgetreden n.a.v. het FWF forum.

Vobis

[Verwijderd]

Klinkt misschien heel dom, maar op die pagina stonden links:
http://www.phreak.nl/ issem niet, is zo'n hostingshit.
http://www.attrition.org/news/content/01-10-22.001.html issem ook niet, is een duf verhaal over nogwat.
http://www.geocities.com/listerique/ hmmmm. wat zouden die foto's toch zijn??? ER STAAN MENSEN OP!!!! DUHH!!!! DAT ZIJN ZE GEWOON!!!

[Jeroen Blom]

Op woensdag 31 oktober 2001 09:00 schreef Floris Diemel het volgende:

[..]

Dat was voor mijn tijd gelukkig, met mij hadden ze echt onwijze ruzie gehad anders.

Net zoals we keihard hebben opgetreden n.a.v. het FWF forum.

Gelukkig is er in dat opzicht een hoop veranderd bij t.net, vooral de laatste tijd word er op een, in mijn ogen, goede manier gewerkt. Vooral het instellen van een MT en goed FAQ-beleid en het toegeven van fouten geven mij veel vertrouwen in de toekomst van een professionele organisatie. Zo even wat geslijm

Maar een deface is altijd kut, maar ik denk dat de meeste gebruikers er (gelukkig) geen last van hadden. Dit soort voorvallen hebben als voordeel dat een organisatie hun complete structuur weer eens goed doorlopen en de tegenkomende problemen kunnen verhelpen en een extra hoofdstukje aan de handboeken kunnen toevoegen.

[Wokschotel]

Op woensdag 31 oktober 2001 08:52 schreef Floris Diemel het volgende:

[..]

Defacen is altijd lame, altijd geweest en het zal altijd zo blijven. Scriptkiddies zijn IMHO

Een 'nette hack' is het als je binnenkomt, een mailtje stuurt naar de sysadmins en een berichtje op de machine achterlaat dat en hoe je binnen bent gekomen. Niet door een site te defacen!

(Hebben we het al over gedervde inkomsten gehad? Eindelijk halen we eens omzet, mede omdat er een aantal campagnes zo snel mogelijk op moeten, we misten nu een berg views wat ons uiteindelijk geld kost...)[Edit] Hmm het valt volgens mij redelijk mee, we missen hooguit zo'n 100.000 views vandaag.

Op dat punt heb je uiteraard gelijk, maar je bent niet de eerste die het gebeurt en zeker niet de laatste. Het zou lulliger zijn als heel t.net was gedelete, om maar even een voorbeeld te geven.

Maar het ging er mij ook niet om of de hack nou zo netjes was, maar meer om het feit dat het blijkbaar bij anderen wel okay is en erom gelachen wordt en dat het bij t.net opeens een misdaad is.

Kees heeft z'n vuurdoop gehad, en echt, met die hack voelt het alsof ze bij mij in m'n eigen huis hebben ingebroken.

[Dromer]

Zelfs de beste maken fouten dat zien we maar weer..
Wel een pluim voor Kees dat hij gewoon eerlijk is en niet allemaal excuses gaat verzinnen.
En die hack had normaal gesproken niet gebeurd kunnen zijn, was gewoon een toevalstreffer.

[ACM]

Op woensdag 31 oktober 2001 09:07 schreef BasjeBanaantje het volgende:
http://www.geocities.com/listerique/ hmmmm. wat zouden die foto's toch zijn??? ER STAAN MENSEN OP!!!! DUHH!!!! DAT ZIJN ZE GEWOON!!!

Vage site ook...

Jammer dat ze er geen "resultaten" op hebben staan...

[Nielsz]

Op woensdag 31 oktober 2001 09:16 schreef ACM het volgende:

[..]

Vage site ook...

Jammer dat ze er geen "resultaten" op hebben staan...

Zijn wel leuke logfilesz iig.

[Verwijderd]

Lachwekkende logfiles, zo lachwekkend dat ze het 100% niet zijn...

[Verwijderd]

WANTED, Alive!

[Hoicks]

Ik zou als ik jullie was eens kijken welke ip adres er rond die tijd zijn ingelogd en deze verifieren met de ip-adressen van de users. Het zou mij niets verbazen als die hacker hier rondwaggelt.

[Jeroen Blom]

Op woensdag 31 oktober 2001 09:02 schreef MrBig het volgende:

[..]


[..]

Wel het hele artikel lezen in vervolg. Iemand die een op onze site Frontpage veranderd had in FrontOffline of zo en een mailtje had gestuurd had van mij juist een pluim gekregen voor de nette manier waarop hij/zij dan met die verkregen rechten omgaat.

Je kan natuurlijk ook de reactie van Bas Poppink hieroplezen (bijna onderaan. Maar we kunnen deze dicussie beter sluiten omdat iedereen hierover zijn eigen menig heeft en de meeste van de betrokkende niet meer bij de crew zitten.

Dit is de eerste keer dat ik iets post op Tweakers, maar ik heb het idee dat ik even moet uitleggen waarom het C!T forum offline is. Niet om mezelf of de webmaster te verdedigen, maar om verkeerde indrukken te voorkomen.

Ik ben de administrator van het Computer!Totaal forum, maar die term is niet hetzelfde als webmaster. Ik help mensen van wie het account niet meer werkt, ik zorg ervoor dat er niets illegaals gebeurt en dat er niemand wordt beledigd. Daarnaast kan ik het UBB Control Panel gebruiken, zodat ik controle heb over hoe het forum werkt en hoe het eruit ziet. Dat is alles.

De webmaster installeert de nieuwe versies en hoort op zijn minst de bugfixpagina van Infopop (voorheen Madrona Park, de makers van de UBB software) te controleren op veiligheidsgaten. Het feit dat de software niet blijkt te deugen is niet zijn fout maar de fout van de fabrikant. Het feit dat wij er vervolgens niets aan doen is niet mijn fout maar de fout van de webmaster, omdat dat bij zijn takenpakket hoort.

Let op: ik zeg dit niet om de verantwoordelijkheid voor een offline forum af te schuiven op de webmaster. ik vertel het om uit te leggen dat ik *geen schrijfrechten* heb in de directory op de webserver waar het forum staat. Ik kan het zelf dus niet eens aan de gang helpen.
Als ik dat had gekund had ik het gedaan, maar ik kan het niet.

Ik vind het een beetje een ondoordachte actie, want niet iedere organisatie zit zo in elkaar dat de administrator ook de webmaster is. Dat werkt misschien zo bij Tweakers en Fokzine, maar niet bij C!T. Natuurlijk konden jullie niet weten dat hij op vakantie is, en natuurlijk hadden jullie veel ergere dingen kunnen doen (ik ben oprecht blij dat ellende achterwege is gebleven - begrijp me goed). Een simpel mailtje als forumbeheerders onder elkaar was echt net zo effectief geweest, maar ik heb nooit iets van jullie gehoord. Blijkbaar is deze actie een stuk spectaculairder, maar een beetje collegialiteit tussen forumbeheerders onderling was niet kwaad geweest. Dit was, kortom, *nergens* voor nodig. Natuurlijk had ik net zo weinig kunnen doen met deze informatie in een mailtje ,maar dit veiligheidslek is blijkbaar niets nieuws. Een weekend extra had welbeschouwd helemaal geen kwaad gekund; natuurlijk had ik net zo snel actie ondernomen als dat ik nu kan doen.
Ik heb er een beetje een vieze smaak van in mijn mond, vooral omdat gedurende dit lange paasweekend ons goedbezochte forum voor veel mensen niet bereikbaar is.

Wanneer gaat het C!T forum weer online?
Er is natuurlijk een vervanger voor noodgevallen, maar die kost ons waarschijnlijk een fortuin tijdens feestdagen, en IDG geeft het C!T forum niet genoeg prioriteit om dat nu op te lossen.

Dinsdag maak ik er werk van.

[rjeggens]

Hmm.. die Geocities site is nu weg door 'teveel transfers'. Heb trouwens sterke twijfels of zij wel degene zijn die dit gedaan hebben.

[Verwijderd]

Auditing (logging van events) staat toch aan op die bak? Dan is toch te achterhalen HOE hij is binnengekomen, waarvandaan en wat hij heeft gedaan? En was er niet een patch voor telnetd? Had Burat dit niet kunnen voorzien?

[Remco]

http://new-www.casema.net/~gin/index2.html

[Tomas Zwinkels]

Op woensdag 31 oktober 2001 04:04 schreef Sturmovik het volgende:
Lieve adjes, krijgen we nu een apart FOK! forum in GoT totdat de stoute hacker door een knokploeg is opgeruimd?

Dat van die knokploeg is wel te verwachten jah als er teminste nog iets over te vinden is wie het gedaan zou hebben

[Verwijderd]

Op woensdag 31 oktober 2001 09:28 schreef digitaldead het volgende:

[..]

Dat van die knokploeg is wel te verwachten jah als er teminste nog iets over te vinden is wie het gedaan zou hebben

Ik dacht die MOd op got: Phreak!

[Verwijderd]

Op woensdag 31 oktober 2001 09:21 schreef Hoicks het volgende:
Ik zou als ik jullie was eens kijken welke ip adres er rond die tijd zijn ingelogd en deze verifieren met de ip-adressen van de users. Het zou mij niets verbazen als die hacker hier rondwaggelt.

DUHHHH!!!!!

[Remco]

waarom
http://www.attrition.org/news/content/01-10-22.001.html

Nou hierom

http://forum.security.nl/showthread.php?s=74d6167580e00627db695efcb14fa92b&threadid=367

[Daan]

Ik heb er overigens niks mee te maken hoor

[xantos]

Dat zeggen ze allemaal

[CBA]

Op woensdag 31 oktober 2001 09:38 schreef Phreak het volgende:
Ik heb er overigens niks mee te maken hoor

rofl

[Verwijderd]

Op woensdag 31 oktober 2001 09:32 schreef Flipke het volgende:

[..]

Ik dacht die MOd op got: Phreak!

lekker makkelijk om maar een mod de schuld te geven.

toevalig om dat er in staat www.phreak.nl.
beetje laag niet om daar maar op af te gaan.

zulke mensen die zoiets roepen. Tis maar goed dat ik hier geen admin ben. dan was je pleites geweest

[syserr]

Op woensdag 31 oktober 2001 09:46 schreef BaseFreak het volgende:

[..]

lekker makkelijk om maar een mod de schuld te geven.

toevalig om dat er in staat www.phreak.nl.
beetje laag niet om daar maar op af te gaan.

zulke mensen die zoiets roepen. Tis maar goed dat ik hier geen admin ben. dan was je pleites geweest

heey, chill man, kijk naar al die smileys...

[axis]

Blij dat we niet zo authoriteitsgeile moderator hebben... lighten up joh...

[Nielsz]

Op woensdag 31 oktober 2001 09:46 schreef BaseFreak het volgende:

[..]

lekker makkelijk om maar een mod de schuld te geven.

toevalig om dat er in staat www.phreak.nl.
beetje laag niet om daar maar op af te gaan.

zulke mensen die zoiets roepen. Tis maar goed dat ik hier geen admin ben. dan was je pleites geweest

Nee, het is idd maar goed dat je geen admin bent

[Verwijderd]

PNRFNE LBN NERNQQL XARJ GUR VZCBEGNAPR BS FRBHEVGL (ROT 13) = CAESAR YOU AREADDY KNEW THE IMPORTANCE OF SECURITY??

zegt iem. dit iets? en wie is Caesar??

[Verwijderd]

Op woensdag 31 oktober 2001 09:46 schreef BaseFreak het volgende:

[..]

lekker makkelijk om maar een mod de schuld te geven.

toevalig om dat er in staat www.phreak.nl.
beetje laag niet om daar maar op af te gaan.

zulke mensen die zoiets roepen. Tis maar goed dat ik hier geen admin ben. dan was je pleites geweest

RELAX man , Kmaakte maar een grapje hoor

En Phreak, no offence!

[Verwijderd]

Valt me wel tegen dat Fok eerder met dit bericht naar buiten komt dan Tweakers.net.