Tweakers gehacked......?

[Verwijderd]

Op woensdag 31 oktober 2001 10:36 schreef joska het volgende:

[..]

Huh? Zelfs een scr.kiddie is niet zo dom!

neee niet :|( de meeste dus echt wel he.....

gelijk in log files terug tezien wat er is gebeurt, via waar etc...

Of wil je me iets vertellen soms

[Asphyxion]

Teheheheeee.... Gelukkig kan ik er wel om lachen...

[Blue-eagle]

Op woensdag 31 oktober 2001 11:00 schreef Llewella het volgende:
Het zijn dus mensen van buitenaf zoals ik verneem, oeh wat heb ik weer een goed instinct

maarre luite en xoror ga maar slapen, ik krijg rare associaties hier, die 2 l337 gasten uit hackers
(ehm dat is niet vernederend bedoeld, velen vinden de film lam, maar ik vond die 2 gasten extreem cool, gefreakte jappaners rulen in mijn ogen )



Maar ok tis gebeurd...

Mijn mening erover:
Het defacen (vandaag weer een nieuw woord geleerd ) is niet netjes in mijn ogen.
Geen enkel systeem is 100% veilig, of althans dat mag een systeembeheerder nooit beweren...
Mensen zijn zeer ingenieus, ze zullen altijd wel een manier vinden om binnen te komen, de nieuwsgierigheid is daarvoor te hoog, en het ego ook, ik begrijp het gevoel maar al te goed...
Maar misbruik van dat feit maken Dat is fout in mijn ogen...
Ik kan echter ook het statement begrijpen van het snel opgelost willen zien, het is geen geheim dat sommigen systeembeheerders 'lui' kunnen zijn en zoiets hebben van dat doe ik wel een keer, ik heb nu andere prioriteiten...
Maar er zit ook een stukje ego en macht achter, een stukje trots...
Het moet toch heerlijk zijn die macht dat je controle hebt over andere sytemen, dat je snel even overal tussendoor sneakt en weer snel wegglipt, ik krijg al een adreline kick van de gedachte, het is machtig mooi, in je dromen...

Een nettere manier is ervan uitgaan van de goodwill van de systeembeheerder en hem te overleggen over het feit dat er een klein foutje in het systeem zit, het zal misschien wat minder voldoening geven, maar je kan altijd de eer aan jezelf houden...

Helaas zijn niet alle mensen zoals jij dat wel bent.. in mijn ogen zijn hackers zoals die t.net hebben gedefaced gewoon een paar lame mietjes. Vooral als ze geen nette melding achter laten.

Daarbij- wie kan er nou niet een site defacen? Op Google zoeken helpt al heel veel...

[Verwijderd]

Op woensdag 31 oktober 2001 11:05 schreef Blue-eagle het volgende:

[..]

Helaas zijn niet alle mensen zoals jij dat wel bent.. in mijn ogen zijn hackers zoals die t.net hebben gedefaced gewoon een paar lame mietjes. Vooral als ze geen nette melding achter laten.

Daarbij- wie kan er nou niet een site defacen? Op Google zoeken helpt al heel veel...

ehm niet iedereen kan dat...
Je moet toch een bepaald inzicht hebben, mijn vader zou het niet kunnen (ok hij zou het wel kunnen gezien zijn achtergrond maar wil het niet kunnen ) en ik zou het momenteel ook niet kunnen omdat ik me niet heb verdiept in dit onderwerp...

En nee niet iedereen is even netjes, maar er zijn nu wel een paar gastjes (ik neem aan dat het geen actie is georganiseerd is door 1 persoon of althans er maar 1 persoon vanaf wist dat het te gebeuren stond) die zich heel goed voelen, tenminste ik kan me dat inbeelden, maar sober zijn misstaat niet, en ik vond die deface nou niet bepaald sober

[Martien]

Op woensdag 31 oktober 2001 10:03 schreef -KOD- het volgende:
Nee geen geintje... ik bedoel elke lamer laat zijn sporen achter en met een beetje nadenken heb je een sneaky hackertje zo te pakken

Jonge, die werken heus wel met een stuk of 20 proxys of wingates, die kan je niet zomaar tracen, je hept te veel naar die film hackers gekeken

[Buzzman]

Op woensdag 31 oktober 2001 11:16 schreef DiEPVRiESKiP het volgende:

[..]

Jonge, die werken heus wel met een stuk of 20 proxys of wingates, die kan je niet zomaar tracen, je hept te veel naar die film hackers gekeken

leuke film overigens

[Nielsz]

Op woensdag 31 oktober 2001 11:17 schreef Buzzman het volgende:

[..]

leuke film overigens

Best wel ja

Maar was dat niet waar -heel realistisch - een 3d view va n het filesystem was gemaakt waar je de bits doorheen zag vliegen? Of was dat weer een andere?

[Config]

Op woensdag 31 oktober 2001 03:37 schreef BAZZA het volgende:
Pffff in plaats van dat ze wat goede moppen neerzetten komen ze met die bullshit over hongerende Afrikanen


Wat een Lamers zeg

VVD reactie...

[Verwijderd]

Op woensdag 31 oktober 2001 11:17 schreef Buzzman het volgende:

[..]

leuke film overigens

vind ik van wel ik heb hem op dvd zero cool is lekkah

maar idd zou het mogenlijk kunnen zijn iemand te achterhalen is mijn gevoel, niemand is immers perfect...
Alleen als ik een hacker zou zijn, ik zou dan vindingrijk en intelligent zijn, ik zou weten waar ik mee bezig ben en geen domme foutjes maken met info achter laten...
Velen kennen hun systeem hier al door en door, je weet wat wel en niet kan, je weet wat voor puinzooi je achter kan laten of juist weer opruimen...

Iemand die dergelijke grote populaire sites aanpakt zal zeker zijn van zijn zaak, degene wilt geen flater slaan en zal alles doen om domme foutjes te voorkomen, alles 10 keer nalopen in gedachten of ie overal aangedacht heeft...
Of het moet een dom persoon zijn die zichzelf wat overschat, kan natuurlijk ook altijd

[Verwijderd]

Op woensdag 31 oktober 2001 11:20 schreef Nielsz het volgende:

[..]

Best wel ja

Maar was dat niet waar -heel realistisch - een 3d view va n het filesystem was gemaakt waar je de bits doorheen zag vliegen? Of was dat weer een andere?

Zie jij dat dan nooit
hmmm...

[Verwijderd]

Op woensdag 31 oktober 2001 11:23 schreef Config het volgende:

[..]

VVD reactie...

Dit is een vlammetje, let er een beetje op...

Maarreuh ik vond het ook niet zo geweldig staan...
Het robin hood imago uitbuiten...
En ik ben geen vvd-er hoor, verre van dat
Kijk het is een mooi statement, alleen gemaakt door de verkeerde persoon of althans tijdens de verkeerde actie

Maar wel liev om te zien dat deze mensen zo begaan zijn met de wereld en graag mensen willen helpen

[Jeroen Blom]

De hack staat nu ook op Security.nl vermeld. Het plaatje erbij is trouwens ook wel sterk.

[Onno]

telnet... *proest*

[Verwijderd]

Op woensdag 31 oktober 2001 11:23 schreef Config het volgende:

VVD reactie...

Thanks


SP'er reactie

[Buzzman]

Op woensdag 31 oktober 2001 11:51 schreef BAZZA het volgende:

[..]

Thanks


SP'er reactie

jongens, we gaan het toch niet over politiek hebben he

[Verwijderd]

llewella; uiteraard heb je er gelijk in als je zegt dat geen enkele systeembeheerder mag/kan zeggen dat zijn systeem 100% veilig is, maar er is een verschil tussen een maanden oude -zeer bekende- bug niet fixen en een goed beveiligd systeem.

bug staat overigens al anderhalve maand groot op de frontpage van Freebsd.org... euhm... oh nee, dat draaien ze hier niet meer

[Verwijderd]

Op woensdag 31 oktober 2001 11:55 schreef Buzzman het volgende:


jongens, we gaan het toch niet over politiek hebben he

Mokay

[Verwijderd]

Op woensdag 31 oktober 2001 11:56 schreef Paz het volgende:
llewella; uiteraard heb je er gelijk in als je zegt dat geen enkele systeembeheerder mag/kan zeggen dat zijn systeem 100% veilig is, maar er is een verschil tussen een maanden oude -zeer bekende- bug niet fixen en een goed beveiligd systeem.

bug staat overigens al anderhalve maand groot op de frontpage van Freebsd.org... euhm... oh nee, dat draaien ze hier niet meer

Ik neem aan dat de bug er pas bijgekomen is, door al het geupdate etc.
En Kees is van goede wil, dat bewijst ie weer eens door hier toe te geven dat ie toch een klein foutje heeft gemaakt...
(kees je bent en blijft een held )
Het wil nog weleens gebeuren dat als je je bemoeit met een systeem dat je dan een hele botte systeembeheerder voor je krijgt, dat is nu gewoon niet het geval en kon er dus gewoon een mailtje gestuurd worden waarin er opheldering gegeven kon worden omtrent het bugje, dat had dan zeker meer waardering gehad...

[Verwijderd]

Op woensdag 31 oktober 2001 11:20 schreef Nielsz het volgende:
Maar was dat niet waar -heel realistisch - een 3d view va n het filesystem was gemaakt waar je de bits doorheen zag vliegen? Of was dat weer een andere?

Zo onrealistisch is dat toch niet?
Nooit van File System Visualizer gehoord?



Dit plaatje r00lz overigens:

[Verwijderd]

Op woensdag 31 oktober 2001 11:16 schreef DiEPVRiESKiP het volgende:

[..]

Jonge, die werken heus wel met een stuk of 20 proxys of wingates, die kan je niet zomaar tracen, je hept te veel naar die film hackers gekeken

Dat heb ik niet... maar geloof jij maar dan wat je wil geloven

Enne hoe zat dat ook al weer?, want als je 8er proxy zit, is 't nog steeds mogelijk met bepaalde scripts het werkelijke IP te forcen... mwah naja whatever...

Jullie standpunt is in ieder geval dat niks meer terug te vinden is ok ik denk dat jullie beetje lame te vroeg opgeven en hem overschatten

[RvdH]

Telnet, jeetje. Dat liet *ik* zelfs niet aanstaan. Boontje komt om zijn loontje?

[ACM]

Op woensdag 31 oktober 2001 11:49 schreef Onno het volgende:
telnet... *proest*

Vertel dat bij Sun ook even.

Default zijn (nieuwste ook nog?) de Solaris installs niet van SSH voorzien.

[4POX]

Op woensdag 31 oktober 2001 12:05 schreef TwwT_Unexplained het volgende:

[..]

Zo onrealistisch is dat toch niet?
Nooit van File System Visualizer gehoord?
[afbeelding] [afbeelding]


Dit plaatje r00lz overigens:
[afbeelding]

Die bovenste plaatjes hebben wel wat van dat systeem wat ze in de film Jurassic park gebruiken..

[Verwijderd]

Op woensdag 31 oktober 2001 12:20 schreef ACM het volgende:

[..]

Vertel dat bij Sun ook even.

Default zijn (nieuwste ook nog?) de Solaris installs niet van SSH voorzien.

Default zijn VEEL Unix versies van grote Unix distributeurs voorzien van tools van een oude bout versie (sendmail anyone? Bind perhaps?). Het is standaard behaviour om nadat je je fonkelnieuwe bak van x ton running hebt, je de tools gaat patchen met de source van de nieuwste versies. (of compleet verwijderd ).

Het is echter hier niet zeker dat telnetd de oorzaak is, toch? (misschien is het wel het password geweest van een adje wat achterhaald is.)

[Verwijderd]

Op woensdag 31 oktober 2001 11:45 schreef jeroenblom het volgende:
De hack staat nu ook op Security.nl vermeld. Het plaatje erbij is trouwens ook wel sterk.

Was security.nl een paar maanden geleden ook niet gedefaced?

[Verwijderd]

Op woensdag 31 oktober 2001 12:20 schreef ACM het volgende:

[..]

Vertel dat bij Sun ook even.

Default zijn (nieuwste ook nog?) de Solaris installs niet van SSH voorzien.

toch zijn er genoeg security advisories uitgegeven om dit te kunnen hebben weten... (ook door Sun zelf).

Maar goed, Kees heeft al toegegeven dat 'hij een beetje dom was geweest', dus laten we dat nou maar rusten ok?

[xoror]

Op woensdag 31 oktober 2001 12:28 schreef Otis het volgende:

[..]

Was security.nl een paar maanden geleden ook niet gedefaced?

volgens mij niet of heb ik dat weer gemist.

afijn het staat op planet.nl en volgens hun draaien jullie redhat 7.0

(de bug zou alleen in redhat 7 zitten hehehe, wat een blunder zeg)

http://www.planet.nl/pmm/0,1674,101_1499_231601,00.html

edit:


wat flauw het is inmiddels verbeterd.

[Wimo.]

Valt me wel tegen dat Fok eerder met dit bericht naar buiten komt dan Tweakers.net.

Fok heeft geen imago

[jep]

Op woensdag 31 oktober 2001 12:20 schreef RickJansen het volgende:
Telnet, jeetje. Dat liet *ik* zelfs niet aanstaan. Boontje komt om zijn loontje?

Jij verneukt je hele /dev/null door er een bestand overheen te schrijven



Geintje Rick

[serkoon]

Op woensdag 31 oktober 2001 10:08 schreef t808421 het volgende:
we hebben het over #phreak.nl niet over scriptkiddies

edit:

+s

grappig

[mulder]

Vage reacties allemaal hier. Iemand zet 'tweakers.net' een hak. Oh mijn god! Is dit raar, nee toch, strakke actie van Mr. Phreak toch.

Even de boel wakker geschud. Ok? Move along - nothing to see here.

[Daan]

Op woensdag 31 oktober 2001 09:53 schreef Flipke het volgende:

[..]

RELAX man , Kmaakte maar een grapje hoor

En Phreak, no offence!

None taken
Dat iemand mijn naam misbruikt voor dit soort dingen vind ik ronduit schandalig

[jelmervos]

Ik vind het niet eens zo erg dat iemand dit doet, hij heeft immers niks stuk gemaakt maar alleen laten zien dat er echt iets goed mis zit.
Wat wel leuk is is dat dit bij Tweakers zomaar kan, dit valt zeker ook weer onder het kopje: "Maar we zijn geen professionele site".

[Steije]

Op woensdag 31 oktober 2001 12:28 schreef Otis het volgende:

[..]

Was security.nl een paar maanden geleden ook niet gedefaced?

Nee

[RvdH]

Op woensdag 31 oktober 2001 16:55 schreef j3p het volgende:

[..]

Jij verneukt je hele /dev/null door er een bestand overheen te schrijven



Geintje Rick

Egnie, dat was jij! Ik had het cmd niet eens uitgeprobeerd!

[Kees]

Op woensdag 31 oktober 2001 12:20 schreef RickJansen het volgende:
Telnet, jeetje. Dat liet *ik* zelfs niet aanstaan. Boontje komt om zijn loontje?

Odin en Arshia draaiden al telnet voor ik systeembeheerder werd.. je liet het dus wel degelijk aanstaan :x

Voor freebsd was er al eerder een root exploit, en die werkt helaas maar al te goed (zelf geprobeert, geen hack geweest hoor )

[Pjotrik]

Op woensdag 31 oktober 2001 18:06 schreef Kees het volgende:

[..]

Odin en Arshia draaiden al telnet voor ik systeembeheerder werd.. je liet het dus wel degelijk aanstaan :x

Voor freebsd was er al eerder een root exploit, en die werkt helaas maar al te goed (zelf geprobeert, geen hack geweest hoor )

Ach in ieder geval weer gratis reclame.
Hallo Planeteers!!!

[RvdH]

Op woensdag 31 oktober 2001 18:06 schreef Kees het volgende:

[..]

Odin en Arshia draaiden al telnet voor ik systeembeheerder werd.. je liet het dus wel degelijk aanstaan :x

Hmm, ik weet toch zeker van niet.

[Booster]

Ohjee, nou komen er weer admins die zeggen dat ze het beter weten?

Alsjeblieft zeg. Telnet aan laten maakt je systeem er zeker niet veiliger op, maar in dit geval was het toch wel redelijk nodig (als ssh dus op een gegeven moment ff niet werkt, zoals Kees vertelde).

Er is dus iig over nagedacht, alleen net in deze versie zat een exploit. Simple as that.

Uiteraard had Kees misschien de telnetd alleen available kunnen maken voor zijn eigen ipje? Maar ik neem aan dat ie daar OOK over nagedacht heeft.

Overigens, ik meen ook dat ik zelf nog wel eens gekeken had naar die telnet op t.net, alleen helemaal in het begin toen ik registreerde... (februari van 2000 ergens) En dat connecten lukte toen iig wel, maar ik wist ook niet wat ik verder meer moest

Verder nooit meer naar omgekeken iig, ik hoorde alleen admins praten over ssh.

[veldmuis]

http://home.wanadoo.nl/gin/



daar staan alle dingen die phreak.nl heeft gedaan

[Verwijderd]

ik herken er ene MrFloat in die een tijdje op DALnet rondhing.. was ook een gebruiker van casema ( den haag ), en was ook een kiddo die het leuk vond om te flooden en te hacken.. praatjesmaker, heb hem ook al in geen maanden daar meer gezien.

[Verwijderd]

Lekker gezichtsverlies voor Tweakers: Ik dacht dat ze hun zooi beter beveiligd hadden.

[Verwijderd]

Overigens is www.phreak.nl behoorlijk geupdate... er staat nu geen placeholder meer maar links naar alle websites die er iets over gezegd of mee te maken hebben.

[RG]

Ik weet zeker dat Kees nu zit te balen als een gigantisch grote stekker. Nouja, gelukkig heeft ie niks gemold. Ik hoop Kees dat je wachtwoorden dermate moeilijk zijn dat ie niet de hash heeft gekopiëerd en er nu mee bezig is met een cracklib oid. Ofwel: wachtwoorden veranderen, maja dat snap je zelf ook wel.
Maar laten we het positief zien: een grote securityhole is nu gedicht (want als ik Kees goed begrijp was telnet helemaal niet nodig). Voor hetzelfde geldt heb je straks een of andere pino die je hele harde schijf leeg mikt, wat wel te fixen is, maar vrij irritant is zeg maar.

Suc7 iig met het fixen van alle dingen

[Tim]

lama

[Kees]

Op woensdag 31 oktober 2001 20:06 schreef RG© het volgende:
Ik weet zeker dat Kees nu zit te balen als een gigantisch grote stekker. Nouja, gelukkig heeft ie niks gemold. Ik hoop Kees dat je wachtwoorden dermate moeilijk zijn dat ie niet de hash heeft gekopiëerd en er nu mee bezig is met een cracklib oid. Ofwel: wachtwoorden veranderen, maja dat snap je zelf ook wel.
Maar laten we het positief zien: een grote securityhole is nu gedicht (want als ik Kees goed begrijp was telnet helemaal niet nodig). Voor hetzelfde geldt heb je straks een of andere pino die je hele harde schijf leeg mikt, wat wel te fixen is, maar vrij irritant is zeg maar.

Suc7 iig met het fixen van alle dingen

gemiddelde rootwachtwoord is > 10 tekens, letters, cijfers en leestekens gemixt.
baal inderdaad erg, het had nooit mogen gebeuren op deze manier :x

[Pc123]

Maar heeft die hacker nu niet ff alle wachtwoorden gekopieerd naar z'n eigen computer. Van iedereen die geregistreerd is. Zijn onze wachtwoorden goed genoeg beveiligd dat ze niet te kraken zijn?

[Glacier]

Ik wist het helemaal niet, staat nergens op t.net
Ik vraag me af waarom niet...

[Verwijderd]

Wel grappig die hele discussie hier .... maar tweakers.net stond zaterdag zelf ook voor de hele wereld open, de pagina was op een gegeven moment niet bereikbaar .. en toen hij weer bereikbaar was stond er heel grappig de mooie apache pagina en draaide er wu 2.6.0 en alle andere lekke deamons .. en 5 min later proftpd Wel handig als je bak aan het inet hangt om dan opn te gaan installeren beetje clueless

grtz

- Build a system that even a fool can use, and only a fool will want to use it.

[Verwijderd]

bla dubbel poste sucks gathering word zeker druk bezocht ofzo gaat zo langzaam

[Verwijderd]

Op woensdag 31 oktober 2001 10:00 schreef Marv het volgende:
Maak je niet druk.. hij heeft toch niets gemold... hij geeft alleen aan dat de sercurity niet helemaal 100% goed zit

We zouden hem dus eigenlijk moeten bedanken!

/me vind het wel jammer dat zulke figuren nog vrij rondlopen!

[Wouter Tinus]

Op woensdag 31 oktober 2001 21:03 schreef Pc123 het volgende:
Maar heeft die hacker nu niet ff alle wachtwoorden gekopieerd naar z'n eigen computer. Van iedereen die geregistreerd is. Zijn onze wachtwoorden goed genoeg beveiligd dat ze niet te kraken zijn?

Alle wachtwoorden van bezoekers die in de database staan zijn MD5 strings. Daarmee kan men dus niet direct wachtwoorden aflezen of inloggen, maar als je een "makkelijk" pass hebt (zoals "boom" bijvoorbeeld ) dan is het wel erg makkelijk te bruteforcen.

Er is echter geen enkel bewijs dat iemand in de database heeft gerommeld.

[jep]

Jongens.. shit happens Het was een lullig foutje van Kees maar verkijk je er niet op wat er bij komt kijken.. zo'n stapel servers waarbij hele kuddes scriptkids de hele dag op de loer liggen.

Geen makkelijke job. Kees is nu de lul maar zoiets overkomt iedereen wel eens.

Respect trouwens voor de manier waarop Kees erop reageerde..

Kom, niet moeilijk doen

De beuk erin!

[Beaves]

Er is echter geen enkel bewijs dat iemand in de database heeft gerommeld.

Als we Peter R. de Vries nou ff laten kijken, weten we het zeker

De beuk erin!

Geef de dader maar

[jep]

De dader is geen beuk waard

[smaij]

Hoe weten jullie nou zeker dat deze hacker niks heeft gedaan... misschien een bestandje op de server gezet waarmee bv logs gaat creeren op zijn eigen server, en daarmee passwords in handen krijgt. En dan zijn sporen uitwissen.. Is bij mijn vaders werk ook gebeurd. maar die zijn niet via telnet binnengekomen

[jep]

Op donderdag 01 november 2001 00:06 schreef smaij het volgende:
Hoe weten jullie nou zeker dat deze hacker niks heeft gedaan... misschien een bestandje op de server gezet waarmee bv logs gaat creeren op zijn eigen server, en daarmee passwords in handen krijgt. En dan zijn sporen uitwissen.. Is bij mijn vaders werk ook gebeurd. maar die zijn niet via telnet binnengekomen

Denk niet dat kees gek is, bovendien.. dan hebben ze je password ge'bruteforced' dmv die md5 strings. En dan?

* jep vind 't allemaal niet zo erg hoor.. iedereen wordt weer even tot de aandacht geroepen

[RG]

Op woensdag 31 oktober 2001 22:18 schreef WouterTinus het volgende:
Er is echter geen enkel bewijs dat iemand in de database heeft gerommeld.

Dat lijkt me ook helemaal niet kunnen, aangezien die op een hele andere server draait. Als ie daar ook op is geweest haddne we een nog veeeeel groter probleem.

[Diamon]

Wordt de bewuste server opnieuw geïnstalleerd, of is dit reeds gebeurt.

Kees > < De nog onbekende.

Kees is aan het winnen, en * Diamon Diamon ziet het gebouw al binnen treden om "De nog onbekende" op te halen.


Kees, reken het je zelf niet aan, dit soort dingen gebeuren nu eenmaal.
Een server kun je nooit 100% beveiligen tegen Hackers, ongeacht waardoor ze binnen konden komen.

[Kees]

ik ben de servers grondig aan het scannen, verder update ik een x-aantal pakketten die mogelijk gecomprised zouden kunnen zijn (sshd, tcpip kit, inetd).
Ik hoop dat dat genoeg is, zo niet dan zal ik de boel opnieuw moeten instaleren.

[Phrea]

<-- heeft er ook niets mee te maken.

Defacen is altijd lame, no matter what.

[Verwijderd]

Op donderdag 01 november 2001 03:12 schreef Kees het volgende:
ik ben de servers grondig aan het scannen, verder update ik een x-aantal pakketten die mogelijk gecomprised zouden kunnen zijn (sshd, tcpip kit, inetd).
Ik hoop dat dat genoeg is, zo niet dan zal ik de boel opnieuw moeten instaleren.

Even de paranoide vraag: HOE weet je dat het genoeg is?

Wim

[rb338]

Ik heb er niks mee te maken, sterker nog ik wist er niet van tot dit moment, maar ik ken een paar gasten van phreak en ik kan je zo al vertellen dat ze verder niks doen. In 99% van de gevallen pleuren ze alleen hun eigen index online.

Maarja 't is wel vervelend natuurlijk als je gehackt wordt

[Verwijderd]

Ik kijk er helemaal niet van op, dat Tweakers gehackt is! Eigenlijk vrij logisch, omdat 'n beetje hacker weet, dat als 'n server pas geinstalleerd is, de kans groot is, dat nog niet alle security-fixes zijn gedraaid & de boel is geoptimaliseerd. Ik vind 't dan ook 'n beetje flauw dat er afgegeven wordt op de sys-admins. Ze hebben dit weekend hard gewerkt om alles lekker draaiend te krijgen & snap best dat ze 1, of andere security-leak over 't hoofd hebben gezien.

[Arno]

Ik kijk er helemaal niet van op, dat Tweakers gehackt is! Eigenlijk vrij logisch, omdat 'n beetje hacker weet, dat als 'n server pas geinstalleerd is, de kans groot is, dat nog niet alle security-fixes zijn gedraaid & de boel is geoptimaliseerd. Ik vind 't dan ook 'n beetje flauw dat er afgegeven wordt op de sys-admins. Ze hebben dit weekend hard gewerkt om alles lekker draaiend te krijgen & snap best dat ze 1, of andere security-leak over 't hoofd hebben gezien.

Wijze woorden

[Verwijderd]

Op donderdag 01 november 2001 09:43 schreef Traag het volgende:

[..]

Wijze woorden

onzinnige woorden. Een server gooi je NOOIT in productie voordat hij volledig gepatched is, zeker niet met webservers in een vijandige omgeving (internet dus). Als het nou een moeilijke en knappe hack was geweest ala, maar telnet is het eerste wat je dichtzet!

(sterker nog; een nieuwe machine is juist vaak beter dichtgezet dan een machine die al enige tijd draait..)

[Verwijderd]

Op donderdag 01 november 2001 10:05 schreef Paz het volgende:
onzinnige woorden. Een server gooi je NOOIT in productie voordat hij volledig gepatched is, zeker niet met webservers in een vijandige omgeving (internet dus). Als het nou een moeilijke en knappe hack was geweest ala, maar telnet is het eerste wat je dichtzet!

(sterker nog; een nieuwe machine is juist vaak beter dichtgezet dan een machine die al enige tijd draait..)

De tijd werktte tegen hen. Er waren inmiddels zoveel time-outs e.d. dat ze snel de nieuwe server online wilden hebben. Ik snap dat wel..

[Beaves]

Yep, en de beste stuurlui staan nou eenmaal aan wal he, het is heel makkelelijk om kritiek te leveren op dingen die fout zijn gegaan.

Ik denk dat het ego van Kees het zwaarst getroffen is

[Verwijderd]

beaves / TwwT-unexplained; da's een windows reactie, we hebben het hier over SERVERS, *NIX servers en een telnet deamon niet patchen is net zoiets als het openzetten van je file en printersharing op je chello verbinding.

ik reageer niet om kees een veeg uit de pan te geven maar om de -onzinnige- woorden van iemand recht te zetten.

[raptorix]

Wel grappig, altijd lekker zeiken op MS dat het zo buggy en lek is, en dat MS admins fouten maken omdat ze alleen met gui's kunnen werken, maar weer eens een goede les dat de meeste hacks veroorzaakt worden door menselijke fouten.

[Verwijderd]

Op donderdag 01 november 2001 10:30 schreef Paz het volgende:
beaves / TwwT-unexplained; da's een windows reactie, we hebben het hier over SERVERS, *NIX servers en een telnet deamon niet patchen is net zoiets als het openzetten van je file en printersharing op je chello verbinding.

ik reageer niet om kees een veeg uit de pan te geven maar om de -onzinnige- woorden van iemand recht te zetten.

Windows reactie? Doe alsjeblieft niet zo kortzichtig. Ik heb ruime ervaring (meer dan 3 jaar) met Linux, ook in productieomgevingen, dus ik weet wel waar ik over praat.

Daarbij, ik zeg dat ik het SNAP. Niet dat ik het ook zo zou doen.

[jep]

Op donderdag 01 november 2001 11:42 schreef TwwT_Unexplained het volgende:

[..]

Windows reactie? Doe alsjeblieft niet zo kortzichtig. Ik heb ruime ervaring (meer dan 3 jaar) met Linux, ook in productieomgevingen, dus ik weet wel waar ik over praat.

Daarbij, ik zeg dat ik het SNAP. Niet dat ik het ook zo zou doen.

Precies. En zoals ze zeggen, de beste stuurlui staan aan wal.

[Verwijderd]

Dat de beste stuurlui aan wal staan weten we nu wel. Dat deze hack niet alleen heeft aangetoond dat er onzorgvuldig met security policies wordt omgesprongen is duidelijk (haastige spoed is belangrijker dan zorgvuldigheid kennelijk), echter wat het ook heeft aangetoond is dat T.net wellicht nu toch wel eens wat haast mag maken met een uniforme security policy, zodat beheer/bouw en users die wat meer mogen dan alleen tekstjes posten hier op het forum zich er aan te houden hebben en je ook met een vinger kunt wijzen naar een persoon (of personen), indien er een fout is gemaakt. We hebben het hier niet over een vrijwilligersjob, maar een betaalde sysadmin baan voor een gewone organisatie die de sysadmin betaalt voor zn diensten.

[Config]

Op woensdag 31 oktober 2001 11:30 schreef Llewella het volgende:

[..]

Dit is een vlammetje, let er een beetje op...

Maarreuh ik vond het ook niet zo geweldig staan...
Het robin hood imago uitbuiten...
En ik ben geen vvd-er hoor, verre van dat
Kijk het is een mooi statement, alleen gemaakt door de verkeerde persoon of althans tijdens de verkeerde actie

Maar wel liev om te zien dat deze mensen zo begaan zijn met de wereld en graag mensen willen helpen

Tja dan zal ik wel een wereldverbeteraar zijn...

Ya'll give it up for mister EgoVVD "BAZZA" KakFreak!

Dat wat daar staat klopt...500.000 doden is erger dan 5000...niet dan?

Misschien een vlammetje..maar iedereen weet wat ik bedoel...argumenten zijn overbodig...als je het toch nog niet snapt vraag gerust om mijn uitleg...

[Fietsbel]

Tja zulke dingen gebeuren nou eenmaal he, ik heb het nog gezegd, maarja niet luisteren he.
Mijn pentium 60-je (die ik een poosje geleden gratis aanbood) een beetje afkraken etc etc, maar kon wel mooi als extra firewall dienen(ofziets dergelijks in die buurt)
Dan was dit nooit gebeurd

[serkoon]

Op donderdag 01 november 2001 03:12 schreef Kees het volgende:
ik ben de servers grondig aan het scannen, verder update ik een x-aantal pakketten die mogelijk gecomprised zouden kunnen zijn (sshd, tcpip kit, inetd).
Ik hoop dat dat genoeg is, zo niet dan zal ik de boel opnieuw moeten instaleren.

Kijk je ook even met aandacht naar de steeds populairder wordende rootkit-kernelmodules die alles wat je niet mag zien heel makkelijk voor je verborgen kunnen houden, waaronder zichzelf?

[DeTeraarist]

Komt er eigenlijk nog een officieel bericht op de frontpage ofzo? De meeste sites vertellen toch meestal wel wat er gebeurd is. Het enige wat ik er hier over kan vinden is dit topic.

[Verwijderd]

Op donderdag 01 november 2001 03:12 schreef Kees het volgende:
ik ben de servers grondig aan het scannen, verder update ik een x-aantal pakketten die mogelijk gecomprised zouden kunnen zijn (sshd, tcpip kit, inetd).
Ik hoop dat dat genoeg is, zo niet dan zal ik de boel opnieuw moeten instaleren.

Zet er meteen een fileindexer op, zodat je in het vervolg zeker weet, welke bestanden wel en niet gecompromised zijn.

En please gebruik die tcpwrappers als je geen firewall gebruikt/hebt. Ze zitten er niet voor niks op.

Ik hoef niet te zeggen, dat direkte root-logins niet mogelijk moeten zijn en dat het verstandig is om SSH/telnet voor de buitenwereld maar op een paar machines open te zetten (de rest moet via een van die machines verbinden).

Inderdaad de beste stuurlui staan altijd aan wal, maar ja dat houdt de mens scherp. Elke machine die services draait en niet in beton gestort is, zonder netwerkkabel en toetsenbord is in den beginne te hacken.

[Wouter Tinus]

Op donderdag 01 november 2001 00:12 schreef RG© het volgende:

[..]

Dat lijkt me ook helemaal niet kunnen, aangezien die op een hele andere server draait. Als ie daar ook op is geweest haddne we een nog veeeeel groter probleem.

Als je de webserver hebt kun je uit de php scripsels zo het database pass halen hoor. Of gewoon de db-admin gebruiken. Kunnen kan/kon het dus makkelijk.

[Verwijderd]

Op woensdag 31 oktober 2001 22:18 schreef WouterTinus het volgende:

[..]

Alle wachtwoorden van bezoekers die in de database staan zijn MD5 strings. Daarmee kan men dus niet direct wachtwoorden aflezen of inloggen, maar als je een "makkelijk" pass hebt (zoals "boom" bijvoorbeeld ) dan is het wel erg makkelijk te bruteforcen.

Er is echter geen enkel bewijs dat iemand in de database heeft gerommeld.

Het lijkt me toch wel handig om dit ff goed duidelijk te maken aan alle forum gangers en iedereen te adviseren, bijvoorbeeld op de frontpage, zijn wachtwoord te weizigen en ook op andere plaatsen waar men dat wachtwoord gebruikt. Je hebt nl. ook geen bewijs dat niemand de passwords heeft, of heb ik dat verkeerd begrepen?
Ik weet niet of jullie database queries loggen en of die bak ook gecompromised is, maar zelfs als jullie loggen en die data is te vertrouwen lijkt het me _nogal_ lastig om het vershil tussen queries van de crackers en 'gewone' queries te zien.

edit:
typo

[MikeN]

Mijn wachtwoord mogen ze wel hebben, zo'n ramp is het niet.....

BTW: Het zijn MD5 hashes, dus ze zullen nooit je echte wachtwoord weten. Je zult hem alleen wel op GoT moeten wijzigen, maar stel je hebt 'puk' als wachtwoord, en je gaat die brute-forcen, dan kun je ook 'piet' als wachtwoord krijgen, wat dan ook kan werken. (Kort gezegd: Een MD5 heeft meerdere 'oplossingen')

[uibeltje]

Op woensdag 31 oktober 2001 09:00 schreef Floris Diemel het volgende:

[..]

Dat was voor mijn tijd gelukkig, met mij hadden ze echt onwijze ruzie gehad anders.

Net zoals we keihard hebben opgetreden n.a.v. het FWF forum.

is dat de reden dat die RobtH gebanned blijft? Omdat ie meer wist over de FWF-hacks en hoe dat werkelijk is gegaan?

[jordan2k]

WAt dachten jullie er van om aangiften te doen je hebt een een naam van de groep die het gedaan heeft.
Hacken blijft hacken dus bij wet strafbaar.
Want jullie heben natuurlijk geen toesteming gegeven van kom en probeer ons maar uit.

{ Maar dat heeft Tweakers en FOK! als vast wel gedaan }

[saviour]

Op donderdag 01 november 2001 20:00 schreef uibeltje het volgende:

[..]

is dat de reden dat die RobtH gebanned blijft? Omdat ie meer wist over de FWF-hacks en hoe dat werkelijk is gegaan?

Hmmz ja, Robth is gebanned omdat hij simeplweg de waarheid sprak in dat geval. Nu ontken je het zelf niet... dan vind ik niet dat je Robth gebanned moet houden.

[Verwijderd]

Nou Kees zal deze fout niet snel weer maken

En verder Kees veel succes. Wat mij betreft ben je een hele goede sysadmin en iedereen maakt wel een seen foutje

[Theeboon]

Eerste hack die ik kan waarderen.

[Oefening]

Op donderdag 01 november 2001 20:00 schreef uibeltje het volgende:

[..]

is dat de reden dat die RobtH gebanned blijft? Omdat ie meer wist over de FWF-hacks en hoe dat werkelijk is gegaan?

flikker toch eens op met je RobtH. hij is gebanned, klaar uit. dus kap nu aub eens met dat gezeur over één of andere kneus die gebanned is, daar bereik je niets mee (behalve irritaties)

zo, dat moest er ff uit

[ontopic]
ik weet niet goed hoe ik er over moet denke. aan de ene kant is het op zun minst dom te noemen dat er zo met de beveiliging wordt omgesprongen (zeker op een grote site met veel bezoekers) maar aan de andere kant vind ik het ook geen ramp ofzo. sterk vind ik ook dat Kees er geen lulverhaal om heendraait maar het gewoon "recht voor zijn raap" zegt.

[serkoon]

Op donderdag 01 november 2001 23:21 schreef Theeboon het volgende:
Eerste hack die ik kan waarderen.

Wat valt er te waarderen aan een stomme kant-en-klare exploit draaien op een bekende vurn. service (telnet) en pagina's slopen? 't Wordt tijd dat de pubers niet zoveel positieve aandacht krijgen, alleen maar omdat andere mensen blijkbaar niet weten hoe simpel het is wat ze doen.

[Verwijderd]

Op woensdag 31 oktober 2001 09:18 schreef Flipke het volgende:
WANTED, Alive!

[afbeelding]

hij is wel eng

[McMiGHtY]

t'is gewoon een broekie

[saviour]

Op donderdag 01 november 2001 23:40 schreef nelis het volgende:

[..]

flikker toch eens op met je RobtH. hij is gebanned, klaar uit. dus kap nu aub eens met dat gezeur over één of andere kneus die gebanned is, daar bereik je niets mee (behalve irritaties)

Doe eens even normaal zeg, je kunt heus wel even op je taalgebruik letten. Robth zat hier al langer dan jij, Robth is geen kneus, Robth is volgens mij en anderen onterecht gebanned --> iets dat hier duidelijk naar voren komt.

[Da Mastah]

Marre, ik heb wat plaatjes gezien dat de bek van het Tweakhoofdje linksbovenin andersom is gezet. Is dat gedaan tijdens die kraak????

[Mark]

Op vrijdag 02 november 2001 19:54 schreef saviour het volgende:

[..]

Doe eens even normaal zeg, je kunt heus wel even op je taalgebruik letten. Robth zat hier al langer dan jij, Robth is geen kneus, Robth is volgens mij en anderen onterecht gebanned --> iets dat hier duidelijk naar voren komt.

Wat maakt het nou uit hoe lang iemand hier komt ?? Waarom hij gebanned is hoef ik niet te weten, maar kan me nog wel herrineren dat hij niet zo'n grote (positieve) bijdrage heeft geleverd aan got.....dus 0,0 verlies

[RvdH]

Op donderdag 01 november 2001 03:12 schreef Kees het volgende:
ik ben de servers grondig aan het scannen, verder update ik een x-aantal pakketten die mogelijk gecomprised zouden kunnen zijn (sshd, tcpip kit, inetd).
Ik hoop dat dat genoeg is, zo niet dan zal ik de boel opnieuw moeten instaleren.

Als ik jou was zou ik dat maar doen ja..
http://files.tweakers.net/counter-strike/?file=hl1108.exe

[saviour]

Op vrijdag 02 november 2001 21:57 schreef RedRoon het volgende:

[..]

Wat maakt het nou uit hoe lang iemand hier komt ?? Waarom hij gebanned is hoef ik niet te weten, maar kan me nog wel herrineren dat hij niet zo'n grote (positieve) bijdrage heeft geleverd aan got.....dus 0,0 verlies

En dáár heeft het nou mee te maken, jij kent Robth helemaal niet goed. De reden dat zijn postgedrag destijds veranderde was omdat er problemen waren crew <--> users. Dus praat niet over zaken waarvan jij niet weet waar ze over gaan ajb, dank.

[uibeltje]

Op vrijdag 02 november 2001 22:15 schreef saviour het volgende:

[..]

En dáár heeft het nou mee te maken, jij kent Robth helemaal niet goed. De reden dat zijn postgedrag destijds veranderde was omdat er problemen waren crew <--> users. Dus praat niet over zaken waarvan jij niet weet waar ze over gaan ajb, dank.

zo was dat ja, maar ik zal me er niet teveel over uitlaten, aangezien de admins of mods er toch niet over wensen te spreken tot zover ik heb begrepen/ervaar.

[Klovan]

Nou kees veel suc6 met het herstellen enzo, nu weet je wel in iedergeval zeker dat je een mens bent, want mensen kunnen fouten maken

[Verwijderd]

hoeii het moest er een keer van komen

best koel... ik vraag me af hoe ze dat gedaan hebben

/me is scriptkiddy wannaB

[IceStorm]

Uhm ja, om er nou na een half jaar echter te komen lijkt me een beetje traag .

Er staat overigens uit mijn hoofd in dit topic hoe ze binnen zijn gekomen.

[ACM]

Op dinsdag 21 mei 2002 14:34 schreef emingee het volgende:
best koel... ik vraag me af hoe ze dat gedaan hebben

en dan nog het topic niet lezen ook?

Volgens mij is dat ook al eerder genoemd...