Server Gecracked!?

Pagina: 1
Acties:

  • Snow_King
  • Registratie: April 2001
  • Laatst online: 22:29

Snow_King

Konijn is stoer!

Topicstarter
Ik ben er achter!!

De hacker had een .htaccess geplaatst op mijn server!

ff gedelete en klaar!

Verwijderd

Ik zou eerst eens een aantal niet gebruikte poorten dicht gooien als ik jouw was.
Interesting ports on ipd50a9560.speed.planet.nl (213.10.149.96):
(The 1540 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
25/tcp filtered smtp
80/tcp open http
111/tcp open sunrpc
139/tcp open netbios-ssn
443/tcp open https
1022/tcp open unknown
1024/tcp open kdm
3306/tcp open mysql
Die ProFTPD 1.2.1 server kan wel een update gebruiken.

  • Zwelgje
  • Registratie: November 2000
  • Laatst online: 17-08 09:02
met een chkrootkit zou je kunnen controleren of je inderdaad gehacked bent.. (zie ook google voor download lokaties)

A wise man's life is based around fuck you


  • Wilke
  • Registratie: December 2000
  • Laatst online: 23:18
Ehm even voor de duidelijkheid: ik neem aan dat je met een Windows computer aan het internetten bent via een Linux server (of FreeSCO, of FreeBSD, of whatever)?

Je zegt hier namelijk niks over, maar ik neem aan dat je niet met de server zelf aan het internetten bent of wel?


Als je met Windows aan het browsen bent (IE), is er waarschijnlijk gewoon een Spy-ware progsel geinstalleerd.

De oplossing is dan om Ad-aware te downloaden en die het te laten verwijderen.

De security settings van IE verhogen wil ook helpen om dit soort ongein te voorkomen >:)

  • deadinspace
  • Registratie: Juni 2001
  • Laatst online: 16-08 16:08

deadinspace

The what goes where now?

Heb je het ook op andere sites dan die van je server?

Verwijderd

Indien je zeker weet dat het probleem aan server-kant zit is er maar 1 oplossing..

een schone install.

Als die bak gehacked is dan is het onbegonnen werk alle wijzigingen te vinden die de hacker aangebracht heeft. Je loopt dan een groot risico binnen no-time gewoon weer gehacked te worden.

Verwijderd

Noem het aub cracken. Door dit soort opmerkingen krijgen hackers zwarte namen. Een hacker vind security bugs. etc. meld deze en crackt je systeem dan niet... Dus noem het vortaam: Mijn server is GECRACKED: )) want door deze lamur krijg je nu allemaal sex pop-ups :)

  • kenneth
  • Registratie: September 2001
  • Niet online

kenneth

achter de duinen

Zeg dan gewoon 'gekraakt'. Lekker Hollands :P

En zoek wel uit wat en hoe hij/zij het gedaan heeft, dan kan je daar een les uit trekken.
Maar daarna zeker weten een schone installatie.

Look, runners deal in discomfort. After you get past a certain point, that’s all there really is. There is no finesse here.


  • Vinnienerd
  • Registratie: Juli 2000
  • Laatst online: 17-08 17:42
Op donderdag 14 februari 2002 18:56 schreef et203 het volgende:
Noem het aub cracken. Door dit soort opmerkingen krijgen hackers zwarte namen. Een hacker vind security bugs. etc. meld deze en crackt je systeem dan niet... Dus noem het vortaam: Mijn server is GECRACKED: )) want door deze lamur krijg je nu allemaal sex pop-ups :)
Waarom zouden hackers een goede naam moeten hebben? :? Wat ze doen is toch altijd strafbaar dus...

  • knopper
  • Registratie: September 2001
  • Laatst online: 11-08 12:15

knopper

Sander Knopper

Op donderdag 14 februari 2002 20:24 schreef Vinnienerd het volgende:

[..]

Waarom zouden hackers een goede naam moeten hebben? :? Wat ze doen is toch altijd strafbaar dus...
Wat hackers doen is niet strafbaar, maar crackers zijn wel strafbaar. Hackers misbruiken hun informatie niet.

Sander

  • jep
  • Registratie: November 2000
  • Laatst online: 15-08 16:52

jep

Op donderdag 14 februari 2002 20:24 schreef Vinnienerd het volgende:

[..]

Waarom zouden hackers een goede naam moeten hebben? :? Wat ze doen is toch altijd strafbaar dus...
Als jij mij hacked, of als je cistron xs4all of whatever hacked.. bedanken ze je.

'slachtoffers' hebben er erg veel aan als het op een nette manier wordt opgelost. Dure hobby als zoiets mis gaat :z

  • stiena
  • Registratie: Juni 2000
  • Laatst online: 14-08 09:03
Op donderdag 14 februari 2002 20:39 schreef knopper het volgende:

[..]

Wat hackers doen is niet strafbaar, maar crackers zijn wel strafbaar. Hackers misbruiken hun informatie niet.

Sander
hackers zijn ook strafbaar, als ze in iemand anders z'n pc zitten te spitten zonder de toestemming van de eigenaar is het strafbaar....

  • knopper
  • Registratie: September 2001
  • Laatst online: 11-08 12:15

knopper

Sander Knopper

Op donderdag 14 februari 2002 17:00 schreef Snow_King het volgende:
Wat server info
-RH 7.2
-Apache met PHP
-http://sysinfo.duck.ath.cx/ is safe!

Kan iemand me vertellen wat het is?
Snow_King, hoe heb je je sysinfo weergegeven op je website, met een bepaald programma, of gewoon zelfgeschreven code??
Als je het met een programma hebt gedaan, welke?? Lijkt me namelijk ook wel wat. In mooie grafiekjes zien hoe "goed" je server eigenlijk is.... :D


Sander

  • Kettrick
  • Registratie: Augustus 2000
  • Laatst online: 02:47

Kettrick

Rantmeister!

Op donderdag 14 februari 2002 20:39 schreef jep het volgende:

[..]

Als jij mij hacked, of als je cistron xs4all of whatever hacked.. bedanken ze je.
Totdat je rm -Rf / doet, dan vinden ze je een stuk minder aardig :)

  • stiena
  • Registratie: Juni 2000
  • Laatst online: 14-08 09:03
Op donderdag 14 februari 2002 20:42 schreef knopper het volgende:

[..]

Snow_King, hoe heb je je sysinfo weergegeven op je website, met een bepaald programma, of gewoon zelfgeschreven code??
Als je het met een programma hebt gedaan, welke?? Lijkt me namelijk ook wel wat. In mooie grafiekjes zien hoe "goed" je server eigenlijk is.... :D


Sander
dat programma heet phpsysinfo en is te vinden op freshmeat..

normaal gesproken staat er een linkje op z'n sysinfo site maar bij hem schijnbaar niet :?

  • Pietb
  • Registratie: Maart 2001
  • Niet online
Op donderdag 14 februari 2002 20:44 schreef stiena het volgende:
normaal gesproken staat er een linkje op z'n sysinfo site maar bij hem schijnbaar niet :?
Dat kan je toch gewoon weghalen? :)

http://phpsysinfo.sourceforge.net

  • knopper
  • Registratie: September 2001
  • Laatst online: 11-08 12:15

knopper

Sander Knopper

Op donderdag 14 februari 2002 20:44 schreef stiena het volgende:

[..]

dat programma heet phpsysinfo en is te vinden op freshmeat..

normaal gesproken staat er een linkje op z'n sysinfo site maar bij hem schijnbaar niet :?
OK, bedankt!


Sander

Verwijderd

Dat sysinfo werkt echt cool!!!

  • knopper
  • Registratie: September 2001
  • Laatst online: 11-08 12:15

knopper

Sander Knopper

Op donderdag 14 februari 2002 21:03 schreef freebie het volgende:
Dat sysinfo werkt echt cool!!!
Bij mij niet, moet nog even PHP compileren.
Alleen 1 probleempje, als ik "./configure" doe dan komt er op een gegeven moment deze fout te staan:



checking host system type... i586-pc-linux-gnu
checking for gawk... gawk
checking for bison... bison -y
checking bison version... 1.28 (ok)
checking for gcc... gcc
checking whether the C compiler (gcc ) works... yes
checking whether the C compiler (gcc ) is a cross-compiler... no
checking whether we are using GNU C... yes
checking whether gcc accepts -g... yes
checking how to run the C preprocessor... gcc -E
checking for AIX... no
checking for gcc option to accept ANSI C... none needed
checking for ranlib... ranlib
checking whether gcc and cc understand -c and -o together... yes
checking whether ln -s works... yes
checking for flex... lex
checking for yywrap in -ll... no
checking lex output file root... ./configure: lex: command not found
configure: error: cannot find output from lex; giving up



Weet iemand wat dat "lex" is ???? Alvast bedankt!

Sander

  • kenneth
  • Registratie: September 2001
  • Niet online

kenneth

achter de duinen

Op donderdag 14 februari 2002 22:18 schreef knopper het volgende:
Weet iemand wat dat "lex" is ???? Alvast bedankt!

Sander
Een lexical analyzer. De populaire variant ervan heet IIRC flex. Probeer dat eens te installeren, dan zal het verder goed moeten gaan.


Ennuh, we weten inmiddels allang dat je Sander heet hoor :z

Look, runners deal in discomfort. After you get past a certain point, that’s all there really is. There is no finesse here.


  • knopper
  • Registratie: September 2001
  • Laatst online: 11-08 12:15

knopper

Sander Knopper

Op donderdag 14 februari 2002 22:20 schreef mithalph het volgende:
Ennuh, we weten inmiddels allang dat je Sander heet hoor :z
Ja, heb er inmiddels een mailtje van de mod over gehad...

Verwijderd

Op donderdag 14 februari 2002 18:56 schreef et203 het volgende:
Noem het aub cracken. Door dit soort opmerkingen krijgen hackers zwarte namen. Een hacker vind security bugs. etc. meld deze en crackt je systeem dan niet... Dus noem het vortaam: Mijn server is GECRACKED: )) want door deze lamur krijg je nu allemaal sex pop-ups :)
Hey Woutertje, ook hier?

  • _JGC_
  • Registratie: Juli 2000
  • Laatst online: 00:17
Kan ook zijn dat de DNS die je gebruikt gehacked is. Heb ik eens eerder over gelezen hier op GoT, was iemand die Windows NT/2K z'n DNS gebruikte, was alles vervangen door sextroep >:)

  • Tomaat
  • Registratie: November 2001
  • Laatst online: 13-05 13:50

  • Willem
  • Registratie: Februari 2001
  • Laatst online: 02:52
Wilke:
Ehm even voor de duidelijkheid: ik neem aan dat je met een Windows computer aan het internetten bent via een Linux server (of FreeSCO, of FreeBSD, of whatever)?
RedHat zei hij dus. Geen Ad-ware voor Linux :)

Motor (of auto) onderhoud bijhouden


  • blouweKip
  • Registratie: November 1999
  • Laatst online: 10-08 18:05
hackers zijn ook strafbaar,
ah, dus progjes coden is strafbaar....dat is iig wat ik onder hacker versta, iemand die l33t code in elkaar zet ;)

"For my friends, anything; for my enemies, the law."


Verwijderd

Check ff je httpd.conf file. zou kunnen dat de forward daar al te vinden is.

anders een dns adres hijack?

btw. vind het wel een grappige HACK:)

No matter wat ze doen, of het gewoon lekken vinden is, of misbruiken, het zijn HACKERS. Crackers kraken software, en halen beveiling daar uit. Laatste tijd zijn ze met 'white hats' en 'black hats' begonnen om onderscheid tussen 'goeie' en 'slechte' hackers te maken.

  • stiena
  • Registratie: Juni 2000
  • Laatst online: 14-08 09:03
Op vrijdag 15 februari 2002 10:59 schreef blouweKip het volgende:

[..]

ah, dus progjes coden is strafbaar....dat is iig wat ik onder hacker versta, iemand die l33t code in elkaar zet ;)
ligt eraan met welke intensie het programma wat iemand probeert te schrijven... als het doel is om de hele wereld economie plat te leggen, een paar nuke silo's de opdracht geven om duistland ( >:) ) te nuken... jah dat is strafbaar .

en hacken is niet alleen code, ook netwerk en vaak unix kennis is van belang. Je kan wel heel vrolijk een trojan bouwen maar als je niet weet wat ip inhoud kom je nog niet ver (overdreven voorbeeld maar toch)
Pagina: 1