Wie heeft een gehackede website?

[jonggoud.nl]

Vorige week is een forum voor een vereniging waar ik voor werk gehacked. De titel is veranderd in een erg antisemitische term, en het logo vertoonde plotseling Hitler met een swastika achter zich.

Wat ik zal willen weten, wie is er al eens gehacked, en wat is er daarna gebeurt? Kort dus:

1) hoe merkte je het
2) wat was er gebeurt
3) wat waren de stappen die je daarna ondername
4) als je aangifte gedaan hebt (zoals ik) deed de politie er nog iets mee?

Ik zal het lijstje zelf wel eventjes invullen:

1) een gebruiker belde mij om 2 hr 's nachts...
2) zie boven
3) meldpunt discriminatie/cidi berichten en, politie bellen en aangifte doen van a) discriminatie en b) computervredebreuk, aangifte ging door naar afd. computercriminaliteit. Ik overhandigde de politie logfiles van die dag, screendumps, logs van mijn laatste login.
4) de politie is er schijnbaar mee bezig?

[RedHat]

betere beveiliging proggen
passwords opnieuw maken.

[XTerm]

Welke webserver gebruikte je ? Versie ? Patches geïnstalleerd en onder welk OS draaide het ?

[Booster]

Een deface is in 90% van de gevallen een zaak van achterlopende softwarepakketten en sloppy passwords.

Zorg je dat je alles netjes up-to-date hebt voorkomt echt zo ontzettend veel, het is zeker de moeite waard.

(zelf nog nooit gedefaced overigens)

[Thijsmans]

Anonymous FTP uitzetten

[Verwijderd]

Zorgen dat je username, pw een beetje geheim houdt...

[sjroorda]

Op vrijdag 17 mei 2002 17:22 schreef jonggoud.nl het volgende:
Wat ik zal willen weten, wie is er al eens gehacked, en wat is er daarna gebeurt? Kort dus:

1) hoe merkte je het
2) wat was er gebeurt
3) wat waren de stappen die je daarna ondername
4) als je aangifte gedaan hebt (zoals ik) deed de politie er nog iets mee?

1) logfiles realtime bekijken
2) ledenpagina's waren zonder accessrechten te bekijken
3) code aanpassen
4) nvt

(zie http://gathering.tweakers.net/forum/list_messages/430564/1?limit=25)

[cutter]

W&G --> I&T have fun boys

[Verwijderd]

Op vrijdag 17 mei 2002 18:44 schreef Prammenhanger het volgende:
Anonymous FTP uitzetten

Vaak wel het probleem.

Dit is geen hack, dit is of Anom FTP, of een simpele exploit.

Zorg voor de laatste update's van je software!

[KaMiKaZe]

ligt voor 99% aan de software en patches die je op je webserver draait

[B0MBACI]

Ik denk een ISS hack, ik zou maar de patches instaleren