[Webserver] er worden dingen geuplolad ?

[dreeke]

Een vriend van me heeft een webserver draaien thuis (om ASP te kunnen gebruiken)

en nou vond ie laatst op zijn hdd ineens een 'pub' map met warez erin
Door iemand geupload dus, maar hoe doen ze dit als er alleen een webserver draait op poort 80

En is een softwarematige firewall die requests op 80 toelaat voldoende om het te voorkomen?

[Bertus-nl]

Patches installeren??

[Attilla]

Op maandag 01 juli 2002 20:58 schreef Tre88erT het volgende:
Patches installeren??

Goede onderbouwde reactie.

Maar goed er wordt dus iis gebruikt ?
Naja check dan ff zoals hierboven bot gezegd wordt voor de nieuwste patches.

Mocht dat het verhelpen, dan raad ik toch aan eens goed logs door te gaan bladeren en te kijken wat er gebeurt is.

[Verwijderd]

Ik vermoed dat ie IIS draait?

Dus patchen, patchen, de security settings van IIS aanpassen, patchen en IISlockdown tool gebruiken en o ja patchen.

Btw Dreeke hoe heb jij 5226 posts bij elkaar geschreven als je dit soort dingen niet weet? Nofi btw.

Edit draai ook effe de cumulatieve patch: http://www.microsoft.com/security/security_bulletins/ms02018_iis.asp

[m-m]

lekke IIS servers worden gekraakt, vervolgens wordt er een FTP Daemon geupload op een random port die als onzichtbare service wordt ingesteld.
Vervolgens wordt er een boel aan heerlijke warez geupload via die ftp daemon en wordt hij gepost op een FXP Board.
En dat noemt men dan... een pubstro

[muis|IA]

Op maandag 01 juli 2002 20:57 schreef dreeke het volgende:
.......

En is een softwarematige firewall die requests op 80 toelaat voldoende om het te voorkomen?

Het is wel handig om zo'n firewall er ff bij te zetten. Kan er meteen niemand meer bij van buitenaf. Iets van zonealarm ofzo is wel best daarvoor

[Verwijderd]

Op maandag 01 juli 2002 21:39 schreef m-m het volgende:
lekke IIS servers worden gekraakt, vervolgens wordt er een FTP Daemon geupload op een random port die als onzichtbare service wordt ingesteld.
Vervolgens wordt er een boel aan heerlijke warez geupload via die ftp daemon en wordt hij gepost op een FXP Board.
En dat noemt men dan... een pubstro

Ja hij heeft gelijk
Maaruh als er iets staat van TcFh ofzo kijk mij dan niet aan

[m-m]

Op dinsdag 02 juli 2002 02:06 schreef SaSReCoiL het volgende:

[..]

Ja hij heeft gelijk
Maaruh als er iets staat van TcFh ofzo kijk mij dan niet aan

/.tagged/by/m-m

maar ja ik probeer de 100 rating te halen @ dfxp maar dat lukt nog nie helemaal

[LuCarD]

En staan er nog leuke dingen in?

[dreeke]

Op maandag 01 juli 2002 21:07 schreef HPE het volgende:
Ik vermoed dat ie IIS draait?

Dus patchen, patchen, de security settings van IIS aanpassen, patchen en IISlockdown tool gebruiken en o ja patchen.

Btw Dreeke hoe heb jij 5226 posts bij elkaar geschreven als je dit soort dingen niet weet? Nofi btw.

Edit draai ook effe de cumulatieve patch: http://www.microsoft.com/security/security_bulletins/ms02018_iis.asp

Techposts bestaan niet alleen uit netwerk gerelateerde dingen, en ik heb nog nooit IIS gebruikt zelf

Maar bedankt voor de reacties ik zal hem de URLs van die patches even doorgeven

[IceStorm]

En vertel er even bij dat de patch pas 2 jaar oud is oid .

[AMDFreak]

Vind die vriend van je het erg dan dat er lekkere 0sec rotzooi gefxpt word? ik zou ut iig nie erg vinde hoor

maarzo iets heet dan idd een pubstro

[Verwijderd]

is niet vervelend als er 1tje aant uploaden is, wordt vervelend als 200 mensen zitten te leechen...

[jep]

Op dinsdag 02 juli 2002 21:53 schreef AMDFreak het volgende:
Vind die vriend van je het erg dan dat er lekkere 0sec rotzooi gefxpt word? ik zou ut iig nie erg vinde hoor

maarzo iets heet dan idd een pubstro

Men moet een gegeven paard niet in de bek kijken!

[Spider_NL]

Op maandag 01 juli 2002 21:07 schreef HPE het volgende:

Btw Dreeke hoe heb jij 5226 posts bij elkaar geschreven als je dit soort dingen niet weet? Nofi btw.

HK