Napad Kosovskih hakera na stranicu Srpskog parlamenta, Vojsku Srbije, ...

<title>www.zavodsz.gov.rs - Početna strana</title>




Izvinjavam se ako vas zamaram ali za ovoliko ne znanje i ne treba da nas hakuju.

Dakle na portalu u dnu

Copyright © 2008 Republički zavod za socijalnu zaštitu
Web projekat - UZZPRO nema UTF-8 a pise se celava latinica ????? Alo ljudi, osvestite se. Ja razumem da smo mi malo sludjena nacija ali ovo je nedopustivo i kome se nadleznom treba obratiti za ovakve stvari.

http://www.uzzpro.gov.rs/latinica/informatika.htm se predsavljaju kao vodje WEB PROJEKTA. Svaka vam cast

Potpis

www.nb.rs

"ne dovoljno"? Nevolim ne pismene administratore :-)

Evo vam jedinstven primer, ostalo uopste nije bitno.

http://www.beograd.vtk.jt.rs/

Lako do admin panela [url=http://www.beograd.vtk.jt.rs/administrator/]
Ni jsecure authentication ne znaju da postave.

Potpis

http://leskovac.org Sve informacije o gradu Leskovcu
http://leskovac.tel Leskovac.tel - Telefonski imenik za grad Leskovac
http://spebo.tel Spebo Leskovac
http://NoviSad.tel City of Novi Sad Business directory

Ne znam zašto tolika zabrinutost.
Svi znate da ne postoji sajt koji se ne može oboriti, više ima politike nego struke u komentarima.
Veči dio komentara mi se dopada, moram pomenuti ono o konzulatu u Njemačkoj, po meni problem je u tome da
skoro svi tenderi završe tako da novce idu kod rodjaka ili unuka itd.

Morao sam probati dali itko zna cirilicu i ujedno se izvinjavam sto moj komp. ne podrzava srpska slova tako da ... ali to nije vazno vazno je da u Srbiji postoji ogroman potencijal u IT koji se bas ne koristi onako kak bi trebalo, zamislite kako je u Makedoniji kada veci broj sajtova su izradili bas oni o kojima vi ovde govorite-pizdite.
Prije par dana sam imao priliku ponuditi jednom lokalcu (gradonacelnik) izradu web prezentacije ali timski (znaci e-servis gradjanima, sve institucije vezane i rad sa jednom bazom) njegovo objasnjenje je da ce to raditi brat njegove supruge i da ce biti to na tenderu. Sve u svemu zalosno, izgleda u cjeloj EX Yu je ista situation mafiozi rade sto hoce...

No ja sam optimist, i zelim vjerovati da prolazi vreme mediokriteta a dolazi kvaliteta!!!

A ostalo ni da ne spominjemo :) :) :)



Srbija ima ogroman potencijal, ogromne su pare ulozene a rezultata nigde. Nasi najbolji IT-ovci rade van Srbije, a ostali rade kod nas za jako male pare, to sve rezultira gore navedeno.

Vidim sada da je i sajt Republickog zavoda za socijalnu zastitu www.zavodsz.gov.rs takodje hakovan.

Ovo vise nema smisla, pa da li iko odrzava te sajtove u smislu sigurnosti, a ne prostog unosa i azuriranja informacija??

Vreme je da se konacno odgovori ko je radio svaki od tih sajtova, kakva je vrsta njihovog odrzavanja, novac koji je uzet...
To su javne institucije za koje postoji obaveza raspisivanja javnog konkursa ili tendera i za sve to mora postojati javna dokumentacija!

Potpis

Slika govori više od 128K reči.

sve ovo je velika sramota, za drzavu, institucije i sve nas iz it sektora.
pogledao sam onaj klip, i mislim da je to stvarno bolesno, ljudi su toliko izopaceni.. pesma, reci, uzas.
da je to moguce, i da imam znanje, forwardovao bih sve sajtove iz albanskog domena na neku stranicu sa srpskom zastavom, jedino to bi moglo donekle da opere ovu sramotu..

Inace, nedavno sam na sajtu jedne drzavne zdravstvene ustanove proveravao da li su gotovi rezultati laboratorijske analize, datumi u izvestaju koji sam dobio su bili zbrkani pa sam odlucio da adminu prijavim bug. Popunio sam online formular, i prilikom slanja nesto je puklo i dobio sam na ekranu full PHP gresku - verujem da postoji jos mnogo admina koji ne umeju/nece da podese php.ini fajl na zivom serveru da sve greske upisuje u log i da ih ne prikazuje na ekranu, i verovatno se mnogi hakercici obraduju kada dobiju neki ovakav poklon na ruke. Javio sam doticnom adminu da bi bilo dobro i ovo da nasteluje, zahvalio mi se na sugestijama, onaj prvi bug je veoma brzo popravio, a za ovo sa prikazom gresaka nisam imao prilike da istestiram pa ne znam da li je nesto uradio.

Imao sam to zadovoljstvo da uradim dosta penetration testing analiza, software u 80% slucajeva na serveru nalazio config.php.bak fajlove,u kojima je uvek bio mysql, phpadmin password. Albanski hakeri prvo uvek urade penetration testing, ako im alat ne nadje dobre informacije, onda tuku po exploitima, sto je zalosno naravno. Mislim da kod nas u narednih par godina nece biti nikakve promene, tj sve dok profesionalci ne dodju do svojih radnih mesta koje zasluzuju i koje ce raditi profesionalno, do tada, svaki dan pada mnogo sajtova...

:|
Nisam nikad razgledao nase sajtove, ali ovo je stvarno jeza :|
Slazem se u potpunosti za peticiju, mozda cak i neku tuzbu?

Potpis

---------------------------------------------------------------------
Just do it.

Kakvu peticiju? A sto se tice tuzbe, mislim da ne pije vode.

Aj pojasni sta ovo znaci, penetration testing analiza??



I ovo, molim te!

Potpis

https://www.fruitware.ae

Ne znam sta nije jasno?

Upale Acunetix ili neki drugi software, skeniraju server, ako ne nadju neki config file gde bi videli trazene informacije kako se ne bi mucili prilikom deface-a, a ako ne nadju onda koriste exploite kako bi uradili deface.

U vecini slucajeva je neko free cms resenje, dok nekih 10% sajtova nisu koristil free cms resenja, nego si dobijali root na serveru.

I jos nesto da dodam, jer vecina ovde nema takvu informaciju. Nije samo Srbija meta Albanskih hakera, koliko je ovde sruseno sajtova, toliko je u Crnoj Gori, BiH, Hrvatskoj i Makedoniji....

Sta sta mi nije jasno? Nemoj da lupas bez veze, to sam htio da ti kazem.

Potpis

https://www.fruitware.ae

Nisam strucan po ovom pitanju, ali po mom misljenju stvarno je sramota da sajtovi iza kojih stoji Vlada tako lako padaju. Pobogu, ako ne mogu nasi nek' unajme neke strane firme koje ce (valjano) odraditi zastitu i dizajn tih sajtova.

Ajd neko sa viskom slobodnog vremena neka krene u skeniranje sajtova nasih institucija, pa ako je busan treba javiti adminu, a ako se ne desi nista dizati galamu na b92 ili negde drugde. Vrlo verovatno ce ovo imati efekta.

Nije da ovakve stvari nisu radjene u proslosti - neke tamo '98 ili '99 drugar je nasao rupcagu bas na sajtu b92 (mozda je covek i na forumu, ako cita puno pozdrava). Uredno je rezultate aktivnosti javio tadasnjim adminima, i bio silno iznenadjen kada su ga pozvali da se sastanu licem u lice (kafana & pivo naravno). Na kraju su mu ljudi zahvalili na svemu, a uz to je dobio i comp (nimalo naivna stvar u to vreme) i sve sto je trebao da radi je da povremeno cekira security devedeset dvojke. Eto, spoj lepog i korisnog.

ps. glede Crne Ruke, da ne bude zabune, to je bila ekipa koja je vise iz za*ebancije nego zbog bilo cega drugog radila to sto je radila i uz to su bili dovoljno vispreni da svoje aktivnosti u par navrata ispricaju novinarima, opet gonjeni dosadom. Oni koji su krajem devedesetih nocu zalazili u RC ETF-a i RCUB znaju i ko su ti ljudi. Btw, svasta se tu desavalo, od otvaranja naloga na americkim hakovanim serverima (username : slobodan.milosevic, mirko.marjanovic i sl), preko difejsovanja albanskih sajtova na svajcarskim serverima (sto svajcarci, verovali ili ne, pamte i danas, te to cest pominju kao primer 'specijalnog internet rata') do ogorcenih irc-bot ratova (jedan se zavrsio fizickim obracunom i ulaskom naoruzanog Labanovog obezbedjenja u RC ETF-a sa zadatkom 'cuvanja servera').

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

Pa i mi smo im uzvratili:

http://svethakera.com/index.ph...k=view&id=163&Itemid=1

Da li u Srbiji ima firmi koje se base sikjuritijem?

Jorganwd lepo kaze, Danilo mnogo mlati! Stvarno mi nije jasno sta pise.



Aje mi pojasni sta podrazumevas pod "penetration testing", ako nemaju nikakvih informacija o sistemu, kako znaju koj exploit da upotrebe?


EDIT

Jos jednom te ne razumem



Kazes, skeniraju server, a pogle sta kazu za doticni alat u uputstvu:



Taj program skenira Web aplikaciju a ne server. I ako ne nadju vulnerability, kako znaju koj exploit da koriste ...
Mislim, mozda gresim, ispravice me neko iskusniji, ali nisam neko ko misli da je neko ....



_{[Ovu poruku je menjao balavi dana 28.10.2009. u 02:18 GMT+1]}

ne citate,samo pisete napamet. Lepo sam gore napisao, ako ne nadju neki config file, ili neki drugi file iz kog bi mogli da izvuku neki password za mysql, ili nesto drugo, onda tuku po exploitima.

Acunetix skenira server, prvo nadje koji je OS u pitanju, pa onda skenira portove, posle toga trazi hiljade php aplikacija na tom serveru...

@Salac

Ne mozes da radis penetration testing, ili bilo kakvu drugu proveru bez dogovora sa vlasnikom sajta, jer bez dogovora mozes da odgovaras krivicno, pen testing se racuna kao pasivan napad.