Orion hosting, oborena joomla od strane albanskih hakera? Šta sad?

Svako moze da se loguje na forum i pise kojesta (ti si primer toga) a o IRC-u da ne pricamo. Kakvi su ovo linkovi koje si postavio? Sta oni dokazuju? Nista. Dakle pricas kojesta i siris dezinformacije koje nemaju ama bas nista proverljivo i potrkepljeno cinjenicama, jos i sam kazes da ne znas ni koji su serveri u pitanju...

Pa to su sajtovi koji se nalaze na Orion serverima.

Zone-H.org pa pogledaj koji su sajtovi "sruseni".

Svi koji su sruseni u poslednje vreme se nalaze na Orion serverima.

I? Sta to dokazuje?

Dokazuje da imaju pristup svim sajtovima na tim serverima ;)

I? Kakve to ima veze sa tim sto si ti rekao nekoliko poruka iznad?

Pa ima veze i to velike. Uploadovan shell,preko njega izvukli sve sajtove koji se nalaze na serverima i napravili listu. Vecinu "vaznijih" sajtova su "srusili" postavili na zone-h,malo medijske price i to je to ;) ... Sta ti nije jasno? Analiziraj malo srusene sajtove,videces da je na svima menjan index.php,sto znaci da je on uploadovan preko original index-a. A to dokazuje gore navedeno...

Na koji način to što je na jednom, nekoliko ili koliko već sajtova urađen deface dokazuje da postoji c99 skripta na nekom serveru?

Možda je cms bušan, možda su imali ftp passworde korisnika koje su pokupili sa njihovih računara, možda je neko zakačio gumblar/martuz, možda su pokupili spomenute passworde na neki skroz deseti način, možda svi sajtovi na istom serveru ispadaju jednom ili dvojici webmastera, možda je deface sajtova kod oriona redovna pojava :)

Jednoj firmi odavde koja se bavi istom stvari se desilo nešto slično pa je posle ispalo da je rupa bio neupdateovan WHMCS...

http://www.b92.net/kultura/ves...11&mm=04&nav_id=508629

Narodni Muzej srusen juce...

http://www.narodnimuzej.rs

U pitanju je sajt firme Omnicom Solutions d.o.o koji koriste svoj sopstveni OCP,inace cms koji nema propusta. Kako su ga srusili? Imali su pristup serveru ;) Jel treba da pisem i o ostalim srusenim sajtovima?

Mozda je CMS busan,mozda su imali ftp password,mozda su ih pokupili sa njihovih racunara,mozda su pokupili keylogger ili neko slicno djubre,ali sigurno nisu svi sajtovi sve to pokupili koji se hostuju kod Orion-a i tu se prica zavrsava. Na serveru ima shell,a uskoro cu i to da dokazem.

Cekamo tvoj dokaz. Posto do sada nisi izneo nijedan, samo prazne price...kao i uvek...

Cim dobijem informaciju,poslacu ti je na PP,iz razloga da neko ne bi prosao kao sa sajtom VTK ;)

Gledaj, ja nemam pojma šta se desilo sa tim sajtovima, mogu da nagađam. Poenta je u tome što i ostali mogu za sada samo da nagađaju, a verovatno ni nećemo ništa sem nagađanja uraditi. :) Ako imaju shell pristup što nisu prosto pregazili sve sajtove na toj i/ili ostalim mašinama?

Pa nisu sve,sto bi rusili sajt neke prodavnice npr antikviteta? Kad je na tom serveru sajt narodnog muzeja,sajt zastupnika i slicnih vladinih sajtova itd.....

Pa što bi čoveku defaceovali nedovršen joomla sajt koji još nije ni u produkciji :)

Albanski hakeri ne biraju, www.zone-h.org pa pogledaj srusene sajtove,filtriraj .rs domene.

Evo ja cu da budem svedok tako da Danilo salji i meni. :)


Al sto se tice teme, ajde sto postoje rupe, nema gde ne postoje ili ne mogu da se naprave. Ali da oni traze 3000 za mator back-up to je smesno jer njih to ne kosta nista, "ratni profiteri", zapale selo pa prodaju kofe vode. Samo ne znam zasto su ovi Albanci pregazili index, tj zasto ga nisu rename-ovali ako nisu imali nameru da prave stetu.

Potpis

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!



[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

@Slobodan Miskovic
@Milose druze

Proverite privatne poruke ;)

dokaži pa da i mi vidimo

Danilo, meni nisi jasan, ako znaš znanje, zašto ne uradiš nešto da ti sajtovi ne padaju kao kruške ....

Vidi,sajtove koje je smo "obezbedili" su napadali ali nisu uspeli da ih ruse.

procedura je vise nego komplikovana,da bih uradio Penetration Testing treba da dobijem dozvolu od firme,kompanije,neke institucije jer se provera bezbednosti sajta/servera racuna kao pasivan napad,mogu da odgovaram krivicno.

Bezbednost trenutno u Srbiji nije na zavidnom nivou i to nikoga ne zanima, svi su u fazonu "sto bi mene" itd...

Ali,ako problem postoji na sajtu,on moze da se zakrpi,ali ako je problem na serveru,kao sto je primer Orion-a onda ja tu ne mogu nista,sem da se konsultujem sa Orionom gde je problem i kako ga resiti,jer ja ne zelim da garantujem za nesto a nije do mene,a ovo ti je odlican primer Orion-a.

Ideja da se vraćanje backupa naplaćuje je i meni suluda.

Elem, što se defacea tiče, ja ne bih defaceovao ništa, ali ako su defaceovali sajtove u izradi, onda mi ne deluje kao da su ciljali na nekog velikog ili nešto slično.

Ili prosto to nisu ni radili isti ljudi. Kao da kod drugih "većih" provajdera nemate bar po par sajtova na kojima je neko nešto digao bilo kao iframe ili na neki drugi način.