[es] - White hat hacking

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dial-up.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

White hat hacking

^{31.08.2005. u 21:59 - pre 226 meseci}

Posto sam vec postavio ovakvu temu na ms security, postavicu jednu jos ovde..

*nix administratori, koji bi hteli da jos neko proveri sigurnost njihovih sistema, nek ostave tu njihov ip.
zbog sprecavanja zloupotreba bi trebao svako da namesti jos skriptu na tom kompjuteru, koja bi pokazala da je on zaista admin, i da stvarno hoce da neko pokusava da provali u njegov sistem

Code:

#!/bin/sh
# skripta u /path/bla.sh
echo "feel free to test my system security"

skriptu stavite gdo ocete, ali poruka mora da je u smislu da dozvoljava da neko provaljuje u sistem..

onda treba u /etc/inetd.conf dodati liniju:

Code:

10000 stream tcp nowait root /usr/sbin/tcpd /path/bla.sh # skripta na portu 10000

koja otvara port 10000 i kad se neko konektuje na taj port.. izbaci onu poruku (ne zaboravite chmod +x bla.sh)

pored ipja molim da kazete i na kojem portu je pokrenuta ta skripta

ps: zamolio bi da sve koji idu i testiraju sigurnost sistema, da ako te skripte nema ne prckaju nista po sistemu, zato sto nema dokaza da je covek koji je napisao ip stvarno admin/vlasnik tog sistema.
pps: svako koji nadje nek prpust neka napise sta i gde je nasao, i sta bi trebalo da se popravi

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

EArthquake

Član broj: 20684
Poruke: 884
*.dial.InfoSky.Net.

+67 Profil

Re: White hat hacking

^{01.09.2005. u 01:01 - pre 226 meseci}

mislim da bas i nije pametna ideja da se postuje ovde ono sto se nadje od ranjivosti

jedino da se prvo kontaktira vlasnika servera/racunara
pa zatim objavi ranjivost i nacin nalazenja , iz toga bi mnogi mogli da nauce nesto

iskreno mislim da ce ova tema dobiti mali odziv

ja sam ne mogu da ucestvujem jer imam sporu vezu za bilo kakvo skeniranje , a i mrzi me posteno da se bakcem s vezom da gubim vreme nizbogcega ,

naravno ako neko zeli da plati penetration testing svog sistema mogli bi nesto da se dogovorimo vec :)

takve stvari se u svetu naplacuju i to jako puno
prava je steta sto u nasoj zemlji ne postoji svest o vaznosti sigurnosti informacija i kompjutera

_{[Ovu poruku je menjao EArthquake dana 01.09.2005. u 02:02 GMT+1]}

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dial-up.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: White hat hacking

^{01.09.2005. u 11:40 - pre 226 meseci}

ok :) prvo propusti na pp, pa onda vlasnik nalepi ovde sta mu nije bilo uredu.. (i kako je ppravio.. ako je..) :)

inace ima dost ljudi sa kablovksom/wireless/adsl vezom.. koji kod kuce imaju neke home web servere i sl., koji bi hteli da vide sta nisu dobro namestili, sta bi omogucilo nekome da padne u sistem.

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

anrxc

Član broj: 43899
Poruke: 452
*.adsl.net.t-com.hr.

Sajt: sysphere.org

Profil

Re: White hat hacking

^{01.09.2005. u 12:50 - pre 226 meseci}

Citat:

*nix administratori, koji bi hteli da jos neko proveri sigurnost njihovih sistema, nek ostave tu njihov ip.

Citat:

naravno ako neko zeli da plati penetration testing...

Vjerujem da vama sa 'black as u can be' u potpisu *nix admini ne bi povjerili ni instalaciju Gimp za dzabe, ne auditing...

You need to install an RTFM interface.

Odgovor na temu

zaljubljeni

Član broj: 66274
Poruke: 22
*.gromnet.net.

Profil

Re: White hat hacking

^{01.09.2005. u 17:32 - pre 226 meseci}

Pa po svemu sudeci trebalo bi da plaate :)

Odgovor na temu

u_m
Urukalo Milan
PH

Član broj: 18631
Poruke: 889
*.wireless.org.yu.

ICQ: 32554731
Sajt: https://milan.urukalo.com

Profil

Re: White hat hacking

^{02.09.2005. u 09:57 - pre 226 meseci}

ma ovo je samo za nas... ti preskeniraj moj server, ja cu tvoj i ako je neko nesto propustio da mu to pronadjemo...

#include <music.h>
#include <beer.h>
#include <girls.h>
main(){ run(partytime);}
---------
Moj licni sajt
Moj wap sajt--offline

Odgovor na temu