webForumDet fria alternativet

Hackerangrepp???

ASPur ASP

19 svar · 709 visningar · startad av mastermani

Medlem sedan apr. 2001147 inlägg
Frågan#1

igår satt jag och provade lite File System Object kod, sedan laddade jag upp mitt exempel på www.host4u.d2g.com, min FSO fungerade till en börja inte, men sedan så modifierade jag koden och då fungerade den...
men ett stort mistag skedde...
20% av deras wwwroot försvann..
enligt dem....

nu undrar jag om jag har gjort nått olagligt??

eftersom de säger juh att

Vi erbjuder gratis stöd ASP för nybörjare

och jag e nybörjare på FSO ochladdade upp filer där..

sen skedde felet eftersom de inte hade skrivskyddat sin wwwroot...

jag kan ej tänka mej att det räknas som dataintrång eftersom jag har varit i mapp hela tiden och har haft tillåtelse att vara i min mapp...

Nån som vet vad detta kan vara för brott, om det nu är ett brott?

OBS, jag har letat i Sveriges Rikes Lag men jag har inte hittat brott i denna klass...

och jag har inte gjort det i syfte att förstöra utan det blev fel.....

------------------
varje år så skänker svenska kyrkan pengar till AIK, det betyder att Gud är en gnagare.. (AIK:are)

Medlem sedan feb. 20001 590 inlägg
#2

Olagligt är det nog inte.
Däremot kan det vara så att du brutit mot något av de regler som webhotellet har. Därför är det viktigt att läsa alla regler innan man registrerar sig.
Står det inget om detta i reglerna, och att de själva har konigurerat fel, så kan du inte hållas ansvarig.

/T

------------------
WRITE_PORT_ULONG(devExt->Mymessage,SMART_WRITE_ACK);

Medlem sedan apr. 2001147 inlägg
#3

I reglerna stog det bara..

Sida får ej innehålla följande tema.

Rasistisk propaganda
Pornografik propaganda
Programvaror utan licens (Warez)
sida vars innehåll kan vara stötande..

det var alla regler de hade när jag reggade mej....

------------------
varje år så skänker svenska kyrkan pengar till AIK, det betyder att Gud är en gnagare.. (AIK:are)

Medlem sedan dec. 19996 721 inlägg
#4

Om de varit så klantiga, och inte konfigurerat bättre än att tillåta FSO (snarare användaren IUSR) att trixa och fixa, så får de skylla sig själva. De ska vara glada att skadan inte blev större.

------------------
-------------------
Att vara puckad är att dö en smula.
- Skywalker

Medlem sedan apr. 2001147 inlägg
#5

Mmmm, enligt dem så har de polisanmält mej....

så jag får väl vänta på att polisen ska ringa så ska jag in på förhör sen förundersöknig. och en massa andra saker....

men det är juh lixom om polisen tycker att det är nödvändigt + att jag inte tror att att de har tid...

Alla ni grabbar som läser detta får hålla tummarna för mej..... :(

------------------
varje år så skänker svenska kyrkan pengar till AIK, det betyder att Gud är en gnagare.. (AIK:are)

Medlem sedan dec. 19996 721 inlägg
#6

Det ordnar sig, ska du se. Den enda åtalspunkten jag skulle kunna se i detta är "försumlighet", och om någon ska straffas för detta så är det administratörerna på webbhotellet.

Men, vad i hela friden gjorde du? DeleteFile, eller?

:)

Medlem sedan apr. 2001147 inlägg
#7

Jag höll på att lära mej hur man använder FSO, och då använde jag

<%
Set Obj = CreateObject("Scripting.FileSystemObject") 
Obj.DeleteFolder "d:\wwwroot\rokka\ny mapp"
%>

men det fungerade inte riktigt, så den tog tydligen bort lite mer än min mapp...

jag ska ha det till en sak...

jag ska fixa en slags online prtfölj så att folk ha sina viktiga filer på nätet och kunna göra lite andra saker och då ska kille kunna skapa lite mer mappar i sin under mapp och så ska han kunn at bort mappar inte vill ha mer...

------------------
varje år så skänker svenska kyrkan pengar till AIK, det betyder att Gud är en gnagare.. (AIK:are)

Medlem sedan juni 200199 inlägg
#8

haha....det var ju inte så bra server som dom hade då om man genom ett script kan ta bort massa grejjer.

Dom skriver ju också "Vi ber om så hemskt mycket om ursäkt för detta" det är dom som ska ta på sig skulden för vad som hänt.

- Karamell

Medlem sedan apr. 2001147 inlägg
#9
försumlighet", och om någon ska straffas för detta så är det administratörerna på webbhotellet.

varför?? och vad är försumlighet???

------------------
varje år så skänker svenska kyrkan pengar till AIK, det betyder att Gud är en gnagare.. (AIK:are)

Medlem sedan dec. 19996 721 inlägg
#10

försumlighet=slarv

Medlem sedan feb. 20001 590 inlägg
#11

Be företaget precisera vad de anser du har gjort för fel, och be dom sedan tala om varför problemet uppstod.
Eftersom problemet uppstod med en felkonfigurerad webserver, så kan knappast du eller någon annan användare lastas för detta.

Om du blir kontaktad av polisen (vilket jag inte tror du blir) gäller det att vara förberedd. Skriv ner en liten "kladd" om hur du har uppfattat situationen, och påtala att felet uppkommit genom webhotellets försumlighet, inte genom ditt agerande.

Om du har fått e-mail från webbhotellet där de skriver att de konfigurerat webbservern fel, är saken biff, för då har de på skriftlig väg redan påvisat sin egen försumlighet.

/T

------------------
WRITE_PORT_ULONG(devExt->Mymessage,SMART_WRITE_ACK);

Medlem sedan dec. 19996 721 inlägg
#12

Väl uttryckt, Toonster.

Medlem sedan mars 20002 520 inlägg
#13

Om de har polisanmält dig för detta så är det helt fel.

  1. Du har varit inne i DIN mapp som DU har rätt att vara inne i.

  2. Du har kört ett script som inte är olagligt.

  3. De har satt fel rättigheter för användarna.

  4. Du har mixtrat med detta helt utan vetskap av det inträffade (hade aldrig hänt om det var rätt konfat)

  5. De beter sig som svin.

Om nu jag hade varit med i denna staff för det webhotellet och fått förklaringen som du gett till oss, skulle jag vara mycket tacksam för att DU hjälpt till att få detta bättre. DU har ju som sagt var inte varit inne i någon annans mapp och mixtrat då hade det varit en annan sak.

Se verkligen till och ta reda på OM det finns en polisanmälan då får de ta tillbaka den direkt!!! Finns det en anmälan så finns det även ett nummer för denna anmälan se till att få veta detta nummer så du kan ta del av denna. och gör som ovanstående talare skriver att skicka ett brev till polisen med en förklaring av det inträffade.

Har oxå ett konto hos dem ska definitivt inte använda det mer, om de använder makten av att ha servern på detta sätt. Trycka ner stackars användare som inte vet att deras server e felkonfad.

Fotnot:
Genom att detta änmne mer och mer går över till datasäkerhet så vore det kanske fint om vi fortsatte med denna diskussion där.
http://program.webforum.nu/forumdisplay.cgi?action=topics&forum=Datas&#0124;auml&#0124;kerhet&number=30&DaysPrune=20&LastLogin=

Stå på dig!

------------------
McD- Burgers for the people!

www.McDz.net www.SweQuake.com

Medlem sedan juni 200124 inlägg
#14

Undrar ifall någon vet om dom hade vanliga kunder/domän eller om det bara handla om subdomän?

Stackars krakar.

Medlem sedan dec. 2000241 inlägg
#15

hmm....jag har inte läst alla inlägg ovan...men jag vill säga en sak iaf =)
de har väldigt dålig säkerhet...man kan komma åt alla mapparna, dvs alla användares filer...mycket enkelt!

man kan tex stjäla aspscript !

ville bara säga det!

/henrik

------------------
...

Medlem sedan juni 2001119 inlägg
#16

Jasså det har du försökt med :e

[Redigerat av klas19 den 11 jun 2001]

Medlem sedan apr. 200149 inlägg
#17

mastermani: Du har inte gjort något som helst fel, däremot detta jäkla skit hotell host4u har ordentliga problem med deras hotell... De ska nästan vara glada för att du har gjort det här, så att de vet att det finns en (stor) lucka i säkerheten och så att de kan åtgärda den, som de nu troligen har gjort...

------------------
// David Nilsson
Hemsida
ICQ #: 35288637

Medlem sedan dec. 2000241 inlägg
#18

klas19: hehehehhehe....det du !
:)

------------------
...

Medlem sedan juni 200152 inlägg
#19

host4u använder sig av Telia ADSL och i användarvillkoren står det

Citat:
"Abonnenten får inte ansluta datorresurser, såsom t ex en server, till Telias nät i syfte att fritt eller mot betalning erbjuda och/eller tillhandahålla varor, tjänster eller information till utomstående"

Får Telia nys på det här ryker väl deras konto....

PS. Jag är inte hundra på att dom har ADSL men kör man en tracert mot deras server blir ip:t liknande dom man får av ADSL D.S

------------------
jag är inte där du är

Medlem sedan apr. 2001147 inlägg
#20

Jupp javet, hade tänkt att säga det om det går vidare...

------------------
varje år så skänker svenska kyrkan pengar till AIK, det betyder att Gud är en gnagare.. (AIK:are)

149 ms totalt · 3 externa anrop · v20260731065814-full.9823c0c5
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
145 ms — hämta tråd, inlägg och bilagor (db)