Hockeynytt.se - HACKAD?

OveRRidE skrev:

Eller så installerar man alla säkerhetsuppdateringar

Det räcker inte alla gånger. Det här säkerhetshålet fanns det ju exempelvis ingen uppdatering för på flera veckor, trots att det utnyttjades av fula fiskar:
http://www.tydal.nu/se/security/test06.php

tydal, jag är mycket väl medveten om det. Jag spann väl bara igång på den vanliga 'IE suger för att jag hatar M$'-mentaliteten som tyvärr gestaltar sig ganska ofta i browser-, OS- och programmeringskrigen som brukar rasa i forum runt om på Internet.

Det man gör är helt enkelt att ser till att försöka hålla sig uppdaterad, om man nu valt att använda IE.

paraxe skrev:

Insider skrev:

Den verkar nästan identisk med den här sidan:
http://atlantamusicguide.com/images/

Bara mina cd-enheter som poppar ut när jag trycker på denna länk?

/pär

Nope, mina åkte åxå ut...

OveRRidE skrev:

Det man gör är helt enkelt att ser till att försöka hålla sig uppdaterad, om man nu valt att använda IE.

Tidigare rekommenderade jag folk att hålla sig uppdaterade, men det där säkerhetshålet blev en vändpunkt för mig. Det visade tydligt att den metoden inte räcker längre, så nu rekommenderar jag folk att byta webbläsare istället.

For the record: Jag hatar inte MS. Windows 2000 och Visual C tycker jag är bra. IE däremot, det suger.

Gillar det nya innehållet mer än det gamla :birp

Bire skrev:

Har [AMD]Zmaster äntligen fått igång sin egna server nu alltså???

Haha, säkerheten är lite bättre på min egna server.. Nej Hockeynytt ligger på Webcows.
Såg tråden nu, hann aldrig se hur det såg ut, men har fått information om det av bland annat Sveriges IT-incidentcentrum.

Är det webcows server eller en co-location burk som har blivigt hackad? Någon som vet

Hur länge har webbkossan haft servrar hos Song networks?

lazat skrev:

Är det webcows server eller en co-location burk som har blivigt hackad? Någon som vet

Eftersom hockeynytt.se är min så vet jag ;)
Är en webcowsserver, eller iaf konto på en, har konto på en.
Min dedicerade har jag på Redbone..

AMDZmaster skrev:

Såg tråden nu, hann aldrig se hur det såg ut, men har fått information om det av bland annat Sveriges IT-incidentcentrum.

Har screenshots om du vill ha :OO

[AMD skrev:

Zmaster]

lazat skrev:

Är det webcows server eller en co-location burk som har blivigt hackad? Någon som vet

Eftersom hockeynytt.se är min så vet jag ;)

Vet du hur den blev hackad? Dåligt lösenord, o patchad, skript med fel rättigheter?.

Har råkat ut för liknande saker förut på Gate9, den som bytte ut sidan nyttjade FSO tillsammans med lite halvkinkig conf i IIS.
Dom har kört HTTP PUT och exploiatat så att IIS;en godtar det.
Det dom gör är att defac;ea, byta index-filen mot nåt annat, ofta finns allt material kvar.
Enligt mig ser/såg sidan ut som en typisk deface.

Genom att isolera varje sajt med unik user och låsa fast katalogrättigheterna kan dom inte längre kliva var som helst med FSO, detta har webcows missat (dom är förvisso inte ensamma).

Det är min gissning med tanke på omständighet och hur det såg ut...