Newsgroup: it.diritto
Titolo: Diritto.it Hakerato ?

Scusate, su 
http://www.diritto.it/
leggete quello che leggo io ?
(pagina nera con scritta "Nitronet & FaLENcE is Back!")
GM


Eh sě :/


Il tizio (l'hacker) ci vuole far sapere che non si è limitato a 
modificare una pagina web, ma che ha ottenuto i privilegi di root. 
Quella macchina è da riformattare.

 ha scritto nel messaggio 
news:tc36a4x...@news.nixstation.ltd...

non è da formattare.. è semplicemente da coprire i buchi. 

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno è chi dorme 
con la nonna". E si è messo con una biondina di 29 anni.

 non è da formattare.. è semplicemente da coprire i buchi. 
no, e' da formattare, accesso come root, non puoi sapere cos'e' stato 
modificato in quella macchina.


 non c'era un problema di sicurezza nel signore qui sopra?
Script kiddies?;) 

 Script kiddies?;) 
on ricordo, ma il 2.4.18 mi sembrava avesse qualche problema e venne 
sostituito in corsa dal .19


 
Diversi rischi di privilege escalation da locale.
Stiamo parlando di un kernel vecchio di quasi 5 anni...

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno č chi dorme 
con la nonna". E si č messo con una biondina di 29 anni.

 IMHO se la sono cercata.
Se vai a
http://www.diritto.it/rubriche/dintorni/curriculum.html
Quelli hanno lasciato il loro "curriculum".
C'è modo di contattare il team di diritto & diritti? Non è "sano" che 
la macchina resti online messa in quel modo, potrebbe tranquillamente 
essere usata come trampolino per altre bravate di quei tizi.

 non è da formattare.. è semplicemente da coprire i buchi.
Troppo tardi ormai.
-- 
Frankie NiBBle
" Se non ci fossero le statistiche a salvarvi il culo, 
sareste messi al rogo" - Mister X - su it.salute.

Sulla scala del pollaio della grande vita nel giorno di nostro signore Allah 
il
fedele Ganoso dal paese di 
pi...@corrieffffre.it

e dopo da risistemare da zero... 

Sulla scala del pollaio della grande vita nel giorno di nostro signore Allah 
il
fedele Giovanni Morrone dal paese di -----------@
libero.it

sono quelli di rootgroup 
diosdelared.us
 stanno martellando a casaccio, penso 
qualche boot che cerca i sistemi in cui l'admin ha come concetto di slack un 
formaggiono caprino.... 

 C'è modo di contattare il team di diritto & diritti?
Basta fare una ricerchina su whois, e trovi tutto, numeri di telefono
compresi.
Saluti        Archi

Sulla scala del pollaio della grande vita nel giorno di nostro signore Allah 
il
fedele lorenzodes dal paese di 
loren...@fastwebnet.it

non gli interessa avere pc zombati, hanno altre mire, come l'ottenimento di 
diritti del chile :) più che altro se c'era dati sensibili sui CV tant 
saluti alla privacy 

> Quella macchina è da riformattare.
Non è assolutamente vero.
Ci sono probabilità che sia solo un defacement
( rimpiazzare le home page).
Se sono Hackers *etici*, dovrebbero aver addirittura lasciato una copia.old 
della pagina defacciata in qualche
directory.

 saluti alla privacy 
In ogni caso quella macchina è da mettere offline.
Dalla cache di google vedo che qualche giorno fa avevano attaccato 
anche 
www.giurdanella.it
 che è un diverso virtual server attestato sul 
medesimo IP.
Vedere anche 
http://www.hgo.it/


Loro dicono di no. Quando scrivono:
ns3:/# uname -a; id;whoami;cat /etc/passwd | grep root
Linux 
ns3.hgo.it
 2.4.18-bf2.4 #1 Son Apr 14 09:53:28 CEST 2002 i686 
unknown
uid=0(root) gid=0(root) gruppi=0(root)
root
root:x:0:0:root:/root:/bin/bash
intendono far capire a tutti che hanno ottenuto i privilegi di root.
Da quanto sopra si deduce che non hanno semplicemente "defacciato" 
(come dici tu) la home page.

 dici tu) la home page.
Devi avere ragione.
Effettivamente mi sono basato solo sul primo post, senza scomodarmi a 
guardare la pagina di 
diritto.it
 :D 

 (come dici tu) la home page.
Quoto.


 directory.
Loro dicono di no. Quando scrivono:
ns3:/# uname -a; id;whoami;cat /etc/passwd | grep root
Linux 
ns3.hgo.it
 2.4.18-bf2.4 #1 Son Apr 14 09:53:28 CEST 2002 i686 
unknown
uid=0(root) gid=0(root) gruppi=0(root)
root
root:x:0:0:root:/root:/bin/bash
intendono far capire a tutti che hanno ottenuto i privilegi di root.
Da quanto sopra si deduce che non hanno semplicemente "defacciato" 
(come dici tu) la home page.
X-post su it.news.net-abuse

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno è chi dorme 
con la nonna". E si è messo con una biondina di 29 anni.

> Ci sono probabilità che sia solo un defacement


 dici tu) la home page.
Un firewall hardware magari non vi converrebbe pensare di metterlo sul cavo 
di rete del server?

 In ogni caso quella macchina è da mettere offline.
semmai sarebbe da rimettere l'ultimo backup che DEVE esserci e poi 
risistemare tutto con calma pescando il possibile dal database del 
vecchio... 

 ns3:/# uname -a; id;whoami;cat /etc/passwd | grep root
Mi chiedo sempre perche` la gente scriva "cat /etc/passwd | grep root" 
invece di grep root /etc/etc... e` una cosa che mi provoca profondi 
turbamenti ogni volta che lo vedo fare :)
Poi nel contesto andrebbe greppato l' etc/shadow.
Cmq una macchina hackerata andrebbe sempre formattata specialmente in 
presenza di script pupetti, chissa` cosa modificano e spesse volte non lo 
sanno nemmeno loro.. 

 Poi nel contesto andrebbe greppato l' etc/shadow.
/etc/passwd č world readable, /etc/shadow no, quindi in effetti la 
prova provata che l'acaro abbia ottenuto i privilegi di root non 
esiste. Detto questo, piuttosto che correre rischi, visto anche che il 
kernel in uso č vecchio di 5 anni e per di pių affetto da bachi che 
permettono eventuali privilege escalation, io piallerei comunque.


contro attacchi di quel genere e' sostanzialmente inutile spendere un
mare di soldi per acquistare appliances che dovrebbero fare il lavoro
che a suo tempo i sistemisti non hanno saputo o potuto fare.
Sarebbe bastato aggiornare il server regolarmente per evitare figure
come questa.

 come questa.
Sono daccordo con te ma fino ma ad un certo punto, nel senso che aggiornare 
il software per ripararsi dagli attacchi è obbligatorio certamente, però un 
dispositivo hardware che si aggiorna giornalmente per i fatti suoi e che ti 
rileva vari tentativi (oltre ad evitarne altri) è un supporto che si 
dovrebbe avere per dormire un po' meglio la notte. Credo che quando si parla 
di sicurezza, oggi come oggi, nulla è troppo e non si è mai speso 
abbastanza. Per lo meno, io la penso così, sul mio server c'è uno ZyXEL 
ZyWall 5 UTM, e benedico ancora il giorno che ho avuto l'idea di installarlo 
perchè mi ha levato più di una volta dagli impacci (anche perchè i sistemi 
software sul server li puoi sepre aggiare e disattivare, un dispositivo 
hardware su un altro IP è un po' più dura fregarlo, soprattutto se nel 
pannello amministrativo è aperto solo al tuo IP).

 dispositivo hardware che si aggiorna giornalmente per i fatti suoi e che ti 
Se posso dire la mia, l'effettiva utilità di quegli oggetti è
sopravvalutata di almeno 3 ordini di grandezza...
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 sopravvalutata di almeno 3 ordini di grandezza...
Ottimista...:-D

 Ottimista...:-D
La mia opinione, utilizzando con soddisfazione questo prodotto, è che sia
molto utile ed abbia fatto la differenza, sia in condizioni di attacco che
in altre. Fra l'altro da quando ce l'ho non mi arriva più un virus via posta
elettronica, prima, nonostante gli antivirus software sul server qualche
virus passava lo stesso. Il sistema antispam ti segnala se qualcuno sta
utilizzando il tuo server per spedire spam bloccandolo, e moltissima altra
roba che ti mette al riparo da grane, anche legali. Logicamente io non devo
convincere nessuno, per carità, ogniuno lavora come gli pare, io credo che
un sistema standalone come questo sia di un'utilità pazzesca. Quella volta
che ho avuto il server bloccato per i troppi accessi, mi è stato utile
chiudere i rubinetti dall'esterno, visto che il server era in palla. Tutto
si è normalizzato ed ho potuto adottare i necessari accorgimenti. Son finiti
gli attacchi bruteforce sulla porta 22, i DoS, e tutto il resto.
Questa è la mia opinione, secondo il mio modesto parere non è per niente
sottovalutato, io il mio server esposto sulla rete senza nessun filtro
esterno non ce lo metto e gli abusi sono molto limitati, anzi, per ora non 
ci sono proprio. ;-)

 gli attacchi bruteforce sulla porta 22, i DoS, e tutto il resto.
Si', potrebbe anche essere, ma in 11 righe non hai esposto neanche un solo 
punto che abbia una benche' minima mimina attinenza coi problemi in cui si
sono trovati quelli di 
diritto.it
 :-)
Fabio

 in altre.
Pillola rossa o pillola blu, questo è il dilemma...:-)

 Pillola rossa o pillola blu, questo Ã¨ il dilemma...:-)
 
la blu ha un bell'effetto, ma anche il cialis non e' da scartare.
