Newsgroup: it.comp.sicurezza.varie
Titolo: apache.org, defaced

Miii, ma avete visto che han fatto al sito di Apache? Questa cosa mi
affascina tantissimo: mi sembrano maghi... voi che ne capite di piu' che
dite? Sono effettivamente cosi' bravi questi hackers? :)
-- 
GHERdO, AMiGA Supporter Since 1988
	happy linux user
"Guarda Sophia, guarda la vita che vola via..."	

dite? Sono effettivamente cosi' bravi questi hackers? :)
In quel caso sono stati un po` ingenui gli amministratori.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

 GHERdO, AMiGA Supporter Since 1988
Dario, AMiGA Supporter Since 1985 (Great A1000)
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?


l'importante e` che siano quelli buoni...
-- 
    Ciao
        Pardo
 
	( 
http://pardo.cjb.net
 )

dite? Sono effettivamente cosi' bravi questi hackers? :)
No, sono stati gli admin di 
apache.org
 veramente stupidi.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

No, sono stati gli admin di 
apache.org
 veramente stupidi.
si, sono stati superficiali. ma i due che sono entrati non erano script kids.
hanno utilizzato una serie di malconfigurazioni, non un exploit punta e
clicka. tutto sommato hanno seguito un bel percorso e la loro spiegazione
e' piacevolmente leggibile [tipo racconto di Gibson, ma piu' tecnico :P]
invy

 dove si puo' leggere tale descrizione?
o su bugtraq, oppure su packetstorm:
http://packetstorm.securify.com/papers/general/how.defaced.apache.org.txt
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non avete ragione di credere a questa frase

>No, sono stati gli admin di 
apache.org
 veramente stupidi.
i> si, sono stati superficiali. ma i due che sono entrati non erano script kids.
i> hanno utilizzato una serie di malconfigurazioni, non un exploit punta e
i> clicka. tutto sommato hanno seguito un bel percorso e la loro spiegazione
i> e' piacevolmente leggibile [tipo racconto di Gibson, ma piu' tecnico :P]
dove si puo' leggere tale descrizione?
ciao
fritz

 e' piacevolmente leggibile
Mi piacerebbe farlo... dove?

dove si puo' leggere tale descrizione?
su BUGTRAQ archivio o su packetstorm
invy

 su BUGTRAQ archivio o su packetstorm
che fai, copi? :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Perche' non provvedono?

 Miii, ma avete visto che han fatto al sito di Apache? 
No, che avevano fatto?
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

> No, sono stati gli admin di 
apache.org
 veramente stupidi.
dici? A me gli "attaccanti" non sono sembrati male...IMHO, penso gli Admin
non erano le seghe che immagini...

l'importante e` che siano quelli buoni...
Beh, certo =)
-- 
GHERdO, AMiGA Supporter Since 1988


hanno utilizzato una serie di malconfigurazioni, non un exploit punta e
E' quello che m'ha stupito, leggendo 'how.defaced...' Tutta la serie di
buchi trovati e sfruttati insieme per raggiungere la meta :)


Dario, AMiGA Supporter Since 1985 (Great A1000)
Molto bbbravo! 8')
