Newsgroup: it.comp.sicurezza.varie
Titolo: Nessuno c'è riuscito

Nonostante i 5000 Euro messi in palio sembra che nessuno sia riuscito a
"bucare" il sito 
www.bucailsito.it
Le varie tecniche di hacking utilizzate
per tentare di forzare le difese del sito sembra non abbiano avuto
successo.
Commenti?
Ciao
Blade
Se il destino è contro di me...
peggio per lui!
J.M.
--------------------------------
Inviato via 
http://usenet.iol.it

 Commenti?
Mah...
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 
Dimostra che un sito configurato bene è diffile da bucare per chi sfrutta 
vulnerabilità note o configurazioni "allegre" (la maggior parte di quelli 
che si divertono a cambiare le homepage dei siti con messaggi da "H4K3R" 
e dediche alla tipa).
Non credo che gente che (per passione o per interesse) è in grado di 
entrare in siti ben protetti vada a rischiare di smascherarsi (o comunque 
segnalarsi come potenziale sospetto per future azioni di quel tipo) per 
5000 euro e, anche rinunciando ai soldi e quindi all'identificazione 
"diretta", c'era la concreta possibilità che il sito fosse una honeypot 
messa lì apposta per vedere chi provava ad entrarci.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 Commenti?
http://punto-informatico.com/pol.asp?mid=137360&fid=38986
-----------------------------
Da un test universitario
Domanda: Cosa sono i virus informatici?
Risposta: "I virus sono dei danni che vengono ignettati al computer."
-----------------------------
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Commenti?
Non credo a queste "gare" manco se viene root a giurare sulla testa
dei propri figli...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.


...Costituita in tutto da cinque server, fra cui uno di amministrazione, la
honeynet messa in piedi da Thunder servirà a quest'ultima per analizzare
tutte la svariate tecniche di attacco raccolte durante le due settimane del
concorso. Tutte queste informazioni - fra cui log, exploit e analisi -
verranno condivise, secondo quanto affermato da Patisso, con la comunità
"nel senso più ampio, ovvero con la collettività e, fra questa, la comunità
Linux"......
Mo fanno anche quelli che vogliono aiutare la comunita' open source....
certa gente per farsi pubblicita' si venderebbe la madre... mah questa e
l'italia..
byez
bismark

 
Idem io


 l'italia..
Concorrenti eh? >;P
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal - 
www.iammol.com

 Commenti?
L'unica cosa che proverei a fare e' mandare loro le tariffe per effettuare
un pen-test (circa £1,500 al giorno)
Come dice un caro amico mio:" Ca' nisciun' e' fess "
AMS67
--
To err is human. To really fsck things up requires a computer.

 Commenti?
Anche io lo posso rifare sul picci' di casa.
Facile mettere un apache senza una cgi di sorta e dire
che il server e' sicuro.
BTW, dovrebbero imparare che e' buona norma compilare il kernel
con i tcp syn cookies: quel server li' era vulnerabile al syn flooding.

 che il server e' sicuro.
La vulnerabilità cgi è nota ma non è l'unica sai...


Commenti?
Le tecniche di cracking professionale includono la social engineering.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 Commenti?
Sě, questa prova č servita a convincermi del fatto che loro sanno difendere 
un server che offre solo una manciata di pagine html.
Ma se volessi affidare loro un sito con un contatore? humm.. 
Mieru
:)

> Commenti?
Mah, c'era qualcosa di funzionante sul sito ? Solo il web server o che altro
?
Più la macchina è complessa ed ha applicazioni e servizi sopra piu' e'
facile ci siano delle falle.
Piu' tempo e' che e' in operativita' e piu' probabile che manchino
aggiornamenti.
Una macchina messa su apposta per non essere sfondata direi che
difficilmente lo sarà....
Diversa è la storia per macchine in esercizio da molto tempo e con cosine di
una certa complicatezza messe sopra...
mario

facile ci siano delle falle.
Infatti, la grossa critica al concorso (puoi leggere il thread
completo all'indirizzo di PI, mi pare) era proprio che bucare un sito
in una settimana, con il solo apache, senza alcun altro servizio,
senza CGI e senza nulla.... e' praticamente impossibile. In piu' se il
sito non sta in piedi per un buon periodo (una media di un giorno su
sette.....)
In effetti i signori di bucailsito si sono fatti una buona pubblicita'


 Se il destino č contro di me...


 In effetti i signori di bucailsito si sono fatti una buona pubblicita'
Ma voi li avete.... sbugiardati? :-)
Ed ora usate il moncone distale del naso da Pinocchio, appunto per bucare il
firewall? :-)
Ogniuno ha le proprie tecniche!
CS
KF


 progresso scientifico!
Ma te ci credi? <eg>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Ma te ci credi? <eg>
La soluzione cinica, di solito, c'azzecca al 200%, ma, ogni tanto, non fa
male sognare un po'!
;-)
Ciao
K


 male sognare un po'!
ma se tu avessi le capacita' tecniche e di analkisi per bucare una cosa
simile, parteciperesti?
un mayhem interrogativi aperti
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem interrogativi aperti
$enza dubbio, ma, ovviamente... non per la gloria. Quindi, per evitare
denuncie, com'è già accaduto a chi ha propalato certi bug (vedi com'è fatto
il mondo?!) proverei ad usare le prove raccolte o per farmi assumere, o per
creare un prodotto migliore.
Mio Dio! Mi dimentico sempre il caso Gesù Cristo?! (: la verità uccide?...
Lui diceva: "La verità vi farà liberi!"... forse avrebbe dovuto finire la
frase con un: "... dal corpo mortale!" ?).
Sì, forse sto ancora sognando!
Grazie per la domanda retorica di risveglio: chiedo scusa per la mia
stupidità! :-|
Un contrito
KF
