Newsgroup: it.hobby.motociclismo
Titolo: [OT- HELP] Esperti in sicurezza informatica date un occhiata qui

Scusate se scrivo qui e non su it.hobby.informatica (non so nemmeno se
esiste....) ma si sa che tra di noi c'è chi ne capisce abbastanza di questa
materia per cui....
Cmq arriviamo al sodo...qualcuno si è impossessato illegalmente della
password ftp del mio sito hostato su aruba e si è divertito a cancellarmi il
file index o meglio a sovrascriverlo con una sola riga, questa:
"KHC 0wnz you Admin Security your site bad xDD Greetz : Clankurd.TK members"
Sono andato sul sito 
www.clankurd.tk
 e in effetti è un forum di hacker...mi
sono pure iscritto con una mail falsa e ora attendo che l'amministratore mi
attivi l'account per leggere un pò di post e vedere cosa si può fare.
Sicuramente nella loro sezione del forum "HACKERED" ci sarà pure il mio
sito, e voglio vedere cosa dicono.
Da "bravi" hacker e non cracker hanno lasciato tutte le cartelle al loro
posto infati mi è bastato ripristinare il vero file index e il sito funziona
ancora, seppur molto lentamente...
Cmq come cazzo è possibile che aruba fornisca password di 8 lettere e sia
cosi facile sgamarle?
Io con la stessa password ho pure un'altro sito che uso per lavorare e in
queste ore sto facendo il backup del'intero sito (Giga di roba) per
prevenire futuri "scherzetti". Premesso che cambierò immediatamente hosting
voi mi consigliate qualcosa?
Ho già scritto un ticket ad aruba...
 Mi conviene rivolgermi alla polizia postale denunciando il fatto?
Cazzo però che delusione aruba.....il livello di sicurezza sotto le scarpe
se lo mettono!
Non posso nemmeno cambiare password subito dato che il procedimento è
lunghissimo  e poi anche se la volessi cambiare ne dovrei usare un'altra che
mi forniscono loro!Che merda....
http://assistenza.aruba.it/kb/idx/12/285/00008Modifiche_dati/article/Cambio_login_e_password.html
Stanotte non dormirò sonni tranquilli :(
Robertuzzo

  Mi conviene rivolgermi alla polizia postale denunciando il fatto?
LOL... Lascia perdere. Un conto fossero italiani...
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
The security business can be scary. If you are the firewall manager, watch
your back.


CIao,non credo abbiano usato le tue pass in modo diretto..altrimenti ti 
avrebbero fatto danni ben piu' seri, cmq non c'entra aruba,..riescono ad 
entrare nei server microsoft e non entrano su aruba che e' un buco vivente?
La polizia ti fa poco..al max controllao da dove son partiti,ma avranno 
usato il solito sistema a ramificazione...
Ah non sei l'unico cmq succede spesso... domani mi faccio il backup va' :D
Maury

entrare nei server microsoft e non entrano su aruba che e' un buco vivente?
se sono VERI hacker non fanno altro che farti sapere che sono entrati
se non hanno fatto altro è solo perchè non lo hanno voluto fare, la
filosofia dell'hacker è quella
entrare e guardare per il solo gusto di saperlo fare
--
Darkspawn
from Parma
on Ducati 748R "Alice" only racing use
http://community.webshots.com/photo/353704605/402268605EVllcj
http://www.deepemilia.com
CROWN ME - I AM - GODLIKE!!!
togli il DBkiller per rispondermi!

 members"
Ti hanno fatto un defacement del sito...
Che sarà mai...
:-)
Non conoscono la tua pw cmq...
Hanno sfruttato una qualche debolezza del tuo sito.
Secondo me dovresti ringraziarli per averti fatto scoprire che Aruba 
(suppongo che siano loro che gestiscono il server, hai uno shared hosting 
penso), gestisce la sicurezza del tuo sito in maniera, diciamo così, 
allegra...
In ogni caso... se hai un server M$, fatti passare il sito su di un linux.
Poi, che webserver usi?
IIS?
Apache?
In ogni caso controlla che la versione sia l'ultima disponibile...
Tu dirai... non dovrebbe pensarci Aruba?
Dovrebbe...
;-)
Augh 

 numeri E caratteri non alfanumerici?
8 lettere minuscole, il massimo della sicurezza. Cmq le pass te le danno
loro e non si possono decidere

 entrare e guardare per il solo gusto di saperlo fare
in genere tornano sul luogo del delitto? cazzo però non si può stare mai
tranquilli.....


Cosa mi consigliate? sempre che non costi 200 euro l'anno....

 In ogni caso controlla che la versione sia l'ultima disponibile...
Apache ma non conosco la versione
Bah...speriamo che non tornino a rompere le palle al mio sitarello.....


Esatto... ma c'è chi anche, purtroppo non rispetta questa etica (e allora 
sono cazzi)...
-- 
MauSeventy-NIUBB-One
From TORINO City - On HONDA CBR 600 RR - 2004- Black
- Ex Honda CBR 600 F '02
- Ex Suzuki GSF 400 '92


mmm ;) no... se decidono di 'bucarti' ti bucano e bhon nn ci sono cazzi 
(possono impiegarci piů o meno tempo)
la cosa strana č cosa abbia destato la loro attenzione nel tuo sito... 
solitamente (dato che poi č una specie di gara tra loro) nn hackerano i siti 
di normali user, ma quelli piů famosi e con piů protezione (altrimenti che 
gusto c'č?)


 
Se per te un hosting da 200 euro l'anno è caro, lascia perdere internet.
Seriamente, per tenere su un sistema con tutti i crismi di sicurezza, 
non vanno bene i ragazzini pagati 5 euro l'ora. I sistemisti bravi 
COSTANO, e chi svende gli hosting a pochi spiccioli difficilmente se li 
può permettere.
Per i lavoretti personali gli hosting da qualche euro l'anno vanno anche 
bene, ma solo se li puoi considerare siti "a perdere". Non ci mettere 
mai alcunchè di critico...
-- 
Fabrizio "Hermooz" Ermini

 In ogni caso... se hai un server M$, fatti passare il sito su di un linux.
Capirai, come se non esistessero exploit su Apache, Sendmail, Bind e 
compagnia... andiamo...
-- 
Fabrizio "Hermooz" Ermini

 E' gią hosting linux
HAHAHHAHAHAHHAHAHHAHAHHAHAHAHAHAHHAHAHAHAHAHAHAHHAHAHAHAHAHAHHAHAHAHAH
Ma no, dai passa a Linux che e' piu' sicuro.....HAHAHAHAHAHHAHAHAHA
-- 
Bye
Gianluca Zanelotto  Aprilia ETV 1000 Caponord Rally-Raid "M1 Abrams"
Stefy Honda CB 500 "Road Runner II"
Qualche foto e due righe in 
http://spaces.msn.com/members/gianluz8
 

 compagnia... andiamo...
Mai detto questo.
Ne esistono sicuramente meno che sulle controparti M$.
Poi ognuno č libero di farsi del male come vuole.
Resta un fatto che la maggioranza dei siti commerciali girano sotto Apache.
Vogliamo parlare dei virus/spyware/trojan?
Se parliamo di sicurezza intrinseca di un Os, il mio parere č che BSD 
(nelle sue varianti)rimanga l'OS piů sicuro. Certo gli hosting con le 
competenze per gestirlo non sono molti.
Se poi si vuol pensare che basti un qualsiasi unix per essere al sicuro 
allora č inutile continuare qualunque discussione.
Augh. 

 Ma no, dai passa a Linux che e' piu' sicuro.....HAHAHAHAHAHHAHAHAHA
Illuminante il tuo intervento.
Grazie del prezioso contributo.
;-)
Augh. 

 tu? :-P
ho giŕ individuato la stronzata....nel corpo dell'index includo un file
php.....credo di essermi segato le gambe da solo :o)
Bhč meglio cosě....

 competenze per gestirlo non sono molti.
Falsa la prima ma buona la seconda.


 HAHAHAHAHAHHAHAHAHAHAHAHAHAHAHHAHAHAHAHAHAHAHAHAHHAHAHAHA
Tinto, il giorno in cui tu inizierai a capirne qualcosa di infomatica ti 
sarai appena laureato campione del mondo Moto GP :-PPPPPPPPP
