Newsgroup: it.sociale.scout
Titolo: hackerato il forum dell'agesci

Non mi voglio sbagliare ma hanno hackerato il forum dell'agesci
www.agesci.it/piazza
 compare una dolce ragazza sdraiata....
Sembra siano stati i brasiliani!
Ermete
www.agescitorremaggiore1.org

 ha scritto nel messaggio
news:WY60a.84001$YG2.2...@twister1.libero.it...

Caruccia, io la lascerei :)

 
www.agesci.it/piazza
 compare una dolce ragazza sdraiata....
hehehe!!!
non per cattiveria per gli amministratori di quel server...ma l'hacking fa
bene alla sicurezza ogni tanto..
GDR

 wrote in message
news:Rf80a.135486$0v.38...@news1.tin.it...

Ora manco il server risponde, spero non abbiano fatto un DoS...

 Ora manco il server risponde, spero non abbiano fatto un DoS...
Questo è perchè è un server linux ed è in php...
ho sempre consigliato anche per ragioni di sicurezza un server in una
webfarm con una bella banda ed un firewall, a volte il fai da te porta anche
a questo.
Ermete
www.agrscitorremaggiore1.org

 a questo.
?che significa che non si può far da se? bisogna sempre rivolgersi ad altri?
scusa se sono un pò polemico ma mi pare che il tuo post sia poco
significatico, puoi spiegarti meglio?
GDR


Sapevo che su questo argomento si potevano creare malintesi anche se non
penso che il mio post sia poco significativo.
Io non voglio affatto sminuire il lavoro fatto per mettere su "zeus", mi
sembra che si chiami così il webserver su cui gira 
agesci.org
 & c. , però
dico che anche linux e php sono vulnerabili come ogni altra cosa in rete. Il
livello di sicurezza della linuxbox è una cosa, un firewall da 50 milioni
fisico è un'altra.
Sono il primo che fa tutto fai da te, ma in una situazione simile ho
preferito prendere un server dedicato che mi costa relativamente poco, ed ha
tutti i servizi di sicurezza ed affidabilità.
Se vogliamo parlare di questo conviene cambiare newsgroup, perchè penso che
certe cose non interessano a tutti.
Resta di fatto che l'agesci dopo un balzo in avanti, si è nuovamente arenata
su questo fronte.
Buona caccia
Ermete

Linux e PHP a parte (meglio di Micro$oft e Winzoz)...
dipende sempre da chi e quanto è a disposizione...
e... se hanno veramente voglia di fare un passo in avanti.
DAI RAGAZZI !!!!
La voglia c'è e si vede...
e crescendo, si impara dagli errori...
CMQ, non centra l'hakking...
Il forum phpBB ha alcune falle, si è sempre saluto...
e mensilmente ne escono di nuove.
Avranno sfruttato una di queste, tutto qui :)
Se il programma che usi ha dei problemi di sicurezza, non c'è firewall che
tenga.
(OS permettendo)
Buona Caccia a TUTTI!!!
------------------------
TUTTOSCOUT.ORG

P.S:
cmq, mi sono perso la donnina :(
Clq ha fatto un print screen per immortalare l'avvenimento (o l'EVENTO...
tanto per usare la ns, terminologia???)
Buona Caccia,
Riccardo - 
TUTTOSCOUT.ORG

 (OS permettendo)
Oh, be magari firewall software...quelli hardware sono MOOOOOOOLTO piů
difficili da bucare, specie se come OS c'č un *niX, Solaris, Xenix o roba
simile...


 fisico è un'altra.
cos'ha un firewall fisico di meglio di un PC configurato a dovere?
la risposta é "niente", sono la stessa cosa.
...lasciamo perdere cmq quest'argomento..che quì mi pare non sia il luogo
adatto.
Ciao
GDR

 simile...
Beh la porta 80 la devi pur sempre lasciare aperta!  Un DoS coi
fiocchi non te lo toglie nessuno se riesci a bucare il webserver,
qualunque sia il tuo firewall.
Paolo

 wrote in message
news:Rvy0a.194924$AA2.7...@news2.tin.it...

[CUT]
Più di quanto si (e tu) possa immaginare. Ti consiglio di dare un' occhiata
ogni tanto su neworder o su securityfocus...

 hacking
Cracking.
--
Massimo Nicosia - Leone Canterino
SCOUT Tag: Catania 18 (CT) (AGESCI) - Capo Gruppo, Capo Clan
visita il sito del nostro gruppo: 
http://www.librino.it/catania18

 un'altra.
Sono assolutamente in disaccordo. Hai mai provato un p200mmx con
iptables??? Cosa credi sia un pix?
Un firewall e' una soluzione vecchia ed antiquata. E poi parliamoci
chiaro se hanno cambiato una pagina al sito mi gioco 1 a 1000 che 
hanno sfruttato una falla gia' conosciuta. Se ti buttano giu' il sito
la colpa e praticamente sempre del sysadmin che "scorda" di aggiornare 
il sistema e applicare le minime regole di sicurezza.
Ciao,
Marco.
-- 
*** Marco Tizzoni  ***************************************************
* Microsoft Certified Professional x2 ID#: 2244986                   *
* Cisco Certified Network Associate 2.0	ID#: CSCO10589953	     *
* Key Fingerprint: 58FE 190E 47BB C197 823C  D7B4 DE6F EA83 EBE2 C140*

 il sistema e applicare le minime regole di sicurezza.
concordo ma... se fosse stato solo questo,
aggiornato l'OS, sarebbe di nuovo tutto online.
ma... non è così.
Concordo invece sul fatto che se si attivano nuovi servizi,
qualcuno li debbe anche controllare (+che gestire... visto che la maggior
parte sono automatizzati...)
Buona Caccia!!!
Riccardo, Bagheera - Castano Primo 1
------------------------------------
internet: 
www.tuttoscout.org