Newsgroup: it.discussioni.litigi
Titolo: Buttha ho bisogno del tuo help

Un amico 
www.carhifi-eu.com
 gli hanno hakkato il sito l'altra notte dei
fottuti brasiliani, non riesce + a ripristinare bene il sistema, il pazzo
hacancellato la home con i riferimenti dell'hakkaggio, siccome che è un sito
abbastanza importante, riesci a vedere che tipo di attacco è stato usato e
come si rimedia...
Grazie in anticipo.
/



ad occhio direi che il problema e', decisamente, PHP-Nuke.
Lo aggiorni o, meglio, cambi portale (anche se, in questo caso,
l'operazione e' meno indolore).
Tanto per renderti conto della problematica, dai un'occhiata qui:
http://search.securityfocus.com/swsearch?query=phpnuke&metaname=alldoc
Per un'analisi piu' approfondita dovrei avere una liberatoria che mi
consenta di fare un penetration test ma, dato che ho poco tempo a
disposizione, non sono in grado di assumere il compito e optero' per
altri tipi di penetration.

altri tipi di penetration.
da:
http://securit.cineca.it/analisi/penetration.htm
"ha lo scopo di verificare il livello di sicurezza della rete
aziendale mediante un esplicito tentativo di intrusione. L’analisi
punta a simulare il più fedelmente possibile le possibilità di un
hacker determinato a violare il sistema di sicurezza partendo solo da
dati “pubblici”. 
A differenza del Vulnerability Scan, l’attività non si limita agli
oggetti del sistema informativo individuati assieme al cliente, ma
prende in considerazione qualunque possibile percorso di tipo
informatico, anche indiretto, per penetrare il sistema del cliente in
tutte le sue componenti, dalla rete di comunicazione ai sistemi di
calcolo e ai Database Management System. Lo scopo non è quello di
individuare possibili vulnerabilità, ma di utilizzarle effettivamente
per introdursi sui sistemi cliente. Saranno quindi utilizzati
metodologie di exploit per sfruttare le vulnerabilità trovate.
Nell’eventualità in cui si trovi il modo di penetrare in qualche
sistema del cliente, questa “testa di ponte” verrà utilizzata per
ulteriori tentativi di intrusione in altri sistemi. Tramite la
discussione dei report generati in seguito a questa attività è
possibile effettuare una prima e reale valutazione dei danni
provocabili, nell’ottica di verificare le priorità per
l’implementazione di un efficace sistema di sicurezza."
MMAX per la morale di IDL

 ha scritto nel messaggio
news:3p3cv0pu24o40c4pc...@4ax.com...

Mica puoi aiutarci a rimettere apposto almeno le cose?
Se hai MSN fischia
Thank you
/

Mica puoi aiutarci a rimettere apposto almeno le cose?
Mi dispiace, ma assolutamente no: sono sommerso di lavoro.
Piu' che altro, dovreste fare un'analisi della macchina, per vedere se
sono state installate porcherie.
Buoni spunti li trovi nel thread "quelli che...gli bucano una
macchina" sulla mailing list 
sikurezza.org
:
http://www.sikurezza.org/ml/01_05/threads.html

MMAX per la morale di IDL
non capiscio

non capiscio
Lascia stare, non era per te.
MMAX

Lascia stare, non era per te.
Beh, comunque un hacker fa questi test senza la liberatoria.
Se il test ha successo, avverte l'amministratore spiegandogli il
problema e la soluzione.
Ma questa non e' morale, e' etica.

 Mica puoi aiutarci a rimettere apposto almeno le cose?
Pagatevi un consulente, pezzenti.

hakkato
ma ROTFL:
http://www.zone-h.org/en/defacements/filter/filter_domain=www.carhifi-eu.com/
non e', neanche, la prima volta.

PHP-Nuke
ah, ho anche visto che c'e' phpbb2 come forum, anche quello con molti
problemi. Mi ricordo che, ultimamente, ne ha avuti di gravi.
Possono avere sfruttato anche quello.
http://search.securityfocus.com/swsearch?query=phpbb&metaname=alldoc&sort=swishlastmodified
Ok, ora mi e' finita la ricreazione: torno in classe.