Newsgroup: it.lavoro.professioni.webmaster
Titolo: Aruba violata

Incredibile!
http://www.sysadmin.it/pages/news/news.asp?ID=485
Che ne pensate?
Ciao

 Che ne pensate?
Che PHPNuke è un CMS scritto da cani... Senza offesa per gli amici a 4
zampe.
ciao
-- 
Se cerchi consulenza su Linux, PHP, MySQL e tutto quello che riguarda il mondo OpenSource,
chiedi a ZioBudda Labs un preventivo. Celerità e professionalità sono solamente due
dei punti chiave di ZioBudda Labs.
Per maggiori informazioni: 
in...@ziobudda.net

> 
http://www.sysadmin.it/pages/news/news.asp?ID=485
scusate la mia ignoranza cosa significa defacciare un sito?

:: Incredibile!
mica tanto. di certo aruba non è stata la prima e non sarà l'ultima
::
:: 
http://www.sysadmin.it/pages/news/news.asp?ID=485
::
:: Che ne pensate?
povero server. 2400siti;)
secondo me ha ringraziato i defacers ehehehe

 ciao
-- 
Spirito Libero
Siamo tutti un po' abusivi a questo mondo...
(Non mettere il sale se vuoi rispondermi!)

 Aspe', non ho capito, il cane e' chi l'ha scritto o chi lo gestisce?
E' stato scritto (il sistema CMS) con i piedi. Ogni 3x3 :) esce un
advisory di sicurezza per questo o quel buco.  
Non ce l'avevo assolutissimamente con chi gestisce il sito, con chi
amministra il server bucato e neppure con Aruba.
Ciao.


 Ciao.
Ciao


 Era chiaro, era chiaro ;)
Meglio essere espliciti :)
ciao


zampe.
Gli hoster lo dovrebbero vietare nei loro spazi web, a tutela di tutti
gli altri clienti, oltre a prevedere da contratto in caso di deface
dovuto a phpnuke la risoluzione del contratto senza diritto a rimborso
per il periodo di tempo in cui non si usufruisce del servizio.
La stupidita' dev'essere punita.

 La stupidita' dev'essere punita.
Gli hoster dovrebbero mettere il safe mode ad off, è impensabile che uno 
con un attacco ad un host prenda i diritti di root
Claudio
-- 
www.spaghettibrain.com
 - PHPNUke Italian Mirror
www.spaghettilearning.com
 - Piattaforma open Source per l'E-Learning
!!>> Il mondo non è ancora pronto per il Funky <<!!

 
OPS!
Ad ON :-P
Cla!


 con un attacco ad un host prenda i diritti di root
ed aggiungo e parlo per i server microsoft impostare php in modalità cgi in
modo che venga impersonato l'utente web anonimo legato al singolo sito,
questa modalità è ancora più sicura in quanto si isola ogni singolo utente
al suo spazio evitando che vada a gironzolare per tutto il server
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 ha scritto nel messaggio
news:c51glo$5kf$1...@newshispeed.ch...


 controllare "ogni tanto" i log
perfettamente d'accordo, rimuoverei pure lynx visto che siamo in tema,
anche se un paio di mesi fa in mod_security è stata scoperta una
vulnerabilità abbastanza problematica ( aggiungi un dos_evasive e
migliori la sicurezza ma entra in conflitto con le estensioni front page).
Un buon firewall comunque avrebbe protetto il server sulla porta
44464 quella tipicamente usata da questi script e, ovviamente,
supervietare accessi ssh/telnet diciamo che la rimozione di tutti gli utenti
di sistema utilizzando pureftpd con mysql  migliora ulteriormente la
sicurezza (solo utenti virtuali e non reali).
Ad ogni buon conto questo dimostra che la sicurezza al 100% non
esisterà mai ...... purtroppo.
maurizio

 controllare "ogni tanto" i log
e perchè rispondi a me?? :-)
per me apache è una tribu di indiani che attualmente vive nelle riserve :-D


> e perchè rispondi a me?? :-)
Sorry ho sbagliato pensavo di aver selezionato il post di
Desossiribonucleico ;(
-- 

 per me apache è una tribu di indiani che attualmente vive nelle riserve
:-D
HAHAHA fortissima questa .....
"mo me la segno" e la metto in evidenza per necessita future...
maurizio

 specifico in quanto viene apperta una shell differente da quelle di
sistema.
[stracut]
scusate se mi intrometto e premetto che non è il mio campo ma stiamo
parlando di un cobalt


 parlando di un cobalt
UN COBALT ?
Impossibile, non ci credo dai, come diavolo fa a reggere un così altro
numero di utenti un cobalt.
Comunque per rispondere alla tua domanda è lo stesso ovvero la /tmp
anche su cobalt ( RH 7.1) è sempre con i permessi di esecuzione ( ma
su windows è lo stesso) quindi basta un wget passato da web browser
e scarichi nella /tmp quello che vuoi.
In genere i file sono in binario quindi vanno in esecuzione se li setti in
modalità 777 o 755 i craker più raffinati dopo aver scoperto che sei
dietro ad un FW ma che hai i compilatori saricano e compilano utilizzando
una a nel sorgente una porta che hai aperta sul FW.
L'Unica speranza, in questo caso,  è che il servizio in ascolto crashando
lasci il PID attivo e quindi di fatto renda inutilizzabile la porta; al
massimo
il servizio non funzia per x tempo ma il server non viene compromesso.
maurizio

 e scarichi nella /tmp quello che vuoi.
per win è un po difficile ovvero la temp ha e per l'utilizzo delle sessioni
di php deve aver accesso in r/w ma non l'esecuzione  è non accessibile
tramite wget inoltre con iis 6 il worker process lavora come network service
che ha parecchie limitazioni, mentre solo i system administrators possono
eseguire i comandi da consolle


 ha scritto nel messaggio
news:xRYcc.4463$l27....@news.edisontel.com...



Grazie dell'info ma il modulo lo compilo in modo decisamente differente, per
es. i kernel non li compilo mai con moduli dinamici ad un server non
servono,
inoltre la difficoltà, almeno per me,  non è tanto nel compilare od
installare il
modulo e renderlo funzionante, ma renderlo funzionante nel modo che voglio
io in modo che faccia esattamente quello che voglio con i permessi che
voglio,
per es. prova a far funziare la 3dm della 3ware con grsecurity , ovviamente
senza far drasticamente diminuire le funzionalità complessive della patch,
se
ci riesci ti faccio un monumento.
Cmq su icols.sys tempo fa è nato un trehad, molto interessante, proprio su
questo tema.
riciao
maurizio

 eseguire i comandi da consolle
Pardon mi sono spiegato male hai perfettamente ragione messa in questo
modo, intenedvo dire che dalla "gabbia" con una dir configurata in
esecuzione
ed uno script "malefico" indipendentemente dal S.O. riesci ad aprirti una
shell se non proteggi il sistema ad un livello superiore.
Thanks della precisazione.
ciao
maurizio


Questa è la migliore che abbia mai sentito dire dopo "Arrrruuubbbba
l'hosting che si frega da solo!" :-))

>Gli hoster dovrebbero mettere il safe mode ad off, è impensabile che uno 
Il safe mode on e' roba da lamer. ;)

>ed aggiungo e parlo per i server microsoft impostare php in modalità cgi in
Ma sai di quante risorse in piu' avrebbe bisogno un server e quante
prestazioni in meno darebbe?

 Il safe mode on e' roba da lamer. ;)
Appunto, dunque che c'entra vietare phpnuke?
Nel peggiore dei csi, se il server č ben amministrato, viene defacciato 
UN sito e non tutti.
Dunque il tuo intervento mi sembrava un tantino fuori posto
CLa!
-- 
www.spaghettibrain.com
 - PHPNUke Italian Mirror
www.spaghettilearning.com
 - Piattaforma open Source per l'E-Learning
!!>> Il mondo non č ancora pronto per il Funky <<!!

Dunque il tuo intervento mi sembrava un tantino fuori posto
Probabilmente perche' non hai capito che ho scritto safe mode on, non
off.

 prestazioni in meno darebbe?
please leggere bene 
www.php.net
 consiglia caldamente per iis di utilizzare
la modalità cgi visto che la modalità isapi presenta ancora problemi ed
inoltre preferisco aggiungere 512 MB di ram che avere un server problematico
