Newsgroup: it.lavoro.professioni.webmaster
Titolo: Hackerato HTML.IT

Ore 23.58 
html.it
 presenta una pagina con un bel cobra....sembrano i soliti
brasiliani....sarà stata colpa di NT? 
Che palle però sti tipi....vabbè finchè si limitano alla homepage ..
che divertimento ci sarà poi ?
Ciao.
Faser
--------------------
FABIO SERRA
Per rispondere in e-mail sostituire "invalid" con "faser"
http://www.cfmentor.com
--------------------

 che divertimento ci sarà poi ?
Divertimento ? Molto spesso i siti vengono tenuti in ostaggio finche' non si
paga una tangente (non ridete, e' vero.. ne ha parlato IlNuovo.it poche
settimane fa), oppure lo fanno per pubblicita' (molto spesso gli hackers
vengono assunti dalle software house produttrici di firewall, o come
consulenti sulla sicurezza da grosse aziende). Sono i lamers a farlo per
puro divertimento, tanto per sperimentare un nuovo programma trovato in
qualche sito warez e farsi belli con gli amici. La cosa preoccupante e' che
HTML.it e' hostato da Swiss.com, uno dei piu' grandi servers a livello
mondiale, ed un episodio di questo genere dovrebbe portare qualche
conseguenza..

 Già, e come da un mio post precedente, chi paga?
Di chi è la colpa?

Ciao ragazzi, premetto che non sono uno che di hacking se ne intende, però
essendo il webmaster di 
www.hackerzine.org
 qualcosa so e ne conosco molti di
hacker e soprattutto defacer (ovvero quelli che cambiano le pagine).
Il cambiamento di una pagina in genere si fa per dimostrare la scarsa
sicurezza, per far vedere agli amici che si è + bravi e perché no, anche per
trovare qualche lavoro.
Riguardo al "Pizzo del Web" ovvero al ricatto dopo aver sequestrato il
server è una cosa un po' nuova che non credo possa trovare futuro più di
tanto. Sì insomma, ci sarà per sempre, però non in maniera accentuatissima
secondo me.
Ciao
Marco

 wrote in message
news:3ts%6.9054$F85.3...@news.infostrada.it...


conseguenza..
Un sito relativamente grosso che gestisco è stato hackerato 2 volte
negli ultimi mesi, hanno solo sostituito la homepage. Li ho premiati
con una sezione apposita dove il visitatore poteva vedere le loro
homepages modificate, il nuovo sysad me l'ha fatta togliere... :-(.
Fra l'altro dicevano cose interessanti e con simpatia. Se
l'amministratore non sa configurare NT è meglio saperlo in questo modo
scherzoso che svegliandosi la mattina e trovare tutto il contenuto del
server cancellato...
Spesso poi i messaggi che lanciano sono condivisibili. :-)
-- 
Bye,
Carcarlo, Firenze.

"moralmente" positivo si va su un'illecito.
Cmq il danno è veramente minimo. Ma il danno del "professionista" che
gli ha configurato male il server dove lo mettiamo? Magari s'è fatto
pure pagare caro...
Poi non è detto che questi "signori" siano interessati ai soldi delle
aziende, spesso lo fanno per comicare qualcosa ad un pubblico che
altrimenti non raggiungerebbero. Spesso è "pubblicità progresso". :-)
Che poi siano affari loro se gli arriva una denuncia siamo tutti
d'accordo, sta alla ditta decidere se denunciare loro o chi gli
gestisce i server...
-- 
Bye,
Carcarlo. Firenze.


ha scritto nel messaggio news:YaA%6.6976$u%1.8...@news1.tin.it...


Sbagliatissimo....
qualsiasi accesso non consentito, ANCHE se ci sono buchi di sistema, è da
considerarsi illecito....
Conosco personalmente delle persone che, per un "semplice" accesso ad una
grossa azienda italiana hanno fatto alcune settimane di galera....
Qui si confonde il gioco, la sfida con la serietà.... Queste persone, per
quanto da "stimare" come bravura, non potranno mai essere professionali in
quanto "tarlate" dalla voglia di accedere alle cose altrui, mettersi in
mostra danneggiando gli altri, ....
A titolo di esempio, quel che è successo a noi con il sito IWA, ed a tutti i
siti di 
webspace.it
 ha causato una forte migrazione di web sites verso altri
provider.....
Gli "intrusi" hanno si fatto notare un buco di sicurezza, ed hanno però
fatto perdere forti introiti all'azienda di hosting, "colpevole" solamente
di utilizzare sistemi NT.... Questa storia l'ho già sentita..... mi sembra
il classico "tutti contro Windows..."
--
Roberto Scano (
rsc...@iwa-italy.org
)
Presidente Associazione IWA Italia
International Webmasters Association Italia
http://www.iwa-italy.org
Coordinatore Italiano IWA
International Headquarters
International Webmasters Association
http://www.iwanet.org

 wrote in message
news:r3ntjt4r647bsunn3...@4ax.com...

A titolo di esempio: se ti entra un ladro in casa, denunci il ladro o chi ti
ha fatto la porta blindata?


 Marco
Portremmo iniziare a creare una black-list di questi provider che non si
adeguano come sicurezza ;D


il classico "tutti contro Windows..."
Anche un server Linux è vulnerabile se mal configurato. Guarda i
server Webspace sono proprio un colabrodo...
-- 
Bye,
Carcarlo. Firenze.

adeguano come sicurezza ;D
Io dico che sono tanti. Ma cosa gliene importa della sicurezza? E` un
costo in più che non da ritorni.
Sai che scuse ho sentito dire quando entrano sui server? "Guardi,
abbiamo già fatto la denuncia, ma questa gente può entrare anche nei
server della Nasa, se vogliono entrano". In questo modo il lato
sicurezza viene totalmente ignorato, tanto nel contratto c'è scritto
che il provider non è responsabile e se ne lavano le mani.
-- 
Carcarlo, Firenze.

 wrote in message
news:31jsjt04e3hkkbl1k...@4ax.com...

Devi ringraziare anche persone smattone che ora la sicurezza e' aumentata
notavolamente . Se 
html.it
 ha una server farm che fa pieta' ,d'ora in poi
sicuramente prenderenno contromisure....
Se ti dicessi il livello dei server italiani ti metteresti a ridere...
Bye...
http://defaced.alldas.de/mirror/2001/07/01/www.html.it
bismark
www.bismark.it
(I.S.P) Italian.Security.Project

 Se ti dicessi il livello dei server italiani ti metteresti a ridere...
non per nulla come IWA ci siamo trasferiti in USA ;D


Non c'e' amministratore di sistema al mondo in grado di rendere un server
assolutamente sicuro da tutti i punti di vista, basta forzare qualche
centinaio di servers di medio livello (rendendoli quelli che in gergo
vengono definiti zombie, perche' l'hackers se ne impossessa facendogli
eseguire qualunque operazione voglia) ed indirizzare tutti questi servers
verso un solo grande server; e' quello che si definisce un attacco di tipo
Ddos (distributed denial of service), e ti assicuro che NESSUN server al
mondo puo' resistere quando gli arrivano due o tre giga al secondo. Forse
non hai sentito che ultimamente Gibson, il famosissimo guru americano
esperto sulla sicurezza, dopo aver speso un mucchio di soldi per rafforzare
le difese del suo server, e' stato nuovamente sconfitto dato che sono
riusciti a forzarlo nuovamente, e cosi' Gibson ha dichiarato esplicitamente
nella prima pagina del suo sito: "Sappiamo entrambi che non c'e' nulla che
io possa fare per difendermi da questo tipo di attacchi, per cui vi imploro
di lasciare il mio sito on line"; e' una dichiarazione che non ha precedenti
e che ritengo molto significativa. Edi&Sons poche settimane fa ha avuto un
attacco Ddos di media portata (gli hanno sparato 35 mb/sec) ed e' crollata
miseramente rimanendo down per un paio d'ore. Tutto questo per dirti che
dobbiamo smetterla di considerare gli amministratori dei sistemi violati
degli incompetenti, e di cominciare a pensare che ormai gli hackers possono
fare quello che vogliono su internet, un po' come l'automobile.. puoi
metterci tutti gli antifurti che vuoi ma cosi' farai solo perdere tempo, se
un ladro vuole fregarti la macchina stai sicuro che ci riuscira'.
A presto
Francesco Morelli

 - ICQ#91902715
http://www.matteomoro.cjb.net
"...i am immortal, i have inside me
blood of kings..." ©fm

fare quello che vogliono su internet [...]
Sì, ma questa non può essere una scusa per tenere un server
configurato malissimo, non pachato (specialmente se con SO Windows)
farci pagare l'hosting e poi dire ai clienti "eh ma non ci si può far
nulla". Perché un conto è aver a che fare con Kevin, un conto con il
ragazzino che si è scaricato il programmino da Astalavista che sfrutta
un bug di NT noto da qualche mese...
Purtroppo a molta gente importano solo i soldi dei clienti e non il
servizio a loro reso. Ma se arrivassero multe salate a chi non da
servizi di qualità vedresti come correrebbero a patchare i server,
certa gente o la colpisci sul portafoglio o nulla...
-- 
Carcarlo, Firenze.

 mondo puo' resistere quando gli arrivano due o tre giga al secondo.
Qui stai confondendo gli attacchi... come tu giuistamente dici difendersi da
un DoS di due o tre giga è ancora difficilissimo (stanno cercando qualche
soluzione), ma i casi in questione non riguardano affatto attacchi DoS. Si
tratta di entrare nei server, sfruttando dei buchi del sistema lasciati
aperti da amministratori di rete che a volte non sono troppo competenti e
attenti alla gestione delle loro macchine.
Pensa che poco tempo fa, un server qua vicino è stato hackerato...il
proprietario diceva ai clienti che le visite che arrivavano sul server da
crackernewz.de
 che riportava la notizia(o un sito del genere!) erano gli
attacchi da cui lui si difendeva quotidianamente...pensa che livello di
ignoranza c'è ancora in giro su queste cose...
Nicola


Sicuramente tanti amministratori di rete non sono preparati a
sufficienza ma, spero di non offendere nessuno, e' anche vero che
alcuni si fanno prendere da veri e propri deliri di onnipotenza e
tralasciano di occuparsi delle cose piu' terrene.
Ti vietano di accedere a un ng con le scuse piu' meschine e poi si
fanno trapanare da un ragazzino alla prima occasione: a pedate nelle
gengive!
Chi di voi ha letto Information Security di Dario Forte?
Claudio


Ok questo puo' capitare, ma ricorda che le patch vengono rilasciate solo
dopo che e' stato scoperto il bug, ed i bugs vengono scoperti solitamente
dopo che uno ne ha gia' approfittato; e basta fare l'esempio degli hackers
che sono riusciti ad entrare nel server della Casa Bianca riuscendo a
prendere molti dati riservati, o quando violarono il server della Microsoft
prendendo il numero della carta di credito di Bill Gates, non credo che in
entrambi i casi gli amministratori fossero degli incompetenti... Noi su
aiutamici.com
 abbiamo avuto negli ultimi 6 anni due attacchi, il primo
risale ad un paio d'anni fa quando eravamo su server Unix, e siamo riusciti
a respingerlo senza problemi, poi una volta passati su WinNT abbiamo avuto
un secondo attacco realizzato sfruttando un piccolo bug che pero' siamo
riusciti a chiudere in tempo per evitare seri problemi, insomma si tratta di
cose che possono capitare, ma sono sicuro che cosi' come hanno violato
HTML.it riuscirebbero a violare qualunque altro sito, e basta vedere quante
patch sono state rilasciate dalla Microsoft negli ultimi mesi per rendersi
conto di quanti bugs ci sono (ed altrettanti ne verranno scoperti in
seguito, questo e' poco ma sicuro).
Bye

 dopo che e' stato scoperto il bug..[cut]
Qui sono d'accordo in parte. Ok, tu puoi essere vittima di un grosso gruppo
di hacker che scopre un nuovo bug e ti frega.Nessun problema, il bug è
nuovo, loro sono stati 'bravi' etc etc...Ma per chi si fa bucare, attraverso
bug già noti da tempo, perchè non patcha i propri software e non applica le
più basilari norme di sicurezza, non esistono scusanti.
E se fai un giro vedrai quanti provider colabrodo ci sono in giro... quando
lavoravo per un provider, eravamo senza firewall, senza patch, senza
niente...e l'amministratore di rete prendeva svariati soldi!! Neanche la
fatica di tenersi informato nel proprio settore!
[non voglio assolutamente screditare chi questo lavoro lo fa con competenza
e la massima professionalità, ma questa è stata la mia esperienza...]
Nicola


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piů grande community italiana di sviluppatori!


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La più grande community italiana di sviluppatori!

 seguito, questo e' poco ma sicuro).
basterebbe usare un piccolo tool, su Win2k, da far girare ogni giorno, che
ti avverte di tutte le hot fix rilasciate.
è un compito ingrato e fastidioso, ma ti pagano pure per fare il sysadmin, o
no? :-)


 - ICQ#91902715
http://www.matteomoro.cjb.net
"...i am immortal, i have inside me
blood of kings..." 妹m

 - ICQ#91902715
http://www.matteomoro.cjb.net
"...i am immortal, i have inside me
blood of kings..." ©fm


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piů grande community italiana di sviluppatori!


Esatto, sono hacker + "bastardi", quindi un cracker è un hacker, ma
non si può dire il contrario.
