Newsgroup: it.lavoro.professioni.webmaster
Titolo: Deface su Joomlaspace (e altri hosting): spiegazione.

Traggo un passo, il pi� significativo, dalla lunga discussione via "ticket" 
con i tecnici di JS che per me fa mettere una pietra sopra a chi ha la 
colpa.
"Per quanto riguarda l'attacco, l'informazione che sono stati attaccati siti 
su altri server sono dicerie dei gruppi di discussione. Tutti i siti sono 
sullo stesso server.(1)
Dato che � un cliente interessato e informato sulla sicurezza posso 
confermale che questo attacco non � banale.
Oltre alle informazioni che abbiamo dato abbiamo verificato che uno dei siti 
colpiti era gi� stato colpito 2 volte prima del trasferimento da noi.
Questo sito � stato messo su un server isolato in quarantena.
Un altro sito aveva un componente warez.(2)
In definitiva hanno attaccato da pi� fronti, se poi considera che i nostri 
server sono aggiornati automaticamente ma possono uscire falle e passano 
giorni prima del rilascio, Attacker come quello una volta entrato in un 
account possono mettere una shell e risalire piano piano in root.
Non � da tutti e ci vuole gente preparata, ma infatti r00t-x ha un buon 
curriculum soprattutto sulle versione non aggiornate di joomla con relativi 
componenti.
Conclusione finale colpa di Joomla non sarebbe, dei componenti neppure se 
aggiornati, dell' hosting nel caso non abbia aggiornato (non in questo caso 
visto l'automatizzazione dei processi di update), dell'utente non possiamo 
fucilarlo, sono comunque nostri clienti.
L'unica nota � relativa hai componenti warez, questi sono da condannare."
(1) infatti se l'ip � diverso mica vuol dire che siano server o "ambienti" 
diversi.
(2) software scaricati dai siti warez, "nullati" o cmq modificati, spesso 
contengono codice maligno, provato anni fa sulla mia pelle.
Ognuno di noi pu� vedere il "curriculo" dell'hacker in questione (cracker 
imho perch� mi ha proprio rovinato dei file anche se poi ha scritto just for 
fun!) su google e infatti risulta essere veramente un osso duro.
Se il bug � di un processo che gira sul server, apache, iss o altro, � ovvio 
nn dare la colpa a nessuno... certo che se � entrato da 2 siti diciamo "del 
cazzo" io cmq il clienti in questione lo "denuncerei" e sicuramente uno cos� 
preferisco perderlo che averlo....
-- 
SimBus82.net coming soon - 
http://www.simbus82.net
Blog allenamento - 
http://simbus82-workout.blogspot.com/
 

 L'unica nota � relativa hai componenti warez, questi sono da condannare."
Scusami, ma allora come sono entrati ? Tramite un warez ? Un trojan ?
Non era un hosting Linux ?
E perch� un altro utente aveva i diritti per sovrascrivere i tuoi files?
Sono arrivati a root ? Se si, la macchina � stata completamente piallata?

 ovvio nn dare la colpa a nessuno... 
Mah.
A me continua a sembrare colpa di chi amministra il server, e basta. Se
da fuori scali privilegi e diventi root, per definizione non puo' essere
colpa dell'utente, ma del sysadmin che per negligenza o altro, non ha
reso sicuro il server shared, i componenti usati c'entrano ben poco, IMHO.
Fermo restando poi che il software da far girare lato server lo sceglie
e lo gestisce sempre chi amministra il sever, quindi, quindi cmq e'
sempre lui il responsabile in tal senso come dicevo sopra, se la falla
di sicurezza fosse stata nel software sul server, non sarebbe caduto
solo quel server.
-- 
BArrYZ

E' inutile cercare di dare colpe. State dando informazione sbagliate
non sono gli hacker da segnalare ma questi post che minimizzano il
problema sicurezza. Così la gente pensa sia colpa di qualcuno mentre
la gente deve sapere che la sicurezza assoluta non c'è. Recentemente
hanno bucato il sito delle poste. A Gmail hanno sniffato un sacco di
credenziali. Le Banche spesso colpite ma nessuno lo può dire, chi sà
per quale motivo... Negligente e chi usa internet pensando che il
problema sicurezza non sia suo. E come prendere l'aereo, un mezzo
sicuro, ma gli incidenti ci sono, così è internet. Come tutte le cose
di questo modo può cadere. Non minimizzate la sicurezza. La gente deve
prenderne atto e sapere che l'unico pc sicuro è quello spento. Gli
hacker quelli etici diffondono la conoscenza per un uso consapevole.
TheOther
