Gulp! jag har blivit hackad, vad kan jag åtgärda?

2002-10-29 18:40

Medlem

Plats: New York
Registrerad: Mar 2002

●

Tror på att det var Apache 24 som gjorde det.. eftersom det i den versionen fanns det grova säkerhets hål.

Dessutom så är det ju inte bra att ha ett upload script där man får ladda upp vad som helst..
Ladda upp php och en exe fil.
Kör exe filen med hjälp av php-scriptet. oj då inte bra

edit: Mental din tjyv

Senast redigerat 2002-10-29 18:46

Visa signatur

"Anyone who puts a small gloss on a fundamental technology, calls it proprietary, and then tries to keep others from building on it, is a thief."
-Tim O'Reilly "http://iiice.net/~ice/stuff/secret_msg.wav" - who?

Rapportera Redigera

Citera flera Citera

2002-10-29 19:23

Permalänk

skorpion

Medlem

Plats: Falun
Registrerad: Okt 2001

●

Citat:

Ursprungligen inskrivet av Mental
Jag gissar på en scriptkiddie som ville ge igen för att du anmälde signaturen

Det där lät mycket troligt, undra hur många på swec som hatar mig för min lilla sysselsättning

Citat:

Ursprungligen inskrivet av IcE
Tror på att det var Apache 24 som gjorde det.. eftersom det i den versionen fanns det grova säkerhets hål.

Dessutom så är det ju inte bra att ha ett upload script där man får ladda upp vad som helst..
Ladda upp php och en exe fil.
Kör exe filen med hjälp av php-scriptet. oj då inte bra

edit: Mental din tjyv

Jag tittade bara fel när jag kollade versionen på apache, jag har ver xxxx.26 så den ska vara stabil.

Rapportera Redigera

Citera flera Citera

2002-10-29 20:05

Permalänk

crawen

Medlem

Plats: Halmstad
Registrerad: Dec 2001

●

hah 241 st

Rapportera Redigera

Citera flera Citera

2002-10-29 20:51

Permalänk

Jonl

Medlem

Registrerad: Jan 2002

●

Info

Ett bra steg för att undvika hack är att INTE lägga ut information om vilken server, php osv du använder, vilket du har gjort i denna tråd

Visa signatur

flaah!

Rapportera Redigera

Citera flera Citera

2002-10-29 20:59

Permalänk

Thomas

Hedersmedlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

Förhoppningsvis så har han uppdaterat Apache nu.. om inte, gör det! Farligt är det

Visa signatur

Asus ROG STRIX B550-F / Ryzen 5800X3D / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + NAS / Corsair RM650x V3 / Acer XB271HU (1440p165) / LG C1 55"
NAS: 6700K/16GB/Debian+ZFS | Backup (offsite): 9600K/16GB/Debian+ZFS

Rapportera Redigera

Citera flera Citera

2002-10-29 21:11

Permalänk

kernel

Medlem

Plats: Stockholm
Registrerad: Mar 2002

●

Re: Info

Citat:

Ursprungligen inskrivet av Jonl
Ett bra steg för att undvika hack är att INTE lägga ut information om vilken server, php osv du använder, vilket du har gjort i denna tråd

Tja, det är ju ändå inte så speciellt svårt att hitta själv.. men det kanske stoppar script-kiddies som komenterar sin "hack"-kod i alla fall

Visa signatur

MVH Adam
Kulturstrategisk aggregator

Rapportera Redigera

Citera flera Citera

2002-10-29 21:16

Permalänk

cykze

Medlem

Plats: Uppsala/Strängnäs
Registrerad: Jul 2001

●

Man kan ju lägga till "ServerTokens Prod" i httpd.conf så att Apache bara skickar iväg "Apache" som servernamn, men om man framkallar t ex ett 404-fel i webläsaren så står det ju ändå t ex "Apache 1.3.27" på 404-sidan. Någon som vet hur man får bort även det versionsnummret, förutom att sitta och ange en ErrorDocument för varje felkod?

Visa signatur

//cykze

Rapportera Redigera

Citera flera Citera

2002-10-29 21:17

Permalänk

Thomas

Hedersmedlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

Tja, den lär ju stå nånstans i nån sourcefil.

Visa signatur

Asus ROG STRIX B550-F / Ryzen 5800X3D / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + NAS / Corsair RM650x V3 / Acer XB271HU (1440p165) / LG C1 55"
NAS: 6700K/16GB/Debian+ZFS | Backup (offsite): 9600K/16GB/Debian+ZFS

Rapportera Redigera

Citera flera Citera

2002-10-29 21:52

Permalänk

Quizor

Hedersmedlem