PHOX.Gr Defaced!!!

Προβληματισμοί και ανταλλαγή ιδεών από την Επικαιρότητα και διάφορα άλλα θέματα.

Συντονιστής: Super-Moderators

Κλειδωμένο
Άβαταρ μέλους
SoUpEr_PiLaS
Δημοσιεύσεις: 428
Εγγραφή: 07 Δεκ 2007 22:37
Τοποθεσία: Αθήνα, Νίκαια
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από SoUpEr_PiLaS » 23 Ιουν 2009 15:34

Δεν ξέρω ποιός, που και πότε........
Αλλά έγινε deface στην phox.gr!!! Τυχαίνει να έχω host
στην phox για την φιλοξενία της προσωπικής μου ιστοσελίδας.
Έτσι σήμερα πηγαίνοντας να μπω για να διαβάσω τα mails μου
έπεσα σε ένα πανέμορφο deface......!!! Και τώρα; τώρα τι;
Συνημμένα
χωρίς τίτλο.JPG
Phox.gr Deface!!!
Εικόνα

Άβαταρ μέλους
Giannis78
Δημοσιεύσεις: 1334
Εγγραφή: 11 Οκτ 2005 12:45
Τοποθεσία: Assigned by DHCP
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από Giannis78 » 23 Ιουν 2009 15:54

θα πρεπει να μιλησετε με την εταιρια για αυτο το θέμα.
WebHosting Services
http://www.intechs.gr

Άβαταρ μέλους
dimsis
Reporter
Δημοσιεύσεις: 7994
Εγγραφή: 25 Ιούλ 2001 03:00

PHOX.Gr Defaced!!!

Δημοσίευση από dimsis » 23 Ιουν 2009 15:56

Έγινε deface στη διεύθυνση www.phox.gr ή σε κάποια δική σου που φιλοξενείται το site σου σε έναν server της phox.gr?
Και αν είναι σε δική σου, σε τι ήταν το site που είχες σηκώσει; joomla, drupal κλπ free scripts;

Άβαταρ μέλους
gvard
Honorary Member
Δημοσιεύσεις: 2151
Εγγραφή: 16 Μάιος 2002 22:38
Τοποθεσία: Τραχανοπλαγιά
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από gvard » 23 Ιουν 2009 15:58

Καλημέρα,

Από οτι βλέπω έχουν hackάρει URL της Phox ( http://lw-dc2.phox.gr/ ). Μίλησε μαζί τους καλύτερα. To site σου εμφανίζεται κανονικά;
Με εκτίμηση,
Γιώργος Βαρδίκος
Φιλοξενία ιστοσελίδων - Cloud Servers στην Ελλάδα

Άβαταρ μέλους
SoUpEr_PiLaS
Δημοσιεύσεις: 428
Εγγραφή: 07 Δεκ 2007 22:37
Τοποθεσία: Αθήνα, Νίκαια
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από SoUpEr_PiLaS » 23 Ιουν 2009 16:00

Έγινε deface στο - α mail clients! Σε όλα τα website που κάνουν host στην phox ισχύει αυτό!
Αν πας www.to_domain_sou.gr/webmail και κάνεις login στο webmail σου σου βγαζει ποιο
προγραμμα θες να χρησιμοποιησεις! αφου μπεις σεκαποιο σου βγαζει πως εγινε deface! ;)
Εικόνα

Άβαταρ μέλους
SoUpEr_PiLaS
Δημοσιεύσεις: 428
Εγγραφή: 07 Δεκ 2007 22:37
Τοποθεσία: Αθήνα, Νίκαια
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από SoUpEr_PiLaS » 23 Ιουν 2009 16:05

gvard έγραψε:Καλημέρα,

Από οτι βλέπω έχουν hackάρει URL της Phox ( http://lw-dc2.phox.gr/ ). Μίλησε μαζί τους καλύτερα. To site σου εμφανίζεται κανονικά;
Θα μιλήσω μαζί τους όταν τους βρω Online. Το τηλεφωνικό
κέντρο τους είναι κλειστό....!!!
Εικόνα

Άβαταρ μέλους
gvard
Honorary Member
Δημοσιεύσεις: 2151
Εγγραφή: 16 Μάιος 2002 22:38
Τοποθεσία: Τραχανοπλαγιά
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από gvard » 23 Ιουν 2009 16:14

Από οτι βλέπω δεν πρέπει να έχει να κάνει με ένα μόνο site, καθώς κάποια sites που εμφανίζονται στη λίστα (πχ writer.gr woot.gr) εμφανίζουν την ίδια σελίδα. Επίσης ο kernel που αναφέρεται είναι παλιός αλλά δεν θυμάμαι να εχει βγει κάποιο exploit για αυτόν που τρέχει remote, πιθανόν η δουλειά να έγινε από κάποιον με local access ο οποίος εκμεταλεύτηκε τον παλιό kernel.

Οπως και να έχει το θέμα, το "καλό" (αν υπάρχει) της υπόθεσης είναι οτι έγινε σε ώρες γραφείου οπότε το πιο πιθανό είναι να το εχει δει ήδη και να το διορθώνει (για αυτό να μην απαντάει στο τηλέφωνο) οπότε άμεσα θα επανέλθουν τα backup και ουτε γάτα ούτε ζημιά. Στο πρόγραμμα είναι και αυτές οι αναποδιές.
Τελευταία επεξεργασία από το μέλος gvard την 23 Ιουν 2009 16:19, έχει επεξεργασθεί 1 φορά συνολικά.

Άβαταρ μέλους
cdhyper
Literature Moderator
Δημοσιεύσεις: 9707
Εγγραφή: 23 Ιουν 2001 03:00
Τοποθεσία: Φωτονερόπετρα
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από cdhyper » 23 Ιουν 2009 16:18

Script kiddies ή δάκτυλος; Εγώ το βλέπω για δάκτυλο, αλλά έπρεπε να είχαν πάρει μέτρα.
Σύγκριση τιμών Supermarket: http://www.shopnsave.gr
Νέα Ιταλικα επιπλα κουζινας
Για φιλοσόφους: http://filosofia.gr και http://liantinis.org

Άβαταρ μέλους
dimsis
Reporter
Δημοσιεύσεις: 7994
Εγγραφή: 25 Ιούλ 2001 03:00

PHOX.Gr Defaced!!!

Δημοσίευση από dimsis » 23 Ιουν 2009 16:19

LOL woot.gr hacked ακόμα δεν βγήκε στον αέρα; καλή φάση :)

Άβαταρ μέλους
c0d3punk
Honorary Member
Δημοσιεύσεις: 1076
Εγγραφή: 15 Σεπ 2008 22:32
Τοποθεσία: Puerto pollo
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από c0d3punk » 23 Ιουν 2009 16:24

shit! το δικό μου (waterbox.gr) είναι οκ... (under construction ούτος ή άλλος χεχεχε)

το writer και το woot είναι κάποιον παιδιών από εδώ! κανά sql injection από ότι πιστεύω.

ρε τους Άραβες!
like ants in a colony we do our share
but there's so many other f****' insects out there || Ανανεωμένα Παρτάλια || biZfind.gr

Άβαταρ μέλους
cdhyper
Literature Moderator
Δημοσιεύσεις: 9707
Εγγραφή: 23 Ιουν 2001 03:00
Τοποθεσία: Φωτονερόπετρα
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από cdhyper » 23 Ιουν 2009 16:27

sql injection για ένα site οκ, αλλά για όλο το server όχι. Κάποια τρύπα από script φαντάζομαι που εκμεταλλεύτηκε κάποιος να τρέξει κάτι σε php ή perl και τα πήδηξε όλα. Αν η php δεν τρέχει jailed ανά account υπάρχει κίνδυνος ένας κακόβουλος πελάτης να πηδήξει όλο τον server.
Σύγκριση τιμών Supermarket: http://www.shopnsave.gr
Νέα Ιταλικα επιπλα κουζινας
Για φιλοσόφους: http://filosofia.gr και http://liantinis.org

Άβαταρ μέλους
gvard
Honorary Member
Δημοσιεύσεις: 2151
Εγγραφή: 16 Μάιος 2002 22:38
Τοποθεσία: Τραχανοπλαγιά
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από gvard » 23 Ιουν 2009 16:32

...για αυτό ακριβώς είναι μονόδρομος η PHP με suPHP.
Με εκτίμηση,
Γιώργος Βαρδίκος
Φιλοξενία ιστοσελίδων - Cloud Servers στην Ελλάδα

Άβαταρ μέλους
Giannis78
Δημοσιεύσεις: 1334
Εγγραφή: 11 Οκτ 2005 12:45
Τοποθεσία: Assigned by DHCP
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από Giannis78 » 23 Ιουν 2009 16:35

+1
gvard έγραψε:...για αυτό ακριβώς είναι μονόδρομος η PHP με suPHP.
WebHosting Services
http://www.intechs.gr

Άβαταρ μέλους
cyberfreak
Honorary Member
Δημοσιεύσεις: 3474
Εγγραφή: 08 Σεπ 2004 16:38
Τοποθεσία: Κρυα Βρυση
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από cyberfreak » 23 Ιουν 2009 16:50

πολλα domain απο members t FS βλεπω :P

Άβαταρ μέλους
gvard
Honorary Member
Δημοσιεύσεις: 2151
Εγγραφή: 16 Μάιος 2002 22:38
Τοποθεσία: Τραχανοπλαγιά
Επικοινωνία:

PHOX.Gr Defaced!!!

Δημοσίευση από gvard » 23 Ιουν 2009 16:52

Μάλλον είναι λόγω της προσφοράς δωρεάν hosting που έχει εδώ.
Με εκτίμηση,
Γιώργος Βαρδίκος
Φιλοξενία ιστοσελίδων - Cloud Servers στην Ελλάδα

Κλειδωμένο

Επιστροφή στο “Επικαιρότητα & Διάφορες Συζητήσεις”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 0 επισκέπτες