Article View: be.comp.security
Article #1482Re: Hackers, paswoorden, en andere onzin (was: waarschuwing)
From: root
Date: Thu, 16 Jan 2003 12:05
Date: Thu, 16 Jan 2003 12:05
131 lines
6615 bytes
6615 bytes
This is a multi-part message in MIME format.
------=_NextPart_000_00DC_01C2BD5F.E30518A0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
"Jeffrey Drooghenbroodt" <jeffrey@pebbels.be> wrote in message =
news:Xns93057C4D6CAA3IIjeffrey@pebbels.be...
> K. Godderis wrote:
>=20
> > mag ik vragen om zeker geen berichten op de site koengodderis.be te
> > plaatsen om verwarring te vermijden? Ook al betreft het een test.
> > Het is indd makkelijk om berichten te plaatsen zolang het passwoord
> > (dat door de hacker zelf werd aangepast) door de webmaster zelf
> > niet aangepast is ...=20
Overigens. De 'webmaster' van je site is net dezelfde als die van =
FMradio. Als deze zijn scriptings/webapps zo slecht configureerd of =
opstelt dan zal er nog wel wat gebeuren vrees ik.
Een voorbeeld: op de admin sectie van koengodderis.be staat duidelijk :
KoenGodderis.be ADMIN v1.1=20
>> NIEUWS : - Invoeren - Aanpassen
>> FOTO'S: - Uploaden
>> GASTENBOEK: - Delete=20
Welkom bij de FM-radio ADMIN:=20
NIEUW - NIEUW=20
=20
Je kan de Poll gebruiken=20
=20
eerder al waren er serieuze configuratie fouten te merken. De blaam ligt =
dus al voor een heel groot deel bij deze persoon in het niet secure =
kunnen opstellen van sites.
Verder moet je de .htaccess file en .htpasswd files kunnen bewerken om =
de toegang te regelen. Dit kan enkel via ftp access of shell access op =
de server. Dus ofwel ben je slordig geweest met paswoorden, ofwel is het =
iemand die mee werkt aan de site.
Hier moeten dan trouwens ook in de FTP of andere logs duidelijke sporen =
van zichtbaar zijn dat de .htaccess en .htpasswd files door hetzelfde ip =
adres gewijzigd werden ...
------=_NextPart_000_00DC_01C2BD5F.E30518A0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 5.50.4134.100" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY>
<DIV><FONT face=3DArial size=3D2></FONT> </DIV>
<DIV><FONT face=3DArial size=3D2>"Jeffrey Drooghenbroodt" <</FONT><A=20
href=3D"mailto:jeffrey@pebbels.be"><FONT face=3DArial=20
size=3D2>jeffrey@pebbels.be</FONT></A><FONT face=3DArial size=3D2>> =
wrote in=20
message </FONT><A =
href=3D"news:Xns93057C4D6CAA3IIjeffrey@pebbels.be"><FONT=20
face=3DArial =
size=3D2>news:Xns93057C4D6CAA3IIjeffrey@pebbels.be</FONT></A><FONT=20
face=3DArial size=3D2>...</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>> K. Godderis wrote:<BR>> =
<BR>> > mag=20
ik vragen om zeker geen berichten op de site koengodderis.be te<BR>> =
>=20
plaatsen om verwarring te vermijden? Ook al betreft het een =
test.<BR>> >=20
Het is indd makkelijk om berichten te plaatsen zolang het =
passwoord<BR>> >=20
(dat door de hacker zelf werd aangepast) door de webmaster zelf<BR>> =
>=20
niet aangepast is ... <BR></FONT></DIV>
<DIV><FONT face=3DArial size=3D2>Overigens. De 'webmaster' van je site =
is net=20
dezelfde als die van FMradio. Als deze zijn scriptings/webapps zo slecht =
configureerd of opstelt dan zal er nog wel wat gebeuren vrees =
ik.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT> </DIV>
<DIV><FONT face=3DArial size=3D2>Een voorbeeld: op de admin sectie van=20
koengodderis.be staat duidelijk :</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT> </DIV>
<DIV><FONT face=3DArial size=3D2> =20
KoenGodderis.be ADMIN v1.1 <BR> =
>>=20
NIEUWS : - Invoeren - Aanpassen<BR> =
>> FOTO'S: - Uploaden<BR> =
>>=20
GASTENBOEK: - Delete </FONT></DIV>
<DIV><BR><FONT face=3DArial size=3D2> =
=20
<STRONG><FONT size=3D4>Welkom bij de FM-radio ADMIN:=20
<BR></FONT></STRONG> NIEUW - NIEUW=20
</FONT></DIV>
<DIV><FONT face=3DArial size=3D2> =
</FONT></DIV>
<DIV><FONT face=3DArial size=3D2> =
Je kan de=20
Poll gebruiken <BR> <BR>eerder al waren er serieuze configuratie =
fouten te=20
merken. De blaam ligt dus al voor een heel groot deel bij deze persoon =
in het=20
niet secure kunnen opstellen van sites.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT> </DIV>
<DIV><FONT face=3DArial size=3D2>Verder moet je de .htaccess file en =
.htpasswd files=20
kunnen bewerken om de toegang te regelen. Dit kan enkel via ftp access=20
of shell access op de server. Dus ofwel ben je slordig geweest met=20
paswoorden, ofwel is het iemand die mee werkt aan de site.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT> </DIV>
<DIV><FONT face=3DArial size=3D2>Hier moeten dan trouwens ook in de FTP =
of andere=20
logs duidelijke sporen van zichtbaar zijn dat de .htaccess en .htpasswd =
files=20
door hetzelfde ip adres gewijzigd werden ...</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT> </DIV>
<DIV> </DIV></BODY></HTML>
------=_NextPart_000_00DC_01C2BD5F.E30518A0--
Technical Details
Message-ID:
<3e269eb6$0$96774$ba620e4c@news.skynet.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!newsfeed.online.be!skynet.be!skynet.be!louie!not-for-mailReferences:
<3e26852b$0$96752$ba620e4c@news.skynet.be> <Xns93057C4D6CAA3IIjeffrey@pebbels.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,b685ddf12485ddb5 X-Google-Attributes: gid113446,public X-Google-Thread: f85c4,eb8ccebb0c43aa18 X-Google-Attributes: gidf85c4,public X-Google-ArrivalTime: 2003-01-16 03:59:54 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!newsfeed.online.be!skynet.be!skynet.be!louie!not-for-mail From: "root" <root@root.be> Newsgroups: be.comp.security,be.radio References: <3e26852b$0$96752$ba620e4c@news.skynet.be> <Xns93057C4D6CAA3IIjeffrey@pebbels.be> Subject: Re: Hackers, paswoorden, en andere onzin (was: waarschuwing) Date: Thu, 16 Jan 2003 13:05:04 +0100 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_00DC_01C2BD5F.E30518A0" X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400 Lines: 132 Message-ID: <3e269eb6$0$96774$ba620e4c@news.skynet.be> Organization: -= Skynet Usenet Service =- NNTP-Posting-Host: 217.136.104.134 X-Trace: 1042718391 reader0.news.skynet.be 96774 217.136.104.134:50143 X-Complaints-To: abuse@skynet.be