Veebisaitide rünnak pronkssõduriga - kes selle taga ja kuidas? :: Hinnavaatluse Foorumid

raxz · HV Guru liitunud: 27.07.2003

Terv.
Sain mõned failid, mis olid häkitud serveritesse pandud.
Nii palju, kui ma uurisin neid, siis kustutavad nad failid ja andmebaasid ära.
Asja taga mingi openteam.info.
Oskab keegi öelda, kuidas need failid ikkagi serverisse on saadud? Mind paneb imestama, et igale poole on nii lihtne sisse saada.
Kokku leidsin 3 faili, php skripte ei soovita enda serveris käivitada, kui ei tea, mida need täpselt teevad.

Kuna failide sisud liiga pikad, siis lasin failidena üles.
http://raxz.halley.ee/index.txt HTML
http://raxz.halley.ee/letterp1.txt PHP
http://raxz.halley.ee/letterp2.txt PHP

edit: Typo pealkirjas.

heikis · HV Guru liitunud: 17.03.2003

nod32 leidis letterp2.txt failist PHP/Rst.F troyani
mingi backdoor

Dijital · HV Guru liitunud: 09.06.2003

http://www.records2000.ee/

raxz · HV Guru liitunud: 27.07.2003

jossi 1 · Kreisi kasutaja liitunud: 19.08.2004

Kontrollige oma index lehekülgi.

Kuna vene kräkkerid prognoosivad, et 8-9 mai on neil võimatu eesti lehtedele pääseda suure liikluse tõttu, siis proovivad nad lahtimuugitud lehtedel 9 mail käivituva skripti lisada. Näiteks sellise:

$d=getdate();
if($d['mon']>=5 && $d['mday']>=9)
{ print("<html><head><title>S Dnjem Pobedõ!</title></head><body><div align=center><br /><br /><img src=tee_pildini/def.jpg border=0></div><br /><br /><br /></body></html>");die;}

ruutu · HV vaatleja liitunud: 01.07.2003

raxz · HV Guru liitunud: 27.07.2003

mightythor · HV veteran liitunud: 02.12.2004

kas riigiasutuste(ja ettevõtete) serverite vastu suunatud DoS ründed olid lihtsalt serveri pingimine(umbes ping www.riik.ee -t )? Vist mitte, sest ICMP protokolli saaks serveris ilmselt küllaltki hõlpsalt keelata(midagi olulist minuarust katki ei jääks kui server pingile ei vasta)

Või on see kinni keeramine ikkagi sedasi, et server vastab igale ICMP päringule, et "serverit ei leitud"(mis teeb siis sisuliselt ju sama välja kui ta ütleks, et "olen server see-ja-see, aega kulus nii-ja-nii palju")

kpihus · Kreisi kasutaja liitunud: 14.04.2003

noh sa võid kogu ICMP lihtsalt drop'ida ka, drop'i puhul ei vastata misagi, rejecti puhul vastatakse teatega. Aga targad adminni lihtsalt limiteerivad pingile vastamise a'la x paketti per sekund ja ylejäänud dropitakse. Kuid häkkimise puhul on olulised vahvam DOS'i teha SYN floodiga, ehk ujutatakse näiteks http server päringutega üle. Neid vahvaid mooduseid on muidugi veel.

HacaX · HV Guru liitunud: 22.01.2004

8 · HV Guru liitunud: 27.04.2005

morgoth · HV kasutaja liitunud: 14.01.2004

See oli nüüd küll hea mõte, et neid linke siia kopeerida. EEmalda need kiiremas korras ära.