 | Resulta que este domingo tendremos un concurso de defacements de sitios, si, como bien recordarán aquí tuvimos dos los cuales me rompieron bastante las pelotas, más el segundo. Este domingo hay gran concurso gran... |
Según el diario argentino Clarín el gobierno yankie ya cerró el site que promocionaba esto y además alertó (¿?) a los
sitios, eso sí, se olvidaron de mandarme un mail o todavía no me llegó el telegrama, jejeje. Además
hablan de la "elite" de los hackers... lo siento Claroncho, pero la Elite nunca se dedica a
Defacements, estos por lo general están a cargo de hackers newbies o buggers, que buscan fallos en
sistemas conocidos. Los buenos hackers no le rompen la paginita a un weblog, hacen percha otras cosas...
Bueno, la noticia es bastante pelotuda, primero que nada porque
aquí pueden ver
el anuncio del concurso, sus "bases" si quieren llamarlo, así que no fuckin way, el concurso no
solo está en pie sino que sigue bien publicado.
Una lástima que se organicen concursos para romper sitios que nada tienen que ver con empresas
grosas o el gobierno, no hay un ideal para seguir, el Defacement, es decir, el hecho de que te
modifiquen tu página web para sentirse más grosos, o por la razón que sea, nunca es positivo. Lo
único que logran es que un sitio X esté fuera de funcionamiento por un buen tiempo, esto no ayuda
a mejorar los scripts como PHP Nuke (con el que armo este sitio) porque un defacement masivo, como
ya he visto, no logra nada, simplemente hay que subir de nuevo todo y le arruinan varias horas de
trabajo al admin. (en este caso yo)
Los exploits que están buscando son para aplicaciones como:
- Openssl
- Samba
- Webdav
- Frontpage extension misconfiguration
- Aix ftpd
- Solaris telnetd
- Sendmail
- Wuftpd
- Proftpd
- Phpnuke (not for massdefacement but still a ever present one)
- OmniBack II
- Cpanel
Bueno,3 de ellas las utilizo en este servidor... eeeh... así que si no nos vemos el domingo... el lunes
tendré que arreglar bastantes cosas, jejeje
Si te gustó esta nota podés...
04/07/2003 - 13:06:32
No hay un hacker como la gente que los haga pelota... a estos peleles les tendrian que sacar la roja su mimo grupo de coreligionarios.
ahora en un ratito hago backup de la base de datos y después dejo bajando todo por el FTP, quien sabe, entre los ataques como está el Nuke y como sé que es bien violable, me espero un par de bugs abiertos que permitan un deface.<br />
<br />
Pero le tengo más desconfianza a mi ISP que ya lo ultrajaron hace poco con un deface masivo en todo el server.
por suerte! 