Току що хакнаха форума на HWBG. Напляскали са некакви снимчици на Осама и т.н. Баси задниците.
Току що хакнаха форума на HWBG. Напляскали са некакви снимчици на Осама и т.н. Баси задниците.
Не псувайте арабите излишно, донякъде са прави да протестират. Както и да е.
Ето какви са фактите до момента:
Вчера в късния следобед е била разбита администраторската парола на форума.
Използваните ІР адреси отговарят на локация някъде в Саудитска Арабия.
Акаунтите на всички администратори са били изтрити. Премахвани са теми и постове.
Форумът е бил спрян и статуквото е било възстановено.
След това в интервала 6:30-7:30 тази сутрин стана това, което всички виждате в момента.
Интересно е, че е разбит форумът, но не и сайтът. Т.е. вероятно атакуващият използва експлоит на vBulletin.
Ще ви помоля да не тормозите излишно Ба4о Киро & Co. днес, докато се опитват да коригират ситуацията.
E , малко късно каза да не бързаме да псуваме арабите , щото им изпратих едно бързо "късо" писмо със благопожелания ( дано да разбират английски , че като ги гледам как пишат ...) И без това не ме кефят арабите ...
Абе може и да са прави, ама да си атакуват правителствени или новинарски сайтове, така това бие на "виж какво мога" ,а не на ясно изразена политическа позиция.
Тъй че мойто предложение е забрана на 'секакви връзки от IP-та от близкия изток (не че ще помогне ама) ако е възможно.
Ще цитирам едно приятелче, доста начетен на тема форуми:
<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">
<j> taka e kato ne se polzva microsoft
<j> shte stavat tezi neshta :P</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">
[)]
P.S. Дано се оправят бързо и лесно хората!
Darky, айде моля ти се ако можеш ми прати ай-питата на мейл - ще видим дали можем да направим нещо - tetko84@yahoo.co.uk . Честно казано направо се изцъклих когато го видях това нещо преди малко.
VHG
<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">
<j> taka e kato ne se polzva microsoft
<j> shte stavat tezi neshta :P
<div align="right">Originally posted by BerkStock - 27/01/2005 : 08:54:58</div id="right">
</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">
Мда да, под крилото на м$ щеше да отлети не форума, а цялата хост машина. За да се препазиш от аматьори и начинаещи е достатъчно да си up to date, но при по-сериозен интерес, пазенето е трудна работа. Никой не е застрахован от атаки.
Не виждам какво точно ще ги правите тия IP-та, но ето:
212.138.47.ххх, конкретна атака има от 212.138.47.26.
Това е в Саудитска Арабия
Радвам се, че не е Майкрософтски софтуера, от 2 дена се боря с един Ексчейндж и няма надежда []
Би трябвало да се направи допитване до ISP-то, може да е просто път през който е минала атаката и най-вероятно е така...освен ако не е млад, надъхан и неопитен саудитец
Е как иначе [:D]
<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">
remarks: Part of this IP block has been used for proxy/cache
remarks: service at the National level in Saudi Arabia. All
remarks: Saudi Arabia web traffic will come from this IP block.
remarks:
remarks: NOTE: If you experience high volume of traffic from
remarks: IP in this block it is because your site is very
remarks: popular/famous of Saudi Arabia community.
</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">
Там положението с интернета е малко по-особено, не всеки може да има... [B)]
Вижте, няма смисъл от ответни атаки.
Енергията трябва да бъде насочена към това да се защити хост машината, сайта и форума.
Абе дайте нещо да им направиме мизерии на тия.....мене съвсем слабо ме интересува дали протестират или не.
Да си хакват американски сайтове като искат...
Абе какви мизерии, какви чудеса бе хора, не четете ли какво пише по-горе?!
ЦЕЛИЯТ трафик на Саудитска Арабия минава през тези адреси (проксита).
Към 2003 година, населението там наброява почти 25 милиона човека.
Сиреч - имаме около 25 милиона заподозрени. [^]