Hala Güvenli misiniz?

malesef birçok milyon dolarlik güvenli hostlar bu sekilde hacklendi, olan müsterilere oldu.

http://forums.hostgator.com/showthread.php?p=100876

http://www.olympos.org/belgeler/hacking/her-web-sitesi-potansiyel-tehlike-altindadir-neden-hep-birlikte-bakalim-gercek-hika

Malasef Bunun Nasbini Dünya ca Taninmis Siteler Aldi .. Ve Eno7 abimde Aldi Ama ENO7 abimin Script'inde Herhangi Bir Açik Olomadigi Için Mutluyuz Ne Varsa HOSTING SIRKETI !

Link :

http://lupuss.us/haberler/eno7den-konuyla-ilgili-aciklama-lutfen-herkes-okusun.pl

Hangi sirketler(host firmalai) hacklendi...
Ne zaman hacklendi ben hiç görmedim :S

]Hangi sirketler(host firmalai) hacklendi...
Ne zaman hacklendi ben hiç görmedim :S

Acikcasi catir catir hackleniyorlar, bir de tabii hacklendi piyasa cikmayanlar var. Ozellikle bu taz local privilige escelation aciklari shared hosting' ler icin feci oluyor. Belirtmek lazim bir cok sistem aslinda bir cok potansiyel privilige escelation a acik ama genelde onlari exploit etmek iki tane komuttan fazlasini gerektiriyor :)

users kardesim üstte linkini verdim ya sitelerinde Now hosting over 700,000 domains! yazan hostgator firmasi bunlardan bir tanesi. Alttaki linkte de yazmislar. Istersen daha da gösteririm.

http://forums.hostgator.com/showthread.php?p=100876

zaten her site deface edilir, ama öyle ama böyle yani illa server da açik olmasina gerek yok ki sen ne kadar önlem alirsan al, dnsler degistirilir yine hacklenilir. bu site dahil her site hacklenir bence. sanirim ferruh abi senin de buna itirazin yoktur herhalde çünkü sende bu islerin içindesin.

Kesinlikle katiliyorum, bu bilinen ve defalarca kanitlanmis bir gercek.

Hacklenemeyecek sistem yoktur, hatta fisi cekili sistemler bile hacklenir. Once gider social engineering yapar fisi takarsin sonra da pasalar gibi hacklersin :)

açigin ciddiyeti konusunda diyecek söz yok ancak biraz pratik düsünmek lazim, paylasilan sunucu da ssh hesabi vericez tüm kullanicilara, her kullanici c derleyicisi kullanabilecek yetkide olacak ve kerneli güncellemeyi unutacagiz. Bu senaryodaki sistem yöneticisinin sunuculari bu açik öncesi zarar görmediyse sansa inanmak lazim :)

Server yetkilerine gerçekten hakimseniz ( bir server nasil yönetilir biliyorsaniz ) remoteden root
gercekten zor tabi sosyal müh bunlar farkli, bundan daha tehlikeli code red gibi yazilimlarda var
iis lerin basi belada oldugu, sisteminizin rootlanmasina karsi koymadaki en büyük güvenlik bir hacker gibi düsünmenizdir. :)

madem her siteyi hackliyorsunuz bari bizim okulun ögrenci islerinide hackleyin balikesir üni yada yakaladiginiz açigi söyleseniz kafi

Biz doruk.net'in sunucusunu rootlami$tik :)