ElektronicaForum

Vast wel gemerkt, forum lag 2 keer plat. Oorzaak? Gehacked. Hoe? Lees verder.

Lang geleden maakte ik wel eens een user aan. Deze heette dan test of testuser. Om te kijken hoe je zo'n user aanmaakt. Daarna gooide ik ze meestal weg. Behalve een user test.... Vergeten... En via ssh kan je dan van buiten inloggen onder die naam. En het wachtwoord van die user test zal vast niet al te boeiend zijn geweest.

Het gebeurd vaak, meerdere keren per week, dat iemand probeert in te loggen, met voor de hand liggende combinaties gebruikersnaam/passwoord. Dit weet ik, en let daarom op dat ik geen users heb rond slingeren. Doch.. User test heb ik over het hoofd gezien, deze heeft geen home directory. Dus ja, het is iemand gelukt in te loggen, en die heeft iets gedraaid wat heel veel connecties opent. Met als gevolg dat alles onbereikbaar was.


Stom stom stom... En dat studeert nog wel information security technologie. Geleerd: opletten, voor je het weet...

Rootkitscanner gedraaid, zo te zien heeft ie verder niks gedaan. User test had weinig permissies, had sowieso nog *iets* moeten kraken om zo iets te kunnen installeren of doen.

Het is wel een goede praktijkopdracht voor je geweest

Inderdaad

En ik wilde al lang keer server opnieuw installeren, om opnieuw te beginnen, omdat ik beetje bang was voor zulke dingen. Van de zomer maar eens Debian testing er op zetten denk ik.

Veel succes nog , en hopelijk dat dit niet te vaka meer gebeurt

Hallo Arjan,

Ik denk dat Debian een stabiel systeem kan opleveren.
Bij ons op de zaak gebruiken we CentOS, dit is gebaseerd op Red Hat.
Het draait al weer een tijdje als mail-server, web-server en file-server.

Kijk maar eens op : http://www.centos.org/
voor meer informatie.

Groeten,
Bertus

PS. mijn eigen PC thuis draait op het moment met Suse 10.3 linux
In het engelse tijdschrift Lunux Format van maart 2008 staat een vergelijking van 14 verschillende linux versies.
Een deel hiervan staan op de meegeleverde dubbelzijdige DVD.

Dit heet een DOS attack, denial of service.

Het systeem overspoelen.

DOS is een oud operatirng systeem
http://nl.wikipedia.org/wiki/DOS_(besturingssysteem)

Je hebt DDos voor. En dat is niet wat hier gebeurde.
http://nl.wikipedia.org/wiki/Ddos

Dit is brute force als ik Arjan zijn verhaal goed begrijp.

En is al een oud topic :p

DoS is ook zeker wel Denial of Service.

En als je dat met meerdere pc's doet, is dit een Distributed DoS, DDos.

Je kan stellen dit ik van binnenuit ge-DoSt ben.

"Een DoS schaadt de beschikbaarheid van een systeem." referentie: http://nl.wikipedia.org/wiki/Denial-of-Service