Puuvene.net

Pukkaa tuohon etusivulle kuvan ja tekstin, jossa:

Dark Mare for i***m, We are Turkish and I*****c hackers.


ps: kannattais varmaan pävittää tätä phpBB:tä...
http://www.phpbb.com/downloads.php

Joo, päivitys lienee paikallaan. Radiossa tuossa muutama päivä sitten sanottiin, että johtuen niistä Muhammed-kuvista, länsimaisia nettisivuja on hakkeroitu. Nyt näköjään osui tänne.

Markku

Niin siis tuo äskeinen viesti oli meikäläiseltä.

Markku

Löysin sen roskakoodin ja poistin, nyt pelittää taas,
joku taitava päivittäköön phpBB-ohjelman,
sitä en ala arpomaan, nyt pelittää kuitenkin,
seuraavaan hakkeriin asti....

Oliko palvelimen lokiin jääny tiedot mistä "päivitykset" oli tehty?

IP:tä/koneennimeä/domainia?

Viesti ainakin viittasi Turkkiin.

T: Mikko

mikkok kirjoitti:Oliko palvelimen lokiin jääny tiedot mistä "päivitykset" oli tehty?

IP:tä/koneennimeä/domainia?

Viesti ainakin viittasi Turkkiin.

T: Mikko

Koodi millä tuo oli saatu aikaiseksi on minulla tallessa,
muuta en ole vielä löytänyt....

Mitenkäs te pystyitte tänne kirjoittelemaan sillon kun se kuva tuli ruutuun. tai miten siinä tilanteessa pääsi tuohon hallintapaneliin

japek kirjoitti:Mitenkäs te pystyitte tänne kirjoittelemaan sillon kun se kuva tuli ruutuun. tai miten siinä tilanteessa pääsi tuohon hallintapaneliin

Tulin palstalle tänään siinä 19.20 aikoihin ja se ällötys pomppasi silmille.
Naputtelin jotain "www.puuvene.net/" rimpsun perään ja pääsin kirjautumaan sisälle ja Hallintapaneeliin, josta näkyi että "Puuvenekeskustelua" osio oli muutettu "Hacked" nimiseksi ja laitettu HTML-koodia siihen esittelykenttään. Poistin koodin ja foorumi rupesi pelittämään. Nimesin osion uudestaan Puuvenekeskusteluksi ja sillä siisti.
En muista tarkkaan miten hallintapaneelin pääsin, tiedät varmaan kuinka sähäkkäästi ihminen toimii esim. tulipalossa. ;)

joo hyvä tietää vastaisuuden varalle. Se tais olla jo viiden aikoihin iltapäivällä, mut en osannu mitään tehdä.

mikkok kirjoitti:Viesti ainakin viittasi Turkkiin.

Siis voi myös olla peräisin tahoilta, jotka haluaa lietsoa vihaa Turkkia/islamia kohtaan. CIA, uusnatsit, kuka tahansa nykyisessä EU:ssa...

Olen samaa mieltä, kaikki muut kuin suomalaiset pitäisi ydinpommittaa ja hermokaasuttaa ja... !!!

Hannu

Moi.
Aika jolloin sivuja on muutettu löytyy filen ominaisuuksista.
Se mistä muutos on tullut voi olla web palvelimen logissa.

Mikä web palvelin serverillä on ? Apache ?

Näyttää käyneen niin että ovat päässeet web palvelimen tiedosto rakenteeseen sisälle ja uploadaamaan oman sivunsa ja muuttaan tuota menu web sivua.

Koneeseen on sillä tavalla saatettu laittaa myös muuta softaa.
Eli kannattaa ajaa virus scannerilla läpi.

Ja sitten tuon web palvelimen conffikset tarvis muuttaa niin ettei hakemisto rakenteeseen pääse käsiksi.

Reikä voi olla myös muissa palvelu prosesseissa eli esim ftp palvelin koneella ?

Kannattaa etsiä tuo reikä ja paikata koska tämä web sivun muutos on hyvin kevyttä hackerointia ja joku voi sitä kautta tehdä oikeata haittaakin.

Aleksi

Olipa muuten eilen kova tuska, kun ei päässytkään lukemaan foorumia. Monta kertaa kävin katsomassa, mutta aina vaan alkoi jalla-musiikki soimaan... Kyllä kiukutti!

No, nyt on euforian tunne mahtava, kun foorumi toimii taas niin kuin pitääkin!

Eilen taas tuli vain Hacked by Ukrainan Terrors tms. eikä päässyt selaamaan juttuja. Tapahtui jo toiseen otteeseen viikon sisällä, myöhään illalla, aamulla taas ei mitään. Kun kukaan ei ole tästä ottanut tällä viikolla puhetta, epäilin jo toki että onko se yleistä vai seuraako ne minua!

Joo, niin on pari kertaa tällä viikolla ollut ja olen varmaan sattunut moderaattoreista aamuisin ensimmäisenä paikalle ja korjannut "vian" jo seitsemän aikoihin.

Ja nyt on laitettu kapuloita vähän rattaisiin että ne hakkerit pysyis vähän paremmin loitolla