Kommentarer til: Netego hacked http://netego.dk/2010/03/netego-hacked Hjemmeside for Lars Kristensen Fri, 23 Sep 2011 21:40:12 +0000 hourly 1 http://wordpress.org/?v= Af: Morten Brunbjerg Bech http://netego.dk/2010/03/netego-hacked/comment-page-1#comment-25234 Morten Brunbjerg Bech Mon, 08 Mar 2010 08:29:14 +0000 http://netego.dk/?p=339#comment-25234 Nej, desværre ikke en tilfældighed. Begge sites hostes hos Unoeuro, formentlig på den samme server. Der er sikkert kørt et tjek på, hvilke sites der ligger på den pågældende ip adresse, dernæst et tjek på tilgængelige, usikre config filer. Når password og brugernavn til databasen er identisk med FTP login er det en relativt simpel operation programmatisk at deface samtlige index filer (og måske skjule noget kode i andre filer). Så husk altid, altid, altid at ændre rettigheder på config filer, når installationsprocessen er afsluttet. <a href="http://www.netsans.dk/wordpress-hacked-defaced-og-inficeret-med-en-grim-iframe.html" rel="nofollow">Jeg har skrevet lidt om emnet her med bud på nogle sikkerhedsfiduser</a>. Nej, desværre ikke en tilfældighed. Begge sites hostes hos Unoeuro, formentlig på den samme server.

Der er sikkert kørt et tjek på, hvilke sites der ligger på den pågældende ip adresse, dernæst et tjek på tilgængelige, usikre config filer. Når password og brugernavn til databasen er identisk med FTP login er det en relativt simpel operation programmatisk at deface samtlige index filer (og måske skjule noget kode i andre filer).

Så husk altid, altid, altid at ændre rettigheder på config filer, når installationsprocessen er afsluttet.

Jeg har skrevet lidt om emnet her med bud på nogle sikkerhedsfiduser.

]]>