mboost-dp1
unknown
Jøses, det kan man da kalde en "Advanced Script Kiddie" ;) Ja, det er spøjst hvorfor man kører root pwd, men skoler/uni er heller ikke de mest sikre anstalter.
#1
Det er meget normalt i skole regi, men jeg havde da godt nok heller ikke regnet med at cisco ligefrem havde så lav sikkerhed.. specielt når man så tænker på hvad der bliver givet adgang til...
[OFF-TOPIC]
og for lige at prøve at se om vi ikke kan holde denne tråd ren for hacking/cracking debatten, kan folk der gerne vil pointere noget med det ikke bare lade være med at poste?
takker...
[/OFF-TOPIC]
Det er meget normalt i skole regi, men jeg havde da godt nok heller ikke regnet med at cisco ligefrem havde så lav sikkerhed.. specielt når man så tænker på hvad der bliver givet adgang til...
[OFF-TOPIC]
og for lige at prøve at se om vi ikke kan holde denne tråd ren for hacking/cracking debatten, kan folk der gerne vil pointere noget med det ikke bare lade være med at poste?
takker...
[/OFF-TOPIC]
Nej, sikkerhed på skoler er ikke det der er mest af, ta f.eks. mit udd. sted. Der har de et wlan, UDEN nogen for for kryptering, deres "sikkerhed" består i en proxy hvor alle andre porte en 80 og 21 er lukkede....men helt ærligt en wlan uden kryptering, der må man tage sig til hovedet jo!!
skulle lige brokke mig lidt....håber ikke det gør noget :)
skulle lige brokke mig lidt....håber ikke det gør noget :)
Det er da sjovt at han efter signe, kunne få på fat på tegningerne over en F-18, og adgang til supercomputerne. Efter hvad jeg kan læse i artiklen, så har han da virkelig haft travlt, og på tidspunkter har han da ikke været for smart, som da han slettede de der e-mails.
#2, når bare en maskine er usikker er hele dit system i fare, derfor tror jeg heller ikke at noget site i verden der har internet adgang er sikkert, spørgsmålet er bare, hvor hurtigt kan du stoppe hullet når det dukker op der tæller.
Det lader til de fleste der bliver fanget har været aktive på forums etc., så spørgsmålet er, hvor mange der ikke føre sig frem har formået det samme eller mere...
Det lader til de fleste der bliver fanget har været aktive på forums etc., så spørgsmålet er, hvor mange der ikke føre sig frem har formået det samme eller mere...
Det er da lidt morsomt at vi diskutterer dårlig sikkerhed baseret på noget som overhoved ikke er nævnt.... :p
som #7 siger, du kan jo ikke sikre noget som tilgår internettet 100%
I dette tilfælde virker det jo som om vedkommende har kompromiteret en maskine, og sniffet kodeord derfra - eller muligvis lagt en korrupt version af et program op, som brugerne så evt har hentet, og derfra sniffet kodeord...
Så er det jo heller ikke nemt - på et eller andet tidspunkt skal en admin jo bruge sin root adgang...
som #7 siger, du kan jo ikke sikre noget som tilgår internettet 100%
I dette tilfælde virker det jo som om vedkommende har kompromiteret en maskine, og sniffet kodeord derfra - eller muligvis lagt en korrupt version af et program op, som brugerne så evt har hentet, og derfra sniffet kodeord...
Så er det jo heller ikke nemt - på et eller andet tidspunkt skal en admin jo bruge sin root adgang...
Hahaha hvor grineren sden artikel
Jeg vil nu sige at man kan "lidt" mere end kun hente passwords og usernames når man har root på en linux/unix box. Eller er det bare mig?
Once passwords to the remote systems were obtained, an intruder could log in and use a variety of software "tool kits" to upgrade his privileges--known as gaining root access. That makes it possible to steal information and steal more passwords.
Jeg vil nu sige at man kan "lidt" mere end kun hente passwords og usernames når man har root på en linux/unix box. Eller er det bare mig?
#3
jeg vil kalde denne person mere end en script kitty han har godt nok brugt en trojan horse til at opnå den adgang han fik, men han er helt klart en Hacker.
Af den ene begrundelse af at han ikke har destrueret noget endnu men kun er gået efter viden og læredom så som kilde koden fra Cisco, jeg mener han er helt klart intiligent, jeg håber bare at han stopper før et han brander nallerne som "Kevin Mesnick".
#7
som du siger ja du kan ikke sikker noget 100% men du kan da sikker det mod de værse børne fejl så som en god sikkerheds rutine er at skifte password 1 gang om måneden på alle Bruger konti som har en mere eller mindre administrator rettigheder så som f.eks hvis du har en bruger som er en del af root groppen ville jeg sige at adgangs koden til denne bruger skulle skiftes en gang hver 14 dag.
jeg vil kalde denne person mere end en script kitty han har godt nok brugt en trojan horse til at opnå den adgang han fik, men han er helt klart en Hacker.
Af den ene begrundelse af at han ikke har destrueret noget endnu men kun er gået efter viden og læredom så som kilde koden fra Cisco, jeg mener han er helt klart intiligent, jeg håber bare at han stopper før et han brander nallerne som "Kevin Mesnick".
#7
som du siger ja du kan ikke sikker noget 100% men du kan da sikker det mod de værse børne fejl så som en god sikkerheds rutine er at skifte password 1 gang om måneden på alle Bruger konti som har en mere eller mindre administrator rettigheder så som f.eks hvis du har en bruger som er en del af root groppen ville jeg sige at adgangs koden til denne bruger skulle skiftes en gang hver 14 dag.
#18
Det kunne man forestille sig, men han har jo også hans firma: mitnick security
Til alle dem der snakker om skole netværk og den slags, så må knægten da kunne nogle tricks eller være heldig. For bestemt Cisco må man da antage at sikre deres programkode temmelig godt. Desuden så tror jeg nu også at flere universiteterne har temmelig godt styr på sikkerheden.
Det kunne man forestille sig, men han har jo også hans firma: mitnick security
Til alle dem der snakker om skole netværk og den slags, så må knægten da kunne nogle tricks eller være heldig. For bestemt Cisco må man da antage at sikre deres programkode temmelig godt. Desuden så tror jeg nu også at flere universiteterne har temmelig godt styr på sikkerheden.
Sidst jeg legede windows administrator var der i Active Directory en fælles administrator adgang til de servere som var i samme windowsdomæne.
Det samme kunne sikkert også være tilfældet for unix/linux maskiner som kører authentication op mod en fælles ldap server hvor samtlige konti er overført til.
Så jeg tvivler på det er unormalt med samme administrator adgang.
Det samme kunne sikkert også være tilfældet for unix/linux maskiner som kører authentication op mod en fælles ldap server hvor samtlige konti er overført til.
Så jeg tvivler på det er unormalt med samme administrator adgang.
#16 - Knægten er kriminel. Dybt kriminel endda, der er ikke noget glorværdigt i at hacke nogle systemer uanset hvad intentionen er.
Hvis jeg var i spidsen for sikkerhed hos et firma ville jeg satme da aldrig ansætte en tidligere hacker. Det er jo som at sætte en dømt pædofil til at passe børn..
Hvis jeg var i spidsen for sikkerhed hos et firma ville jeg satme da aldrig ansætte en tidligere hacker. Det er jo som at sætte en dømt pædofil til at passe børn..
#24
Du kan ikke sammenligne det at ansætte en hacker, med at ansætte en dømt pædofil til at passe børn.
En hacker vil have god indsigt i hvorledes forskellige sikkerhedshuller kan udnyttes, og vil derfor være værdifuld for et sikkerhedsfirma, så længe personen ved hvem han arbejder for.
Du kan ikke sammenligne det at ansætte en hacker, med at ansætte en dømt pædofil til at passe børn.
En hacker vil have god indsigt i hvorledes forskellige sikkerhedshuller kan udnyttes, og vil derfor være værdifuld for et sikkerhedsfirma, så længe personen ved hvem han arbejder for.
#24
Come on decx.
Du må da indrømme at knægten har hjerne cellerne på den rigtig side han har jo ikke stjålet noget han har gjort det fordi han ville se om det kunne lade sig gøre og det har han nu bevist at det kunne og at han så frigav kilde koden fra Cisco ja det kan man så sige at det er godt eller skidt men knægten ved hvad han laver.
så Tillykke til ham og hans nye status som hacker.
Det andet du siger med at man ikke ville ansætte ham jeg tror ikke at jeg ville overveje det mere end i et par få sekunder før han havde en kontrakt i mit firma, han er helt klart intiligent og det ville satame være syndt for ham hvis han skulle tilbrigen xxx antal år bag de stive gardiner.
Hvad angår de andre som lincer en konto for xxx Beløb dem har jeg ingen meliden hed med for de er gemene tyve knægte og de skal bare bures inden....
just my 2 cents
Come on decx.
Du må da indrømme at knægten har hjerne cellerne på den rigtig side han har jo ikke stjålet noget han har gjort det fordi han ville se om det kunne lade sig gøre og det har han nu bevist at det kunne og at han så frigav kilde koden fra Cisco ja det kan man så sige at det er godt eller skidt men knægten ved hvad han laver.
så Tillykke til ham og hans nye status som hacker.
Det andet du siger med at man ikke ville ansætte ham jeg tror ikke at jeg ville overveje det mere end i et par få sekunder før han havde en kontrakt i mit firma, han er helt klart intiligent og det ville satame være syndt for ham hvis han skulle tilbrigen xxx antal år bag de stive gardiner.
Hvad angår de andre som lincer en konto for xxx Beløb dem har jeg ingen meliden hed med for de er gemene tyve knægte og de skal bare bures inden....
just my 2 cents
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund