mboost-dp1
sxc.hu - simonok
Nu læser jeg selv derude og jeg synes det er monster pinligt, at et sted som kalder sig selv for IT-universitet løber ind i en sag som denne. Det er nemlig slet ikke overraskende, når man ser på det virvar af forskellg systemer som de kører - flere af dem er udviklet af sig selv (rygtet lyder, at rektor Mads Tofte har lavet et par af dem).
Et eksempel på dårlig håndtering af sikkerhed er deres emailregister, som indtil for nylig var offentligt tilgængeligt. Man kunne f.eks. søge på jokertegnet "%" uden at logge ind og få adgang til alle studerendes og ansattes emails. Det blev der sat en stopper for eller nogle ugers konstante phisingangreb mod ITU. Tydeligvis var interessen skabt for ITU fra hackernes side efter de oplevelser de havde med phising her (måske var det der de fik de rigtige passwords?!).
Et eksempel på dårlig håndtering af sikkerhed er deres emailregister, som indtil for nylig var offentligt tilgængeligt. Man kunne f.eks. søge på jokertegnet "%" uden at logge ind og få adgang til alle studerendes og ansattes emails. Det blev der sat en stopper for eller nogle ugers konstante phisingangreb mod ITU. Tydeligvis var interessen skabt for ITU fra hackernes side efter de oplevelser de havde med phising her (måske var det der de fik de rigtige passwords?!).
vulpus (3) skrev:Hvordan kan man så hurtigt konkludere at der er tale om kinesiske hackere? Det tager vel tid at optrevle bagmandens netværksstruktur medmindre der er tale om amatører.
Hvis man læser om historien på version2 fremgår det heller ikke at der skulle være tale om kinesere. Selvom det lader til at begge artikler er skrevet ud fra samme pressemeddelse.
#3: Man kan spore IP-adresser tilbage til tæt på deres oprindelse. Det er faktisk meget nemt.
Man kan så argumentere at de adresser selvfølgelig kan være falske og/eller at adresserne er routet til Kina fra et helt andet sted i verden via proxies.
Man har så bare valgt her at hoppe til konklusionen at crackerne er fra Kina.
Man kan så argumentere at de adresser selvfølgelig kan være falske og/eller at adresserne er routet til Kina fra et helt andet sted i verden via proxies.
Man har så bare valgt her at hoppe til konklusionen at crackerne er fra Kina.
BusterManiac skrev:Det blev der sat en stopper for eller nogle ugers konstante phisingangreb mod ITU.
Det sjove er så at der allerede var adskillige phishingangreb imod ITU for 3 år siden da jeg læste der... Så måske burde de have gjort noget ved det en smule før :)
Lobais (8) skrev:Det er skræmmende som kinesiske crackere tilsyneladende efterhånden kan komme ind alle steder.
Især når de har administratorpasswordet
#9: Nej, men jeg kan da jeg godt gå lidt ned i de tekniske detaljer:
Hvis du laver en trace på en given IP vil du se de "hops", det data der kommer fra den, bevæger sig igennem og du vil der med også kunne se DNS-navnene på de forskellige knudepunkter det kommer igennem. Der ud fra kan du se hvor henne af computerne med de givne IP'er befinder sig, eller i hvert fald hvor data fra de IP'er bevæger sig igennem.
Lidt spøjst formuleret men jeg er ikke vant til at snakke teknisk nede på det niveau :-/
Hvis du laver en trace på en given IP vil du se de "hops", det data der kommer fra den, bevæger sig igennem og du vil der med også kunne se DNS-navnene på de forskellige knudepunkter det kommer igennem. Der ud fra kan du se hvor henne af computerne med de givne IP'er befinder sig, eller i hvert fald hvor data fra de IP'er bevæger sig igennem.
Lidt spøjst formuleret men jeg er ikke vant til at snakke teknisk nede på det niveau :-/
#13
Du misforstår mig. Kinesiske hackere kan tage til deres naboland Afghanistan og hacke ind i ITU derfra. Det betyder ikke at det er afghanske hackere og slet ikke at det er tale om at Taleban der har hacket sig ind i ITU.
ITU (eller hvem der nu har undersøgt det) kan blot se hvor computerens oprindelse er via IP-adressen, ikke genetisk oprindelse, nationalitet eller ideologi...
Medmindre kineserne har taget ansvar for selve hacket, så ved vi fx ikke om det er russerne der opererer fra Kina og derved russiske hackere, eller noget tredje.
Du misforstår mig. Kinesiske hackere kan tage til deres naboland Afghanistan og hacke ind i ITU derfra. Det betyder ikke at det er afghanske hackere og slet ikke at det er tale om at Taleban der har hacket sig ind i ITU.
ITU (eller hvem der nu har undersøgt det) kan blot se hvor computerens oprindelse er via IP-adressen, ikke genetisk oprindelse, nationalitet eller ideologi...
Medmindre kineserne har taget ansvar for selve hacket, så ved vi fx ikke om det er russerne der opererer fra Kina og derved russiske hackere, eller noget tredje.
For at undgå lignende tilfælde i fremtiden har it-afdelingen besluttet at indføre et ekstra lag af sikkerhed.
Åh nej!! Betyder det så at de gule password-noter vi har på skærmen skal tages ned???
De kinesiske indbrudsforsøg benyttede sig af, at skolens adressebog med mailadresser til elever og undervisere har ligget ubeskyttet på nettet.
Tabere... forpulede tabere...
Er der nogen der ved hvilke operativ systemer der er tale om, i den forbindelse?
#17
Jeg havde ellers lige håbet at kunne starte en flamewar omkring sikkerhed: Windows vs. Linux..
Man kan ikke helt gardere sig imod hacker-angreb... men... admin-adgang? Det er for voldsomt.
Jeg havde ellers lige håbet at kunne starte en flamewar omkring sikkerhed: Windows vs. Linux..
Man kan ikke helt gardere sig imod hacker-angreb... men... admin-adgang? Det er for voldsomt.
#13
Der er altid jo en mulighed for at der proxies involveret. I det her tilfælde kunne det være i kina. Det var jo netop hvad vi hører IT-universitetet skulle benyttes til. Så når de i USA kører en traceroute ser det ud som om angrebet kommer fra danmark/ITU.
Selvom det lyder sandsynligt at det er kinesere og at de på den eller anden måde har fået opsnappet root password.
Der er altid jo en mulighed for at der proxies involveret. I det her tilfælde kunne det være i kina. Det var jo netop hvad vi hører IT-universitetet skulle benyttes til. Så når de i USA kører en traceroute ser det ud som om angrebet kommer fra danmark/ITU.
Selvom det lyder sandsynligt at det er kinesere og at de på den eller anden måde har fået opsnappet root password.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund