HaCKeD By HeRzLos & X-BeRg36

[spott]

Nagu mõnedki kasutajad võisid täna ehmatusega näha, oli PHP-Nuke Eesti koduleheküljel, Portal Investi lehel pealkirjas toodud hirmus kiri. Ja tegelikult nii praktiliselt kõigil lehtedel, mis serveris asusid. Kindlasti nii mõnedki mõtlesid, et nüüd on kõik. PHP Nuke Eesti ära häkitud. Päris nii see pole. Mis siis juhtus - kasutati nimelt serveris kõige suuremat turvariski, mis olemas on. Ja selleks on - kasutajad ise. Antud juhul mina, kui ühe skripti katsetaja. Nimelt ühel domeenil olin katsetanud ühte failide üleslaadimise skripti (tegu ei ole www.failid.com lehega) ja selle sinna nö unustanud. Kuid skript oli looja poolt halvasti kirjutatud. Nägin küll hoiatusi juba varem, kuid ei reageerinud sellele kohe vaid siiski proovisin järgi. Tulemus - selle skripti kaudu laeti serverisse PHP skript, mille abiga muudeti juba kõigi domeenide html failid ära või kirjutati uued. Muud paha ei tehtud (nii kinnitas antud häkker ise ja ei ole ka ükski serveri test veel midagi leidnud). Seega hommikul kustutasin index.html failid ära, Apache logidest avastasin kiiresti vigase skripti ja tema domeeni. Ning kustutasin selle skripti.

Loo kokkuvõte - kui katsetate mingeid skripte vms tarkvara - ALATI uuendage ja jälgige neid. Mitte ärge unustage neid niisama kuskile vedelema.

[spott]

Skript, mille turvaviga ära kasutati on http://www.inetscripts.net/

[zenoni]

Pani huvi tundma, et kas www.failid.com on kõigile avatud teenus või üksnes testversioon ?

[spott]

rohkem mõeldud siin serveris olevate portaalide kasutajatele. Näiteks piltide üles laadimiseks. Sellisel juhul kui meie server elus, siis saame ka siia kiiremini pildi ette.