Βρε τα παληκάρια - Ασφάλεια Elxis

[Dimitris Kanatas]

Όλα καλά πήγαν WebGift. Σ` ευχαριστώ! Σταμάτησε στο 11 για σήμερα (μάλλον βαρέθηκε). Γιατί χαραμίζουν έτσι το χρόνο τους... Άσε που πιστεύω πώς ξέρει πολύ καλά την ελληνική γλώσσα...

[webgift]

Να σε καλά Δημήτρη!
Μπορεί να συνεχίσει αργότερα. Δεν πειράζει έχουμε Elxis

[ArXoS]

χμ, στο πρώτο σου μήνυμα WebGift, στον κώδικα που πάνε να σου τρέξουν, από τα λίγα που μπορώ να καταλάβω, το πρώτο πράγμα που ψάχνουν είναι αν είναι το safemode on

αυτη η εντολή λοιπόν τι κάνει (9η γραμμή)?

else {$safemode = false; $hsafemode = "3OFF(WoKeH)6";}

Καταλαβαίνω καλά ή κάνω λάθος; Παρακάμπτει το safemode off της php για να κάνει το script τη δουλειά του; Γίνεται αυτό το πράγμα?

[webgift]

Αυτό που βλέπεις είναι μεταβλητές απλά. Μπορεί ο άλλος να γράψει μεταβλητή $eimai_malakas !!!  Δεν σημαίνει ότι ψάχνει αν είναι ή όχι  
Από αυτό που κάνει (εντελώς Joomla τεχνικές) προσπαθεί να ορίσει το απόλυτο path του εκάστοτε site  ( mosConfig.absolute.path)στο αντίστοιχο αρχείο που δηλώνει κάθε φορά από το URL.

[rentasite]

Ήταν ένα φορτωμένο Σ/Κ. Πολλές ειδοποιήσεις - πάρα πολλές!

[webgift]

Μόλις ανακάλυψα ότι το σύνολο των επιθέσεων προέρχονται από άτομα της κοινότητας Drupal.

[datahell]

Πως το ανακάλυψες αυτό ρε Μάστορα; 

[CREATIVE Options]

Τι ξεκινάνε "πόλεμο" ;

[webgift]

Καλημέρα!Γνωρίζουμε ότι δεν είναι απόλυτα σωστό αυτό που θα πω άλλα στο σύνολο των επιθέσεων από την Παρασκευή έως σήμερα προσπαθούν να αλλάξουν την μεταβλητή absolutepath μέσω αρχείων που φιλοξενούνται σε σελίδες με αρχικό domain σε Drupal. Τυχαίο ;

Αν δεν είναι σωστή η παραπάνω διατύπωση είναι επειδή μόλις ξύπνησα!

[ks-net]

Καλημέρα!Γνωρίζουμε ότι δεν είναι απόλυτα σωστό αυτό που θα πω άλλα στο σύνολο των επιθέσεων από την Παρασκευή έως σήμερα προσπαθούν να αλλάξουν την μεταβλητή absolutepath μέσω αρχείων που φιλοξενούνται σε σελίδες με αρχικό domain σε Drupal. Τυχαίο ;

μην μπερδευόσαστε... τα αρχεια που βλέπεις εκει 101% δεν τα εχουν παρει χαμπάρι οι ιδιοκτήτες...
παντα έτσι γίνεται...  εκει(και σε πολλές αλλες μεριές) εχουν τα αρχεία... μετα τα μοιράζουν και σε άλλα site ....
τι νομιζες? καθε φορά τα ανεβάζουν από τον υπολογιστή τους?

μια πολύ συνηθισμένη περίπτωση :
συνήθως εχουν ξεκωλιάσει ένα site που το έχουν κανει αποθήκη και απο εκεί μοιράζουν διάφορες φόρμες(τραπεζας,paypal κτλ.) σε άλλα site.... που κανουν post την φορμα στην "αποθήκη" όπου συλλέγουν τα στοιχεία...
μετά σε άλλο τρίτο site που έχει paypal-πιστωτικές κτλ.. το μαστορεύουν κατάλληλα  ή(kai) στέλνοντας παραπλανητικά email(από μαστορεμένο server) στέλνουν τα θύματα στις φόρμες Μαϊμού απο τα δεύτερα sites  και γεμίζουν την αποθήκη στο άλλο site με στοιχεία κτλ....

πάντα έχουν 1-2-3 αποθήκες και δεκάδες-εκατοντάδες  φόρμες να περιφέρονται και χιλιάδες θύματα!

με λίγα λόγια η δουλεία γίνεται πάντα μέσω τρίτου!

τα κλεμμένα δεν τα πάει ο κλέφτης στο σπίτι του!


*************

γιατί χτυπάνε το ελχις?
έχουν τα δικα τους crawler και σκαναρουν συνέχεια... για joomla και συναφή-κώδικα sites...
κάνουν τις λίστες τους και όταν ερθει ή ώρα χτυπάνε...
συνήθως όλες αυτές οι επιθέσεις είναι αυτοματοποιημένες...
και προέρχονται από κάποια "αποθήκη"!

γιατί αυτό το ΣΚ φάγαμε όλοι από μία επίθεση τουλάχιστον?
γιατί τα δικά μας site λίγο πολύ είναι σχετικά και άμα βρούμε του ενός βρήκαμε και του άλλου...
οπότε μπήκαμε όλοι μαζί στην ίδια λίστα... αύριο σειρά μπορεί να  έχουν  όλα τα ιταλικά..

γιατί πάντα την βγάζουμε καθαρη?
 Defender

[webgift]

Κώστα έχεις δίκιο σε αυτό που λες. Εντάξει δεν είμαι και απόλυτα σίγουρος για την σκέψη που έκανα. Μου κάνει όμως εντύπωση πως γίνεται να έχουν κάνει τόσα Drupal Sites αποθήκες. Τόσο ανοιχτά είναι ; Μιλάμε γύρω στα 25-30 σελίδες αναφέρομαι. Δεν ξέρω πάντως πιστεύω ότι η επίθεση αυτή προέρχεται από κοινότητα. Ή από μέλη αυτής.
Θα συμφωνήσω σχετικά με τις αυτοματοποιημένες επιθέσεις που ανάφερες, τον Defender και θα προσθέσω στην ερώτηση : γιατί χτυπάνε το ελχις? ... γιατί ζηλεύουν ! 

[rentasite]

Πόσο πια σουρωτήρι είναι αυτό το Drupal? Έχει μπει black listed εδώ και καιρό. Ούτε να το βλέπω...

[ks-net]

ίσως βρήκανε κάποιο κενό ασφαλείας στο drupal ή σε συγκεκριμένο server...

όταν λείπει η γάτα(ασφάλεια) χορεύουν τα ποντίκια

αποκλείεται να είναι μέλη...
αν ήταν τότε δεν θα εκτίθονταν και δεν εκτεθεταν  και το drupal!

[webgift]

Να κάνω την απλή ερώτηση για να δούμε σε τι συμπεράσματα βγαίνουμε. Όταν σε ένα CMS από τον κώδικά του ορίζει την μεταβλητή absolutepath ως απόλυτη διαδρομή φακέλου όπου τρέχει μια ιστοσελίδα και δεν δέχεται να ορισθούν στην μεταβλητή αυτή αρχεία και πόσο μάλλον αρχεία φωτογραφίας jpg αυτό τι σας λέει ότι έχουν γνώση ή είναι άσχετοι ;
Όλες οι επιθέσεις προσπαθούν να αλλάξουν την μεταβλητή αυτή την μια ορίζοντας ένα txt αρχείο και την άλλη που το είδα και αυτό να βάλουν φωτογραφία !!

[datahell]

Πόσο πια σουρωτήρι είναι αυτό το Drupal? Έχει μπει black listed εδώ και καιρό. Ούτε να το βλέπω...

Το drupal, απ' όσο ξέρω, είναι πιο ασφαλές από το joomla...