لا تعليق .. الاتراك اخترقو موقع توزيعة الباك تراك ..

**!! NoMeRcY !!** · 17-04-2009, 22:51

لا تعليــــٌق ...

تم اختراق سيرفر توزيعة الباك تراك :confused:

الهاكرز من الاتراك ..

https://www.zone-h.com/mirror/id/8782219

**ASSEMBLY** · 17-04-2009, 23:49

نعم اخى هذا اختراق 100*100

والسيرفر اللى عليه الموقع هو سيرفر اباتشى
المرجح انهم استخدموا Exploit معين للاختراق
وهو يعتمد على Buffer Over Flow

فى النهاية لا يوجد نظام امن بنسبة 100 * 100
99% ممكن

مشكور على الخبر مع انه خبر محزن

**khalid engineer** · 18-04-2009, 01:10

باب النجار مخلوع :ah50:

**__eRa__** · 18-04-2009, 02:03

السلام عليكم

لا أجد معنى لما هو موجود ولا أريد أن يفهم من ردي أني أحد المدافعين عن اللينوكس

أولا : موقع ال www.remote-exploit.org موجود ويعمل وسليم وبلا أي مشكلات

ثانيا : بحثت في جوجل ولم أجد أي سايت يتحدث عن هذا الخبر

ثالثا : الموقع المذكور يحتوي فقط على Mirror المفترض أن يقوم الهاكر بحقنها في السايت

رابعا: هذه العملية تسمى بال Website Defacing وهي ليست عمليات تخريبية ولكنها لعرض سياسات وأفكار معينة للهاكر (بتعبير أدق الكراكر) عن طريق تغيير هيئة الصفحة الرئيسية لموقع معين بهيئة أخرى تعكس ما يريد الكراكر أن يوصله للآخرين وغالبا يكون ما يريد توصيله هو استعراض القوة

خامسا : لو افترضنا صحة حدوث ذلك فليس لهذا أي علاقة باللينوكس ولو كانت له علاقة باللينوكس لتم ذلك مع كل السيرفرات المعتمدة على اللينوكس ولكن هذا لا يحدث

سادسا : العوامل متعددة ولا يمكن إلقاء اللوم على نظام التشغيل فهناك حزم برمجية أخرى ونظام للسكيوريتي يجب اتباعه وتدقيقه حتى لا تحدث مثل هذه الأمور وإذا فشل ال System Administrator في التحقق من قوة إجراءاته الأمنية فمن المجحف إلقاء اللائمة على نظام التشغيل أيا كان ولكن العنصر البشري هو الملام بالدرجة الأولى

سابعا : اللينك الموضوعة من قبل الكراكر والتي من المفترض أن يبدلها بال mirror الموجودة في السايت المذكور لينك غريبة جدا
لماذا https://www.remote-exploit.org/webmail/tmp/
وليس صفحة الاندكس https://www.remote-exploit.org/index.html
؟؟؟؟؟؟؟؟؟؟؟؟؟

لو هاكر بصحيح كان وضعها في الاندكس علشان كل العالم يشوفها

لكن رايح يحطها في فولدر الميل في فولدر ال tmp ؟ غريبة شوية؟

مرة أخري ليس لهذا الخبر إن كان صحيحا أي علاقة باللينوكس من قريب أو بعيد

ولو سمح الأخ الفاضل CEH أن يتكرم علينا بشرح ماهية ال Website Defacement إن أمكن وأتيح له الوقت لذلك حتى نتعلم كلنا ماذا يحدث من حولنا

**b7lmbeek** · 18-04-2009, 04:10

مش مهم اخترقوا ولا لاء

لكن المهم ان فعلا مفيش سيستم 100% حماية

وادينا بنتعلم

شكرا على الخبر

كريم عبد القادر

**UNIXY** · 18-04-2009, 04:43

المشاركة الأصلية كتبت بواسطة ASSEMPLY

نعم اخى هذا اختراق 100*100

والسيرفر اللى عليه الموقع هو سيرفر اباتشى
المرجح انهم استخدموا Exploit معين للاختراق
وهو يعتمد على Buffer Over Flow

فى النهاية لا يوجد نظام امن بنسبة 100 * 100
99% ممكن

مشكور على الخبر مع انه خبر محزن

لا يوجد ما يدل على أنها Buffer overflow المسار اللي عليه الصفحة اللي معروضه فوق هو /webmail/tmp/
كيف عرفت إذا أنها buffer overflow :D

رابعا: هذه العملية تسمى بال Website Defacing وهي ليست عمليات تخريبية ولكنها لعرض سياسات وأفكار معينة للهاكر (بتعبير أدق الكراكر) عن طريق تغيير هيئة الصفحة الرئيسية لموقع معين بهيئة أخرى تعكس ما يريد الكراكر أن يوصله للآخرين وغالبا يكون ما يريد توصيله هو استعراض القوة

Web Defacing = Hacking = attacking = gaining control
عدة كلمات تصف "فعل" واحد

خامسا : لو افترضنا صحة حدوث ذلك فليس لهذا أي علاقة باللينوكس ولو كانت له علاقة باللينوكس لتم ذلك مع كل السيرفرات المعتمدة على اللينوكس ولكن هذا لا يحدث

ومن جاب سيرت اللينكس أساسا.....سيرفر الأباتشي يعمل على عدة أنظمة تشغيل

**ASSEMBLY** · 18-04-2009, 05:13

معزرة يا اخوان لم اتحقق جيدا من الهجوم المستخدم
ولكن ما فيه هجوم اصلا

الموقع يعمل جيدا
اما اللينك الموجود
https://www.remote-exploit.org/webmail/tmp/

فهو غير موجود اصلا على الموقع Error 404 not found

لكن صاحب الفكره ذكى حبتين فقد قام بتصميم الصفحة
ووضعها على سيرفر خاص مع عدم كتابة اللينك طبعا حتى لا ينكشف انها خدعه

جربوا وضع الاى بى الموجود فى الصفحة والدخول عليه راح تجدون انه على سيرفر اسمه
https://smolikas.wt5.net

والاى بى هو
78.159.112.18

بعد التحقق فان الامر مجرد خدعة
وموقع الباك تراك يعمل بدون اى مشاكل

**Black Bird** · 18-04-2009, 05:51

ههههههههههه شر البليه ما يضحك ...

سالفه اختراق سيرفر توزيعه الباك تراك .. عادية جداً ..

يا اخي ترى موقع زون اتش مخترق 3 مرات .. وموقع ياهوو اخترق ...

ولا يعتبر سقطه للباك تراك .. واهو اخترق صفحه فرعيه .. هذا اذا مافي الموضوع لعبه لان لاحظت ان الاي بي المسجل في الزون اتش يختلف عن الاي بي تبع موقع الباك تراك .. ^_^ .

وبعدين ترى انا اقدر هذا المخترق التركي جداً .. واهنيه على هذا الاختراق ..

وتقبلو مروري