Super ! J'avais oublié qu'un site d'information ouvert et qui cause de linux tue des petits n'enfants.
Il ne faut pas y voir un message politique...
Si on regarde du côté des specials défacements[1], qui il me semble s'attaquent aux gros serveurs ou aux sites ayant une bonne affluence, alors ont y voit simiens avec un "0% of politically motivated attacks". Pas la peine de chercher plus loin. (La page de défacage est souvent la même pour toutes les attaques).
D'ailleurs, sur leurs stats[2], je ne serais pas étonné de voir un "just for fun" pour raison de l'attaque. Le site n'y est pas encore, mais en général, ça met quelques jours avant d'être validé.
De plus, ils procèdent souvent au hasard en cherchant des mots clés dans google trahissant un site potentiellement vulnérable (erreurs mysql, pages phpBB). Ça leur permet d'automatiser leurs attaques. Ils sont en challenge, pas le temps de regarder où ils passent.
Comme beaucoup de teams, celle là semble venir du Brésil ou les pirates sont tranquilles. D'ailleurs, ils ne se gênent pas pour donner un chan pour les rejoindre et pour discuter. Ils ne sont pas hors la loi.
Ce genre de message vient peut être du fait qu'ils ne doivent de toutes manière pas avoir un niveau de vie très élevé.
En général, c'est des scripts kiddies. Leurs seul but, c'est de gonfler leurs stats et de jouer à qui a la plus grosse[3]. D'ailleurs à ce propos, c'est des petits joueurs les simiens. Ils ne sont que dixième. J'aurais honte à leur place.
Si ils ont procédé de la même manière que les nôtres (nous c'était les 17ièmes. Des encore plus nuls donc), j'espère que Ploum a viré les rootkits (qui étaient dans le /tmp et qui portaient le nom de zap, bindz et r0nin[4]) et descendu les backdoors.
En tout cas, bon courage pour la suite Ploum. Dis toi que les choses ne peuvent que s'amméliorer (mais si mais si).
On est derrière toi (même si ça répare pas tes serveurs -_-;)
# Scripts kiddies
Posté par theocrite . En réponse au journal Frimouvy piraté. Évalué à 10.
Il ne faut pas y voir un message politique...
Si on regarde du côté des specials défacements[1], qui il me semble s'attaquent aux gros serveurs ou aux sites ayant une bonne affluence, alors ont y voit simiens avec un "0% of politically motivated attacks". Pas la peine de chercher plus loin. (La page de défacage est souvent la même pour toutes les attaques).
D'ailleurs, sur leurs stats[2], je ne serais pas étonné de voir un "just for fun" pour raison de l'attaque. Le site n'y est pas encore, mais en général, ça met quelques jours avant d'être validé.
De plus, ils procèdent souvent au hasard en cherchant des mots clés dans google trahissant un site potentiellement vulnérable (erreurs mysql, pages phpBB). Ça leur permet d'automatiser leurs attaques. Ils sont en challenge, pas le temps de regarder où ils passent.
Comme beaucoup de teams, celle là semble venir du Brésil ou les pirates sont tranquilles. D'ailleurs, ils ne se gênent pas pour donner un chan pour les rejoindre et pour discuter. Ils ne sont pas hors la loi.
Ce genre de message vient peut être du fait qu'ils ne doivent de toutes manière pas avoir un niveau de vie très élevé.
En général, c'est des scripts kiddies. Leurs seul but, c'est de gonfler leurs stats et de jouer à qui a la plus grosse[3]. D'ailleurs à ce propos, c'est des petits joueurs les simiens. Ils ne sont que dixième. J'aurais honte à leur place.
Si ils ont procédé de la même manière que les nôtres (nous c'était les 17ièmes. Des encore plus nuls donc), j'espère que Ploum a viré les rootkits (qui étaient dans le /tmp et qui portaient le nom de zap, bindz et r0nin[4]) et descendu les backdoors.
En tout cas, bon courage pour la suite Ploum. Dis toi que les choses ne peuvent que s'amméliorer (mais si mais si).
On est derrière toi (même si ça répare pas tes serveurs -_-;)
[1] http://zone-h.com/en/hallofshame/special(...)
[2] http://zone-h.com/en/defacements/filter/filter_defacer=simiens/(...)
[3] http://zone-h.com/en/hallofshame(...)
[4] S'il y a des pros du désassemblage : http://www.red.not.br/xx/r0nin(...) && http://cracktech.free.fr/bindz(...)