Server absichern

deft · Beitrag von **deft** » 27.01.2005 16:19:19

@paede: Wenn Du unbedingt den Apache auf 'ner DOSe haben willst, kann ich den empfehlen:

http://www.apachefriends.org/de/xampp-windows.html

unter Linux ist der aber noch schöner

willie · Beitrag von **willie** » 27.01.2005 18:53:19

paede hat geschrieben: .... bin mir noch am überlegen was ich als hauptpreis verschenken könnte ???

Alle Deine Helis, dann fixen wir das

willie · Beitrag von **willie** » 27.01.2005 19:08:26

Update:

Alles einschiessen auf:

Server: Microsoft-IIS/6.0

unte script kiddies brute force auf ftp

paede · Beitrag von **paede** » 27.01.2005 19:17:38

brute force auf ftp

viel spass ... ich würd gleich die sonderzeichen mit einbeziehen
in ein paar jahren hab ihr das ein passwort ... wenns bis dann nicht geändert wurde

willie · Beitrag von **willie** » 27.01.2005 19:17:55

Eure WG auf 8080

<HEAD><TITLE>Haus am Irchel</TITLE></HEAD>
<TD ALIGN=CENTER VALIGN=BOTTOM><A HREF="IMGP4444.JPG"><IMG SRC="TN_IMGP4444.JPG" ALT="IMGP4444.JPG"> IMGP4444.JPG</A></TD>
<TD ALIGN=CENTER VALIGN=BOTTOM><A HREF="IMGP4445.JPG"><IMG SRC="TN_IMGP4445.JPG" ALT="IMGP4445.JPG"> IMGP4445.JPG</A></TD>
<TD ALIGN=CENTER VALIGN=BOTTOM><A HREF="IMGP4446.JPG"><IMG SRC="TN_IMGP4446.JPG" ALT="IMGP4446.JPG"> IMGP4446.JPG</A></TD>

willie · Beitrag von **willie** » 27.01.2005 19:34:14

paede hat geschrieben:
brute force auf ftp
viel spass ... ich würd gleich die sonderzeichen mit einbeziehen
in ein paar jahren hab ihr das ein passwort ... wenns bis dann nicht geändert wurde

Du verstehst das falsch da gehts mehr um plain Text sniffing, von hier aus nicht aber eventuell sind deine Subnetkumpels offen wie ein Scheunentor

willie · Beitrag von **willie** » 27.01.2005 19:35:32

Tracer du mach mal weiter Ich muss mich wieder meinem Nachbarn zuwenden psssssstttt ...

Pop3 ist auch noch da !

Beitrag von **tracer** » 27.01.2005 19:39:36

Mal sehen, was Nessus so sagt, ISS ist zu teuer, und zu closed source, aber ich bin auch gleich mal futtern..

deft · Beitrag von **deft** » 27.01.2005 19:40:47

@paede:

Kannst ja mal das hier: www.ethereal.com lokal starten und Dich dann beim FTP anmelden - dann siehst Du, was an plain Text durchs Netz wandert...

willie · Beitrag von **willie** » 27.01.2005 19:46:30

tracer hat geschrieben:Mal sehen, was Nessus so sagt, ISS ist zu teuer, und zu closed source, aber ich bin auch gleich mal futtern..

Ich habe kein ISS, der taugt nicht mehr als Nessus. Es gibt auch noch andere

Ich tippe auf cgi vuln im IIS kenne mich aber mit den IIS vulns nicht aus, raussuchen niemals aber wenn er gepatcht hat gibt immer noch alles moegliche. Paede Ich sende Dir eine email mit nackten Weiber bitte oeffnen etc...

Der Honeypot und alles rechtlich abgesichert

Aber es ist Script Kiddie Niveau und das ist ja auch mehr Spass.

@Paede Mach den FTP runter und gut ist sollten wir was finden per email (pgp)

Cheers

paede · Beitrag von **paede** » 27.01.2005 19:55:27

cool danke

dachte mir das da n'paar leute sind die spass an so einem wettbewerb haben.

ftp wird geschlossen

Beitrag von **tracer** » 27.01.2005 19:56:23

willie hat geschrieben: @Paede Mach den FTP runter und gut ist sollten wir was finden per email (pgp)

Klar, wenn ich was kritisches finde, dann nicht hier (veröffentlicht)..

willie · Beitrag von **willie** » 27.01.2005 21:29:07

tracer hat geschrieben:Ich habe das mal zu nen neuem Thread gemacht.

Wo ?

Cheers

deft · Beitrag von **deft** » 27.01.2005 22:29:51

@ willie: Na hier (Der Thread startete in Richards Server-Hack)!

willie · Beitrag von **willie** » 27.01.2005 23:08:30

Uuups.

Cheers Bernd

Aber das "oops" benutze Ich jetzt fuer mein davor abgegebens und korrigiertes Pampflet abzugeben, wenn genehm:

Vom Zug von PB nach London schnappe Ich durchschnittlich 300 WLANS auf, davon ca. 70 % zumindest mit WEP, Wahnsinn.

London CITY (e.g. London Bridge and Canary Wharf and !!!! Bank !!!! (HSBC - Barclays - Deutsche Bank...) ist fast alle 20 Meter ein "Hotspot" !

Link: http://tube.tfl.gov.uk/content/tubemap/default.asp

Wuerde behaupten, wer mit Laptop(oder aehnlichem) im Park vor der London Bridge hockt, vorausgesetzt richtiges Equipment (Anmerkung das Rathaus ist 10 m entfernt) schnappt ~viel auf und da machen uns die Affen im TV den "von #gruen# nach #yellow# , dann #green# und jetzt wieder #red# Alert - DIE VERARSCHEN UNS NAch Strich und Faden !! Wiki, Umgangssprache dafuer laut Wiki: WichseR (SCNR)

Zum Zug :

Bevor du nicht "High Barnet" passiert hast niemals im Zug auf Wifi anmelden ( http://www.gner.co.uk/GNER/wi-fi/ ) , sonst gehts wie mir: Eingebucht per Credit Card und danach raus aufs offene Feld mit Dem Zug und leider wars der falsche Wireless Access Point (AP) (Kings Cross sind ca. 25-30 >)

Wireless im Zug:

Jeder Wagon hat einen eigenen AP, "versteckt" (hinter der Verkleidung) alle befinden sich im selben Subnet (Sie sind "grosszuegig" class A 10.0.0.0 /8 fuer die Fachleute), du bekommst ein anderes Subnet wirst aber ueber den __EINEN__EINZIGEN__ Server (Im Zug) auf die AP's geroutet.

Sie verwenden in jedem Wagon D-LINK Ap's ) Smile))))))

Google ist Dein Freund.

Wenn der Server im gleichen LAN haengt, was er tut, Ist Alles machbar !!, sogar den ganzen Zug Wifi sniffen -IRRE - )

Im Schlimmsten Fall den Server kapern und aus mit WIFI

PDA's und Phones per Bluetooth cracken :

Biitte schaltet Eure "Erkennbarkeit ab" !!!!

Selbiges wie oben, man glaubt es nicht

Gruesse Willie

Server absichern

#16

#17

#18

#19

#20

#21

#22

#23

#24

#25

#26

#27

#28

#29

#30