http://ipcop.org - Hacké

par **effixe** » 07 Mai 2003 15:04

Bonjour à tous, je viens de faire un tour sur le site <a href="http://ipcop.org/" target="_blank">http://ipcop.org/</a> et j'ai eu une dôle de surprise... Est-ce quelqu'un aurait des informations?

par **remi** » 07 Mai 2003 15:08

Ca ne ressemble pas a un hacking, ca doit etre une grosse mise a jour ou un serveur qui a planté... A suivre ! PS: Si c un hacking, j'espere que le site n'etais pas protégé par un IPCOP ! <IMG SRC="images/smiles/icon_cry.gif">

par **mad_dog** » 07 Mai 2003 15:11

En général, ce sont les coordonniers, les plus mal chaussés ..... Ce serait con quand meme ....NAN <IMG SRC="images/smiles/icon_find.gif">

par **effixe** » 07 Mai 2003 15:13

Le message est comme même bizarre... Mais tu dois avoir raison remi.

par **ONC** » 07 Mai 2003 15:22

Je confirme, c'est un plantage serveur et non un hack. C'est déjà arrivé par le passé (à l'époque de la v0.1.1)... Les administrateurs avaient alors été obligés de restaurer une sauvegarde si je me souviens bien... Y a pu qu'a patienter... De toute facon, IPCop ne protege pas les serveurs web, il protege les reseaux... à partir du moment ou on ouvre le port 80 on peut se faire hacker qu'il y ait IPCop ou pas... (enfin IPCop va quand même largement limiter la casse en rendant inaccessible les autres ports)

par **tomtom** » 07 Mai 2003 15:23

Oui, un probleme avec Twiki ! A mon avis ils ont du upgrader la version de twiki et ils ont raté l'install, ou il y a des problèmes de paramètres... Ca ne ressemble pas du tout à une page piratée... Mais ça ne fait pas très serieux ! Tom

par **bisol** » 07 Mai 2003 15:23

Bah IPCOP ou pas cela ne change rien.. ils sont bien obligés de laisser passé le port 80 <IMG SRC="images/smiles/icon_biggrin.gif">

par **dbomber** » 07 Mai 2003 18:04

de toute maniére, si un vrai hackeur veut hacker quelque chose, ce n'est juste qu'une histoire de temps. IPCOP à la rigueur ne fera que le ralentir un petit peu. La protection à 100% (tout comme le risque 0) n'est pas de ce monde. D'autant plus que si un serveur web tourne, IPCOP laissera passer le flux sur le port 80. De toute maniére, un firewall n'est pas une mesure de protection en soi, mais fait parti d'une politique de sécurité (IDS, analyse des logs, mise en place de mdp fort...)

par **DgSe95** » 08 Mai 2003 00:40

il aurais pu au moins rendre leur apache un peu moins bavard.... ou même faire une page 404 perso... car quand je vois ça : Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. -------------------------------------------------------------------------------- Apache/1.3.26 Server at ipcop.org Port 80 je me pose des questions... car lorsque l'on sait que pour commencer une attaque il faut connaitre ce qui est utiliser sur la machine cible.... des messages dans ce genre là facilite le travail.... _________________ DgSe95 vous salut

par **seb57** » 08 Mai 2003 09:11

oui je suis d'accord avec toi dgse mais en même temps tu te doutes bien que le site est pas hebergé sous win 3.11 !!! lol <IMG SRC="images/smiles/icon_eek.gif">

par **braouazou** » 08 Mai 2003 09:23

D'autant que ce n'est pas avec des messages d'erreurs personnalisés qu'on peut tout cacher: <a href="http://uptime.netcraft.com/up/graph/?host=ipcop.org" target="_blank">http://uptime.netcraft.com/up/graph/?host=ipcop.org</a> C vrai qu'il existe pas mal d'astuces pour ne pas tout révéler de son serveur Apache, mais bon, ce n'est pas ça qui arretera un hacking du site, puisqu'en général , les attaques sont dues à des failles dans le moteur du site (je pense notamment à tous ces CMS tels que PHPNuke)! Un petit exemple sur mon serveur perso: un simple telnet sur le port 80 me donne les informations suivantes: HTTP/1.1 200 OK Date: Thu, 08 May 2003 07:24:34 GMT Server: Apache/2.0.40 (Red Hat Linux) Accept-Ranges: bytes X-Powered-By: PHP/4.3.1 Connection: close Content-Type: text/html; charset=ISO-8859-1 En ajoutant la ligne ServerTokens Prod dans mon fichier de conf d'apache, voila ce que ça donne: HTTP/1.1 200 OK Date: Thu, 08 May 2003 07:26:08 GMT Server: Apache Accept-Ranges: bytes X-Powered-By: PHP/4.3.1 Connection: close Content-Type: text/html; charset=ISO-8859-1

par **DgSe95** » 09 Mai 2003 22:04

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-08 09:11, seb57 a écrit: oui je suis d'accord avec toi dgse mais en même temps tu te doutes bien que le site est pas hebergé sous win 3.11 !!! lol <IMG SRC="images/smiles/icon_eek.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> c'est clair, il ne faut pas être Einstein pour le deviner ! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **DgSe95** » 09 Mai 2003 22:17

entièrement d'accord avec toi braouazou, il est clair que ce n'est pas ça qui empechera le hacking d'un site... mais pour un site traitant de sécurité, la moindre des choses serait de tout faire pour l'on puisse obtenir le moins de renseignements possible... <IMG SRC="images/smiles/icon_rolleyes.gif"> oui il existe pas mal d'astuces pour rendre moins bavard apache, du genre comme tu l'as fait avec "ServerTokens Prod", mais si par exemple le site d'ipcop aurais changer le parametre suivant "Server signature ON en OFF" la version du server ne serais pas apparu dans la page d'erreur...

par **leso** » 10 Mai 2003 00:28

ca aurait été dommage que ce soit hacké un si bon logiciel/site

par **DgSe95** » 10 Mai 2003 01:09

mais bon en tout cas le site fonctionne de nouveau

http://ipcop.org - Hacké

Qui est en ligne ?