Za vse ki se hvalijo da lahko vdrejo v WinXP

Za vse ki se hvalijo da lahko vdrejo v WinXP | Evo, IP naslov je: http://213.157.229.46/ Vsi stručkoti, ki imate toliko za povedti okoli varnosti Windowsov, imate zdaj priložnost, da dokažete svoje trditve.

Pričakujem pa seveda, da se boste zdaj vsi usrali.

Pokažite kaj znate.

Zanimivo. Sem poizkusil in se da pridit do logina preko Remote Desktop, edino za port 445 nisem preprican, da je odprt.

Sicer pa cakam na rezultate. Kaj dobi prvi za nagrado?


by Miha

SE ZAHVALJUJEM, KER STE TEMO ZOPET ODPRLI.

Torej čakam strokovnjake, da vdrejo. Računalnik sem postavil samo za ta test, tako, da ne bo nobene škode, če komu uspe.

IIS na windowsXP lahko gosti le eno domeno hkrati, jaz pa uporabljam abyss ravno zaradi tega na drugem računalniku, tukaj sem zadevo postavil smo zato, da vdim koliko je varna. Lahko se zmenimo pa naredim še na IIS če koga fejst zanima.

Kaj si pa predstavljas kot vdor? ;> Prav penetracijo? :P

Na kakšni pipci pa imaš postavljen server?

Ni bogvekaj ampak se bote že potrudili.

heh, zdej pomoje vsi wannabeji iscejo r. exploite za Abyss po raznih sajtih:)

Voham da bo nekdo ddosal, pol pa se počutil leet tu..

Eni mamo dans izpit na faksu, tko da ni časa


Mamo pa čas tu oslarije pisat

bond007: kaj pa pol na forumu iščeš?

jao pa izgovori.

Sem šele par let na slo-techu, ampak vseeno še nikoli nisem videl človeka, ki bi rekel "jaz lahko winse98/me/2000/xp sesujem". Večina jih pravi... "winsi 98/me/2000/xp SE SESUJEJO".
Zdej grem pa slacka inštalirat. :)

Spock: si iz Velenja?

Brilko, res sem iz Velenja. Verjetno me poznaš iz foruma na Velenje.com.

Kot sem predvideval, ni tistega strokovnjaka, ki bi vdrl. Pa še remote desktop je vklopljen, ker so mi nekateri trdili, da je potem čist simpl prit v računalnik.

Le kje so zdaj ti strokovnjaki. Z DDos-anjem, ne verjamem, da glih vdreš v računalnik.
Sicer pa računalnik na 128Kb uploada ni glih nek problem DDOS-at.

Kakorkoli, imate čas še danes cel dan in celo noč do jutri zjutraj. Vdrite ali pa za vedno vtihnite, kako je enostavno vdret v računalik.

Je pomembno?

Kolikor sem jaz dojel, je bil namet tega, da se utisa ljudi ki konstantno trdijo da so Windows vuln. Ker ko gre za hec (ne-res) vsi posplosujejo, ko pa je pa dejansko clovek pred nek "challenge" postavljen zacnejo pa vsi pikice lovit.

Sistem je toliko varen kolikor ga uporabnik naredi, pa naj bo to Win, Linux, kerikoli Unix/Unixlike sistem. In tudi men ze preseda, ko neprestane dobivam vtis na slo-techu, da je Linux najbolj varen in oh is sploh... kar ni res, tko kot sem prejle povedal, varen samo tolko kolikor ga admin/user naredi.

Aja, pa se to... nic ni 100% varno in to si naj nekateri ze v glavo vcepijo.

P.S.: Pa da ne bo kdo mislil, nisem pristas ne Win ne Lin tabora, oz. sploh se ne spuscam v take zadeve, uporabljam tisti OS kateri se najbolje (najbolje je sirok pomen) odreze za doloceno zadevo/nalogo. Ce me hocte opredeliti me opredelite v Win/Lin/BSD/Unix tabor :]

Edit:
@Roadkill: Ponavadi, ponavadi... Ce imas zeljo/potrebo pridt v nek sistem ne bos stran gledal... dejansko se bos lotil zadeve... ce se ti gre pa samo za nek mass zadevo da bos mel gor drone (alikarpac pase zravn) je pa druga zadeva.

Spock has made some rather ilogical decisions.

Da ne recem illogical... ;>

Pa še na nekaj drugih forumov sem objavil zadevo tako, da niste edini...

Je to izziv? Ti postavim eno linux kišto?

BW a lahko razložiš kaj si mislil s tistimi parimi besedami povedat?

Stoji neprekinjeno od včeraj zvečer od 20.00h, bo pa še cel dan danes in do jutri zjutraj nekje do 8.00h.
Potem bom vse skupaj ugasnil ker itak nima smisla.

POHVALE SPOCK-u !!!!!!

Edino prava stvar ... tko da bo folk mal nehu sanjat o tem kok je lahko pridt cez to pa ono pa tretje ...

morm sicer priznat da na slotechu nisem dobu tok filinga o tem da gre za slo.hack tko da kar se tega tice nimam pirpomb na to da noben ni hacku ...

Bi pa predlagu da se tale tema ne spusti v pozabo ker je zlo pomembna ...

BTW SPOCK ... po koncanem testu prosim napisi podatke o tem kaj se je dogajalo ... ce se bo kaj dogajalo ...

Mogoce bi blo bols ce bi test ponovu tm sred oktobra ko ne bo izpitov pa mogoce ob vikendu ... da bi vidl ce je res tok folka na faksu da nimajo casa hackat >:P

Bom

Glede vdorov v računalniške sisteme je najprej potrebna analiza.

Sam toplo priporočam za analizo tarče sledeče orodje:

http://www.nessus.com/

Strežniški del sicer teče samo an Linux platformi, odjemalec se potem lahko zažene tudi v windows okolju. Vpiše se IP tarče ter izbere katere plugine naj sistem uporabi za test ranljivosti.

Potem ko se ugotovi kje je sistem ranljiv se izbere primerno taktiko napada. Tu obstaja cela kopica orodij prosto dostopnih na internetu, za katere pa ne bom delal reklame.

Kar se tiče vdorov v računalniške sisteme velja zlato pravilo KJER JE VOLJA, JE TUDI POT. Vdiranje v računalniške sisteme je sicer kaznjivo dejanje. Žal večina žrtev nikdar ne izve da so postale žrtve vdora.

Ja normalno, da ne moreš nič naredit mašini, ki laufa sama zase... Problem je tista mašina, kjer je še zraven butec, ki klika vse živo in zaganja raznorazne nepoznane datoteke.