tag:blogger.com,1999:blog-90720379697798762752011-07-31T12:06:48.596+03:00Το secgr είναι ένα blog που δημιουργήθηκε με σκοπό να βοηθήσει στην ασφάλιση ελληνικών ιστοσελίδων.Administratorhttp://www.blogger.com/profile/08923239240266203330noreply@blogger.comBlogger41100tag:blogger.com,1999:blog-9072037969779876275.post-40318034123461400102009-08-14T20:15:00.009+03:002009-08-14T23:10:32.408+03:00<img style="WIDTH: 296px; HEIGHT: 164px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5369907724974841042" border="0" alt="" src="http://3.bp.blogspot.com/_XSwHXfYQ7Dc/SoW-n_fAXNI/AAAAAAAAADI/wfLmClVvQOw/s320/1234.jpg" /><br /><br /><div align="left"></div><div align="justify">Αρκετές τρύπες εντοπίστηκαν σε έλεγχο της ιστοσελίδας του πανεπιστημίου των Ιωαννίνων (<a href="http://www.uoi.gr/">http://www.uoi.gr/</a>).<br /><br /></div><div align="justify">Συγκεκριμένα η ιστοσελίδα είναι ευάλωτη στο να δεχθεί επιθέσεις XSS, SQL Injection καθώς επίσης και το module rewrite του Apache που τρέχει είναι ευάλωτο σε buffer overflow επιθέσεις.</div><div align="justify"></div><div align="justify"></div><br /><div align="justify">Τα περισσότερα από αυτά τα προβλήματα έχουν να κάνουμε το γεγονός ότι ο web server δεν τρέχει τις τελευταίες εκδόσεις Apache και php κάτι που σημαίνει ότι το θέμα της ασφάλειας της ιστοσελίδας του πανεπιστήμιου έχει περάσει σε δεύτερη μοίρα.</div><div align="justify"></div><div align="justify"></div><br /><div align="justify">Ήδη έχουμε έρθει σε επικοινωνία με τον web master της σελίδας για να τον ενημερώσουμε λεπτομερέστατα.Είναι σημαντικό τα πανεπιστημιακά ιδρύματα μας για ευνόητους λόγους να έχουν ασφαλείς ιστοσελίδες. </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/9072037969779876275-4031803412346140010?l=secgr.blogspot.com' alt='' /></div>Administratorhttp://www.blogger.com/profile/08923239240266203330noreply@blogger.com0tag:blogger.com,1999:blog-9072037969779876275.post-62578008906138929512009-08-10T22:42:00.006+03:002009-08-11T23:41:12.250+03:00<div align="justify">Επίθεση στην ιστοσελίδα του δήμου Δάφνης (<a href="http://www.dafni.gr/">www.dafni.gr</a>) έγινε προχτές από κάποιον defacer με το όνομα ZoRRoKiN.Ουσιάστικα το μόνο που κατάφερε ήταν να σηκώσει κάποιο αρχείο και όχι να αλλάξει την αρχική σελίδα.<br /><br /></div><div align="justify">Επίθεση δέχτηκε και το δεύτερο domain του δήμου (<a href="http://www.dimosdafnis.gr/">www.dimosdafnis.gr/</a>) από αρμένιους χάκερς οι οποίοι ανάρτησαν μία σελίδα σε έναν υποφάκελο του dimosdafnis.gr με υβριστικό περιεχόμενο για την Ελλάδα.</div><br /><span style="color:#ff0000;">Screenshot:</span><br /><br /><a href="http://1.bp.blogspot.com/_XSwHXfYQ7Dc/SoHWmM1ZcqI/AAAAAAAAADA/uKtKEkUahJQ/s1600-h/56.jpg"><img style="WIDTH: 320px; HEIGHT: 20px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5368808182570906274" border="0" alt="" src="http://1.bp.blogspot.com/_XSwHXfYQ7Dc/SoHWmM1ZcqI/AAAAAAAAADA/uKtKEkUahJQ/s320/56.jpg" /></a><br /><br /><div align="justify">Το ευτήχημα ήταν ότι άμεσα υπήρχε απόκριση από τους διαχειριστές της σελίδας και έτσι δεν παρέμειναν αλλοιωμένες για μεγάλο διάστημα.</div><br /><div align="justify">Ωστόσο η συγκεκριμένη ιστοσελίδα δεδομένου ότι τρέχει και την έκδοση IIS 6.0 παρουσιάζει κάποια κενά με το σημαντικότερο να είναι η επιλογή εντελώς αδύναμων password στον διακομιστή pop3 του συστήματος.</div><br /><div align="justify">Προκειμένου ότι πρόκειται για ιστοσελίδα δήμου δεν θα ανακατευτούμε περαιτέρω.Εξάλλου η αντιμετώπιση του deface ήταν άμεση.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/9072037969779876275-6257800890613892951?l=secgr.blogspot.com' alt='' /></div>Administratorhttp://www.blogger.com/profile/08923239240266203330noreply@blogger.com2tag:blogger.com,1999:blog-9072037969779876275.post-27005416905023955442009-08-09T00:38:00.005+03:002009-08-09T14:57:15.923+03:00<a href="http://1.bp.blogspot.com/_XSwHXfYQ7Dc/Sn6y3kFmKZI/AAAAAAAAACw/mLqZ5GwHZw4/s1600-h/123.jpg"><img style="WIDTH: 320px; HEIGHT: 195px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5367924473521908114" border="0" alt="" src="http://1.bp.blogspot.com/_XSwHXfYQ7Dc/Sn6y3kFmKZI/AAAAAAAAACw/mLqZ5GwHZw4/s320/123.jpg" /></a><br /><br /><div align="justify">Εδώ και τουλάχιστον 3 μέρες έχει γίνει deface στην σελίδα του τμήματος στατιστικής και ασφαλιστικής επιστήμης του πανεπιστημίου πειραιά από τούρκο χάκερ.Η σελίδα ακόμα έχει παραμείνει αλοιωμένη (<a href="http://stat.unipi.gr/">http://stat.unipi.gr/</a>) και δυστηχώς δεν έχει εντοπιστεί το email του webmaster του site προκειμένου να ενημερωθεί και για τις τρύπες που εντοπίστηκαν.</div><div align="justify"> </div><div align="justify"></div><div align="justify">Είναι κρίμα ιστοσελίδες ελληνικών πανεπιστημίων να δέχονται επιθέσεις από ξένους χάκερς και να μην υπάρχει αμέση αντιμετώπιση.Αυτό δείχνει την ανεπάρκεια στον τομέα της ασφάλειας και το πόσο παρατημένα είναι από τους admins.</div><br />Πιο συγκεκριμένα σε έλεγχο της ιστοσελίδας βρέθηκαν τα εξής:<br /><ul><li>Παλαιά έκδοση του Apache</li><li><div align="justify">Αδυναμία της τρέχουσας έκδοσης Joomla που θα μπορούσε να οδηγήσει σε αλλαγή του Administrator password και</div></li><li>Aδύναμους κωδικούς στον διακομιστή POP3</li></ul><div align="justify">Αυτές είναι μερικές από τις αδυναμίες που βρέθηκαν στον server.Το security auditing στην ιστοσελίδα φαίνεται πως δεν είναι στις άμεσες προτεραιότητες των διαχειριστών.</div><br /><div align="justify">Όποιος γνώριζει κάποιο email επικοινωνίας του Admin παρακαλείται να τον ενημέρωσει ή να μας το στείλει προκειμένου να του αποσταλούν οι απαραίτητες πληροφορίες για να φροντίσει να κλείσει τις τρύπες.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/9072037969779876275-2700541690502395544?l=secgr.blogspot.com' alt='' /></div>Administratorhttp://www.blogger.com/profile/08923239240266203330noreply@blogger.com0tag:blogger.com,1999:blog-9072037969779876275.post-3824719583743034472009-08-08T18:33:00.004+03:002009-08-08T18:50:45.021+03:00<a href="http://3.bp.blogspot.com/_XSwHXfYQ7Dc/Sn2eaukR02I/AAAAAAAAACo/_LQc0HzeFT0/s1600-h/12.jpg"><img style="WIDTH: 226px; HEIGHT: 184px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5367620512909480802" border="0" alt="" src="http://3.bp.blogspot.com/_XSwHXfYQ7Dc/Sn2eaukR02I/AAAAAAAAACo/_LQc0HzeFT0/s320/12.jpg" /></a><br /><div align="justify"></div><br /><div align="justify"></div><br /><div align="justify">Η ιστοσελίδα του Εθνικού Μετσόβειου Πολυτεχνείου βρέθηκε ευάλωτη σε επιθέσεις XSS (Cross Site Scripting).Αυτό πρακτικά σημαίνει ότι κάποιος κακόβουλος χρήστης θα μπορούσε να υποκλέψει cookies χρηστών αλλά και να κάνει deface στην σελίδα (δηλαδή να αλλάξει το περιεχόμενο της).<br /><br />Ήδη ο διαχειριστής της σελίδας έχει ενημερωθεί με συγκεκριμένα στοιχεία για αυτήν την τρύπα και ελπίζουμε να πράξει τα δέοντα σύντομα. </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/9072037969779876275-382471958374303447?l=secgr.blogspot.com' alt='' /></div>Administratorhttp://www.blogger.com/profile/08923239240266203330noreply@blogger.com0