User Tag List

+ Trả lời chủ đề
Trang 1/2 12 CuốiCuối
Hiện kết quả từ 1 tới 10 của 11

Chủ đề: về server 202.191.57.217 của bk

  1. #1
    svBK's Newbie
    Tham gia ngày
    Oct 2012
    Bài gửi
    4

    Mặc định về server 202.191.57.217 của bk

    Chào mọi người.
    Cách đây vài ngày, khi mình đang lang thang trên 1 số site trên server 202.191.57.217 thuộc ĐHBKHN thì tình cờ phát hiện được 1 con shell trên site http://*****.hut.edu.vn/



    Khi đã có shell thì mình sẽ làm gì chắc mọi người cũng biết
    Và sau đây mình xin chỉ ra vài điều thú vị trên server.

    1.


    Như mọi người thấy thì server đặt safe_mod OFF và chỉ disable hàm phpinfo. Điều này rất nguy hiểm. Giống như nhà không có khóa vậy, mình có thể ra vào tự do mà không hề gặp bất kỳ trở ngại nào.


    xem file /etc/passwd 1 cách dễ dàng

    2. Hầu hết các site đều đặt 1 file backup database ngay tại thư mục public_html. Điều này cũng khá nguy hiểm.





    3. Các bạn vào link:
    http://bknic.hut.edu.vn/checked.txt
    -> Đã có người "viếng thăm" server này trước đó. Cụ thể là vào ngày 05/05/2012



    Mình tự hỏi tại sao cho đến bây giờ file này vẫn còn tồn tại trên server ???
    Cũng vào ngày 05/05/2012 hàng loạt site trên server đã bị 1 nhóm hacker Thổ Nhĩ Kỳ deface

    http://www.zone-h.org/archive/ip=202.191.57.217

    4. Và 1 điều nữa là khi mình download all code (khoảng 7gb ^^) các site trên server, dùng AV quét thì thấy rất nhiều shell và virus trong code ??
    ....
    và còn rất nhiều diều thú vị nữa mà mình không thể nói ở đây được mong mọi người thông cảm.

    P/s: vì văn dốt nên không nói rành mạch được ai ko hiểu thì cho mình sorry
    Thanks mọi người đã bỏ chút time đọc bài này

  2. #2
    .:: Grumpy svBKer ::. Avatar của 1973
    Tham gia ngày
    Mar 2010
    Bài gửi
    3.793

    Mặc định Re: về server 202.191.57.217 của bk

    Trung tâm mạng máy tính của trường đấy à , đã report cho bên Viện CNTT
    Contact me:
    Email: sangnd [at] svBK.vn
    Personal website: My Blog | Chat với người lạ
    Facebook Page của Bách Khoa Forum: http://www.facebook.com/svbk.vn

  3. #3
    [ -~] Avatar của bino1810
    Tham gia ngày
    Mar 2012
    Bài gửi
    424

    Mặc định Re: về server 202.191.57.217 của bk

    Xgroup cơ à

    Các thông tin chắc cũng không quan trọng nên các thầy không quan tâm chăng
    SVBK.VN Kết nối bạn bè - Bách Khoa tụ hội

  4. #4
    Điều hành viên Avatar của Infoboy
    Tham gia ngày
    Aug 2008
    Bài gửi
    472

    Mặc định Re: về server 202.191.57.217 của bk

    cài cắm nhiều thứ thế này thì có khi đến cái s** cũng bị ảnh hưởng
    cơ mà làm sao bạn tình cờ lại tìm được link shell trên web vậy?
    Chúa trao cơ hội cho người đã chuẩn bị

  5. #5
    .:: Grumpy svBKer ::. Avatar của 1973
    Tham gia ngày
    Mar 2010
    Bài gửi
    3.793

    Mặc định Re: về server 202.191.57.217 của bk

    Quote Nguyên văn bởi Infoboy Xem bài viết
    cài cắm nhiều thứ thế này thì có khi đến cái s** cũng bị ảnh hưởng
    cơ mà làm sao bạn tình cờ lại tìm được link shell trên web vậy?
    Chắc nhiều thằng hack rồi khoe chiến tích í mà.

    Còn trang SIS thì không ảnh hưởng được vì server khác nhau mà anh

  6. #6
    master chém gió Avatar của chickenboy
    Tham gia ngày
    Jan 2009
    Bài gửi
    2.397

    Mặc định Re: về server 202.191.57.217 của bk

    Bk vô đối bao gồm cả những điểm kém
    Chia sẻ kiến thức là một cách để tiết kiệm thời gian cho nhân loại!

    Cùng tham gia xây dựng Bách Khoa toàn thư thuần Việt http://bktt.org/

  7. #7
    Điều hành viên Avatar của Infoboy
    Tham gia ngày
    Aug 2008
    Bài gửi
    472

    Mặc định Re: về server 202.191.57.217 của bk

    cái sis mình nhớ là nó ở tầng 2 C1 đấy, phòng trong cùng ý. Con server đấy chạy Win 2k8 cơ, có lần vào thấy giao diện đang ở chế độ chờ

  8. #8
    .:: Grumpy svBKer ::. Avatar của 1973
    Tham gia ngày
    Mar 2010
    Bài gửi
    3.793

    Mặc định Re: về server 202.191.57.217 của bk

    Quote Nguyên văn bởi Infoboy Xem bài viết
    cái sis mình nhớ là nó ở tầng 2 C1 đấy, phòng trong cùng ý. Con server đấy chạy Win 2k8 cơ, có lần vào thấy giao diện đang ở chế độ chờ
    Chế độ chờ là sao anh?

  9. #9
    Điều hành viên Avatar của Infoboy
    Tham gia ngày
    Aug 2008
    Bài gửi
    472

    Mặc định Re: về server 202.191.57.217 của bk

    Cái chế độ mà để tiết kiệm điện ý, win xp thì nó thường hiện phông đen + logo ý

  10. #10
    svBK's Newbie
    Tham gia ngày
    Oct 2012
    Bài gửi
    4

    Mặc định Re: về server 202.191.57.217 của bk

    anh 1973 report rồi mà chả thấy fix gì nhỉ

+ Trả lời chủ đề
Trang 1/2 12 CuốiCuối

Thông tin chủ đề

Users Browsing this Thread

Hiện có 1 người đọc bài này. (0 thành viên và 1 khách)

Từ khóa (Tag) của chủ đề này

Quyền viết bài

  • Bạn không thể gửi chủ đề mới
  • Bạn không thể gửi trả lời
  • Bạn không thể gửi file đính kèm
  • Bạn không thể sửa bài viết của mình


About svBK.VN

    Bách Khoa Forum - Diễn đàn thảo luận chung của sinh viên ĐH Bách Khoa Hà Nội. Nơi giao lưu giữa sinh viên - cựu sinh viên - giảng viên của trường.

Follow us on

Twitter Facebook youtube