Qua ví dụ lỗi của Joomla vừa rồi, tôi thấy các website nên thực hiện một số biện pháp sau:
- Nên để nick Yahoo liên lạc dạng như sau:
Hỗ trợ trực tuyến
YM!: haian82
để nếu trang của bạn có lỗi thì những người có thiện chí có thể báo ngay cho bạn nếu bạn online.
- Có thêm điện thoại của người hỗ trợ kỹ thuật trực tiếp của trang web, chứ không nên để điện thoại của một phòng ban nào đó, chúng tôi không muốn gọi vì nhiều khi gọi người ở đó không biết gì cả. Không thể giải thích cho họ hiểu
Còn hình thức email thì rất nhiều trang web có email để đấy nhưng gửi chả có ai đọc, có email gửi tới thì bị trả lại vì địa chỉ không tồn tại (bó tay.com).
Showing posts with label Bảo mật. Show all posts
Showing posts with label Bảo mật. Show all posts
Friday, August 15, 2008
Có phải là chơi đểu
Đây không phải là chơi đểu đâu.
Nếu bạn dùng google, bạn có thể search ra rất nhiều trang web dùng Joomla. áp dụng cách khai thác lỗi như đưa ra là vào được thôi. Điều này thì rất nhiều người biết.
Tôi cũng đã liên lạc với một số trang rồi. Có trang thông báo hẳn lên trang chủ mà có thấy ai fix gì đâu. Để rồi bị hacker mũ đen phá, có cả hacker iran, thổ nhĩ kỳ, .....
Nếu bạn dùng google, bạn có thể search ra rất nhiều trang web dùng Joomla. áp dụng cách khai thác lỗi như đưa ra là vào được thôi. Điều này thì rất nhiều người biết.
Tôi cũng đã liên lạc với một số trang rồi. Có trang thông báo hẳn lên trang chủ mà có thấy ai fix gì đâu. Để rồi bị hacker mũ đen phá, có cả hacker iran, thổ nhĩ kỳ, .....
Thursday, August 14, 2008
Lỗi rất nghiêm trọng của Joomla 1.5.x và DotNetNuke
(Nguồn:Phạm Đức Hải) Hiện nay trên Joomla 1.5x và Dotnetnuke 4.8.3 xuất hiện lỗi nghiêm trọng đề nghị người dùng 2 sãn phẩm này cần chú ý là theo kịp thời update lên phiên bản mới! đây là 2 mã nguồn thông dụng ảnh hưởng lớn đến nhiều website Việt Nam!
Lôi này việc khai thác cực kỳ đơn giản mà lại có được quyền admin nên cực kỳ nguy hiểm.
Đặc biệt lỗi của dotnetnuke là lỗi tôi đã cảnh báo rất lâu rồi :
Lỗi upload file qua các editor
Chi tiết thông báo và cách khai thác lỗi của Joomla:
http://milw0rm.com/exploits/6234
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno17/tabid/1162/Default.aspx
Tham khảo thêm : http://vietnamsecurity.googlepages.com/
(chuẩn bị đi ngủ
)
Cập nhật nội dung hackerbinhphuoc đã đăng :
Fix bug:
- Nâng cấp phiên bản Joomla! mới nhất (1.5.6 hoặc mới hơn), hoặc sửa lỗi trong file /components/com_user/models/reset.php với đoạn mã sau:
Sau global $mainframe; trên dòng 113 của file reset.php, thêm:
if(strlen($token) != 32) {
{
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}
Hoặc cách khác :
1/mở file components/com_user/controller.php.
2/ nhảy tới dòng 391.
Thay đoạn này:
if ($model->confirmReset($token) === false)
{
....
}
Thành đoạn này:
if ($model->confirmReset($token) === false || trim($token) == "")
.....
}
3/ Mở file components/com_user/model/reset.php
Nhảy tới dòng 114
Thêm đoạn này vào:
if(trim($token) == ""){
return false;
}
(copy từ blog của navaro)
(được thông báo bởi hackerbinhphuoc, haian82, kikicoco) email:vietnamsecurity@gmail.com
Sau khi có thông tin về việc joomla bị lỗi hàng loạt các site vn đã bị tấn công và check, có khả năng nhiềi site đã bị cài shell và hàng loạt các site khác cùng server bị tấn công local, mong các admin chú ý!
VNCERT cũng đã có ra cảnh báo về việc này
http://vncert.gov.vn/canhbao/cbkt/CBKT08-001.htm
Một số trường đại học được kiểm tra và report bởi Xcross87
http://i177.photobucket.com/albums/w233/pete87_photo/taybacuniversity_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/ussh_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/scp_tut_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/ftu_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/thuongmai.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/cucthuy.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/thptnan_com.jpg
tin mới nhận là một số trang web có nội dung ko tốt về Việt Nam cũng bị tấn công và drop data!
http://www.lmdcvn.net/
http://vunglen.org
(tiếp tục theo dõi tình hình)
Chi tiết cách khai thác DotNetNuke và cách khắc phục chúng tôi sẽ thông báo trong thời gian sớm nhất.
Lôi này việc khai thác cực kỳ đơn giản mà lại có được quyền admin nên cực kỳ nguy hiểm.
Đặc biệt lỗi của dotnetnuke là lỗi tôi đã cảnh báo rất lâu rồi :
Lỗi upload file qua các editor
Chi tiết thông báo và cách khai thác lỗi của Joomla:
http://milw0rm.com/exploits/6234
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno17/tabid/1162/Default.aspx
Tham khảo thêm : http://vietnamsecurity.googlepages.com/
(chuẩn bị đi ngủ
)Cập nhật nội dung hackerbinhphuoc đã đăng :
Fix bug:
- Nâng cấp phiên bản Joomla! mới nhất (1.5.6 hoặc mới hơn), hoặc sửa lỗi trong file /components/com_user/models/reset.php với đoạn mã sau:
Sau global $mainframe; trên dòng 113 của file reset.php, thêm:
if(strlen($token) != 32) {
{
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}
Hoặc cách khác :
1/mở file components/com_user/controller.php.
2/ nhảy tới dòng 391.
Thay đoạn này:
if ($model->confirmReset($token) === false)
{
....
}
Thành đoạn này:
if ($model->confirmReset($token) === false || trim($token) == "")
.....
}
3/ Mở file components/com_user/model/reset.php
Nhảy tới dòng 114
Thêm đoạn này vào:
if(trim($token) == ""){
return false;
}
(copy từ blog của navaro)
(được thông báo bởi hackerbinhphuoc, haian82, kikicoco) email:vietnamsecurity@gmail.com
Sau khi có thông tin về việc joomla bị lỗi hàng loạt các site vn đã bị tấn công và check, có khả năng nhiềi site đã bị cài shell và hàng loạt các site khác cùng server bị tấn công local, mong các admin chú ý!
VNCERT cũng đã có ra cảnh báo về việc này
http://vncert.gov.vn/canhbao/cbkt/CBKT08-001.htm
Một số trường đại học được kiểm tra và report bởi Xcross87
http://i177.photobucket.com/albums/w233/pete87_photo/taybacuniversity_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/ussh_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/scp_tut_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/ftu_edu_vn.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/thuongmai.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/cucthuy.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/thptnan_com.jpg
tin mới nhận là một số trang web có nội dung ko tốt về Việt Nam cũng bị tấn công và drop data!
http://www.lmdcvn.net/
http://vunglen.org
(tiếp tục theo dõi tình hình)
Chi tiết cách khai thác DotNetNuke và cách khắc phục chúng tôi sẽ thông báo trong thời gian sớm nhất.
Wednesday, August 13, 2008
Cảnh báo lỗi bảo mật Joomla!
HIện tại joomla 1.5.x đã có lỗi bảo mật cho phép hacker đổi mật khẩu của admin để login vào quản trị hệ thống.
Cần vào trang http://joomla.org để tải các file fix lỗi cho web của bạn
Hic, mình bị coi là tiếp tay cho hacker roài, chán quá.
Chỉ tại bác google thôi. Google bác một phát là cả cả loạt trang joomla bị lỗi, em đưa có mấy trang lên mà bị chửi quá.
Xin được xóa list này. Hic, mà bác google cũng cache của em rồi.
Cần vào trang http://joomla.org để tải các file fix lỗi cho web của bạn
Hic, mình bị coi là tiếp tay cho hacker roài, chán quá.
Chỉ tại bác google thôi. Google bác một phát là cả cả loạt trang joomla bị lỗi, em đưa có mấy trang lên mà bị chửi quá.
Xin được xóa list này. Hic, mà bác google cũng cache của em rồi.
Tuesday, July 29, 2008
Danh sách các trang web vn được cảnh báo lỗi bảo mật trong tháng 7 năm 2008
1. http://www.techcombank.com.vn
2. http://www.ocb.com.vn/
3. http://pgbank.com.vn/
4. http://tnmt.danang.gov.vn ( ndahuy)
5. http://elead.com.vn (xgroup)
6. http://www.vinagates.com
7. http://hoiquantinhoc.com
8. http://mp3.zing.vn (fixed)
9. http://www.qso.gov.vn
10. http://www.tiengiang.edu.vn
+ VCTV bị hack
http://www.guru.net.vn/PermaLink,guid,1919269b-b449-4377-aa42-f1545879f7b8.aspx
+ Lỗi DNS
http://vncert.gov.vn/canhbao/cbnd/CBND08-003.htm
+ techcombank bị tấn công
http://www.vtv.vn/VN/TrangChu/TinTuc/CuocSongSo/TinTucSuKien/2008/7/25/171442/
Nguồn: http://vietnamsecurity.googlepages.com/home
2. http://www.ocb.com.vn/
3. http://pgbank.com.vn/
4. http://tnmt.danang.gov.vn ( ndahuy)
5. http://elead.com.vn (xgroup)
6. http://www.vinagates.com
7. http://hoiquantinhoc.com
8. http://mp3.zing.vn (fixed)
9. http://www.qso.gov.vn
10. http://www.tiengiang.edu.vn
+ VCTV bị hack
http://www.guru.net.vn/PermaLink,guid,1919269b-b449-4377-aa42-f1545879f7b8.aspx
+ Lỗi DNS
http://vncert.gov.vn/canhbao/cbnd/CBND08-003.htm
+ techcombank bị tấn công
http://www.vtv.vn/VN/TrangChu/TinTuc/CuocSongSo/TinTucSuKien/2008/7/25/171442/
Nguồn: http://vietnamsecurity.googlepages.com/home
Danh sách các trang web vn được cảnh báo lỗi bảo mật trong tháng 5 và 6 năm 2008
(liên với mail: vietnamsecurity@gmail.com)
Đây chỉ là thông báo mang tính cá nhân, admin ko chịu trách nhiệm về những thông tin đã đưa. đồng thời tôi mong muốn nhận được sự cộng tác từ các nhóm và cá nhân để có nhiều thông tin hơn!
Nguồn: http://vietnamsecurity.googlepages.com/home
- http://baihatviet.vtv.vn
- http://www.hssc.com.vn
- http://www.vinamap.vn
- http://vlauto.net
- http://www.timphanmem.com
- http://www.sieuthu.com.vn
- http://666666.com.vn
- http://lamgiauonline.vn
- http://phunuonline.vn
- http://thienminh.vn
- http://irv.moi.gov.vn
- http://vnhserver.com
- http://www.baolaocai.vn
- http://www.laocai.gov.vn
- http://www.cdxd1.edu.vn
- http://esale.vn
- http://www.ttvn.com.vn (XSS)
- http://www.baodulich.net.vn
- http://www.tgvn.com.vn
- http://chatthainguyhai.net
- http://www.icare.com.vn
- http://vinalines.com.vn
- http://www.crceb.edu.vn
- http://thpt-tayho-hanoi.edu.vn
- http://www.hoangclub.vn
Đây chỉ là thông báo mang tính cá nhân, admin ko chịu trách nhiệm về những thông tin đã đưa. đồng thời tôi mong muốn nhận được sự cộng tác từ các nhóm và cá nhân để có nhiều thông tin hơn!
Nguồn: http://vietnamsecurity.googlepages.com/home
Friday, July 25, 2008
Wednesday, April 16, 2008
Bảo mật
http://quangngai.gov.vn
http://www.sgs.vnu.edu.vn
http://phutho.gov.vn
http://www.moit.gov.vn
http://222.255.121.203:8080
http://www.sgs.vnu.edu.vn
http://phutho.gov.vn
http://www.moit.gov.vn
http://222.255.121.203:8080
Thursday, March 27, 2008
Nguồn zone-h.org
| Date | Attacker | Flags | Domain | OS | View | |
| 2008/03/21 | Rafa |  | dpidongnai.gov.vn/index.html | Win 2003 |  | |
| 2008/03/21 | ZoRRoKiN | | vietnamtourism.gov.vn/main.php | Win 2003 | | |
| 2008/03/21 | ZoRRoKiN | H | socn.baria-vungtau.gov.vn | Win 2003 | | |
| 2008/03/20 | The UnderTaker | | nhadattphcm.gov.vn/dknd/forum/down.asp | Win 2000 | | |
| 2008/03/14 | Kernel_Attack | | sonyworld.com.vn/acounter12.php | Linux | | |
| 2008/03/13 | ixsso.dll | H | nipts.gov.vn | Win 2003 | | |
| 2008/03/13 | BeLa | | fistenet.gov.vn/mpanet | Win 2003 | | |
| 2008/03/12 | holocaust | H R | baotangcm.gov.vn | Win 2003 | | |
| 2008/03/10 | Hmei7 | H | cucchannuoi.gov.vn | Win 2003 | | |
| 2008/03/10 | CLaSs-ErrOr | H M | trungtamvanhoatphcm.gov.vn | Win 2003 | | |
| 2008/03/08 | h1t3m | H | sokehoachdt.angiang.gov.vn | Linux | | |
| 2008/03/04 | patr0n | | tapchibcvt.gov.vn/pat.htm | Win 2003 | | |
| 2008/03/04 | patr0n | | mics.gso.gov.vn/pat.htm | Win 2003 | |
Nguồn zone-h.org
| Date | Attacker | Flags | Domain | OS | View | |
| 2008/03/21 | Rafa | | dpidongnai.gov.vn/index.html | Win 2003 | | |
| 2008/03/21 | ZoRRoKiN | | vietnamtourism.gov.vn/main.php | Win 2003 | | |
| 2008/03/21 | ZoRRoKiN | H | socn.baria-vungtau.gov.vn | Win 2003 | | |
| 2008/03/20 | The UnderTaker | | nhadattphcm.gov.vn/dknd/forum/down.asp | Win 2000 | | |
| 2008/03/14 | Kernel_Attack | | sonyworld.com.vn/acounter12.php | Linux | | |
| 2008/03/13 | ixsso.dll | H | nipts.gov.vn | Win 2003 | | |
| 2008/03/13 | BeLa | | fistenet.gov.vn/mpanet | Win 2003 | | |
| 2008/03/12 | holocaust | H R | baotangcm.gov.vn | Win 2003 | | |
| 2008/03/10 | Hmei7 | H | cucchannuoi.gov.vn | Win 2003 | | |
| 2008/03/10 | CLaSs-ErrOr | H M | trungtamvanhoatphcm.gov.vn | Win 2003 | | |
| 2008/03/08 | h1t3m | H | sokehoachdt.angiang.gov.vn | Linux | | |
| 2008/03/04 | patr0n | | tapchibcvt.gov.vn/pat.htm | Win 2003 | | |
| 2008/03/04 | patr0n | | mics.gso.gov.vn/pat.htm | Win 2003 | |
Subscribe to:
Posts (Atom)