Fwd: [gulfrre] Servidor de la Presidencia HAckeado
Esto es algo que encontré en la lista del Grupo de Usuarios Linux de la Facultad Regional Resistencia de la UTN (gulfrre) del que soy miembro. ---------- Forwarded message ---------- From: Agustin Casiva <[email protected]> Date: Thu, 24 Mar 2005 18:39:52 -0300 Subject: [gulfrre] Servidor de la Presidencia HAckeado To: [email protected] Gulfrre Grupo de Usuarios de Linux Facultad Regional Resistencia ---------------------------------------------------------------- www.gulfrre.usla.org.ar Hace unos dias atras hackearon la pagina de la Presidencia de la Nacion, modificaron un discurso de Kirchner. La cosas es que estube leyendo un poco la historia del server y habia sido que en un principio hera un Windows que fue hackeado por el Linuxero "el Buanzo", la cosa que por es hecho lo cambiaron a Linux. Ultimamente se firmo un contrato con la empresa de Redmon Virginia y comenzaron una migracion de los servidores a Windows, dicen que el contrato hera de seis cifras, xxx.xxx. Que raro que cuando hay gente de Microsoft cerca el servidor sea HAckeado, no les parece. Ademas los politico esto siempre en contra, en toda latinoamerica se estaban migrando los servidores a Linux, FreeBSD y otros pero aca NO!, pasan a Windows. Con la pobreza que hay y la falta de laburo gastan plata en un sistema operativo de mierda, perdon por la palabra, en vez de poner linux y dar laburo a gente del pais y que el dinero se quede en casa para pagarle a la gente que lo instalo. Como se nota la corrupcion que hay la gente que toma estas deciciones, los mojan con unos cuantos pesos y piensan con el cul=B7$$%/()=3D. Bueno no se, que opinan ustedes?, saludos a todos --=20 Casiva Agustin, Desarrollador de Sistemas=20 CEL: 03722-15554267 MSN: [email protected] Para administrar tu cuenta: http://www.freelists.org/list/gulfrre Para ver mensajes anteriores: http://www.freelists.org/archives/gulfrre
El vie, 25-03-2005 a las 00:01 -0300, Marcos Ibanez escribió: [...] Con respecto a esto vi que ya está en línea nuevamente el sitio de Presidencia, pero ya no hace referencia al sistema operativo utilizado como lo hacía antes en el pié de página donde decía que corría sobre sistema GNU/Linux y había una página donde se describía los sistemas utilizados. También se me dio por ver si veía en algún lado el sistema operativo y encontré que si se ingresa a http://www.presidencia.gov.ar:1010 se ingresa al webmail, lógicamente no es el mismo servidor ya que nos redirige a http://10.10.8.3:1010/webmail/ , Pero lo que me llamó la atención que el sistema de webmail utilizado no es libre, incluso la versión instalada es una DEMO, esto lo pueden ver en el sitio oficial del soft en http://www.emumail.com donde se ve la licencia utilizada e incluso si se quiere bajar hay que llenar un formulario obligatoriamente. Este soft está disponible para varios sistemas operativos entre los que se encuentra "Ventanas", será que este sistema de webmail corre sobre sistema privativo? Abrazos. -- Diego G. Calbo Elizondo <[email protected]> SoLAr
Holas. Diego decía:
Con respecto a esto vi que ya está en línea nuevamente el sitio de Presidencia, pero ya no hace referencia al sistema operativo utilizado como lo hacía antes en el pié de página donde decía que corría sobre sistema GNU/Linux y había una página donde se describía los sistemas utilizados.
Netcaft dice "http://www.presidencia.gov.ar was running Apache on Linux when last queried at 25-Mar-2005 12:27:53 GMT" Detalles: http://uptime.netcraft.com/up/graph?site=www.presidencia.gov.ar -- ------------------------------------ Nahuel Iglesias Cenitec SRL Bariloche - Patagonia Argentina ¿Qué estás haciendo, Dave ?. Nada, HAL, te instalo Windows 95.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Nahuel Iglesias wrote: | Holas. | | Diego decía: | | |>Con respecto a esto vi que ya está en línea nuevamente el sitio de |>Presidencia, pero ya no hace referencia al sistema operativo utilizado |>como lo hacía antes en el pié de página donde decía que corría sobre |>sistema GNU/Linux y había una página donde se describía los sistemas |>utilizados. | | | Netcaft dice "http://www.presidencia.gov.ar was running Apache on | Linux when last queried at 25-Mar-2005 12:27:53 GMT" | Detalles: http://uptime.netcraft.com/up/graph?site=www.presidencia.gov.ar | A todo esto, dicen por ahi que no fue ningun hackeo, sino un pifie de un periodista que dejo las ACL mal y cualquiera podia editar. - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCRAjEAlpOsGhXcE0RAoGEAJ9qqqAqMIzCG2xlqFaZbCDfjp7cwwCfU92X 8lPI5txM0HmBIxqGRri9QYE= =oYc2 -----END PGP SIGNATURE-----
Creo que el servidor web esta en una maquina interna tras un firewall que hace NAT/DNAT. Por eso tiene la IP interna 10.10.8.3 Es probable que el webmail y el http corran en el mismo equipo (interno). Yo instale Emumail hace unos años y era gratuito si uno dejaba las publicidades (http://ad.vert.net/href.cgi?presidencia.gov.ar+1111760299+6.0.1+UNIX++++++) , es un webmail que permite chequear cualquier correo pop3 incluso externo. Siendo que corre Apache/1.3.26 y emumail ejecuta fcgi supongo que no corre en un sistema operativo propietario.
El vie, 25-03-2005 a las 00:01 -0300, Marcos Ibanez escribió: [...]
Con respecto a esto vi que ya está en línea nuevamente el sitio de Presidencia, pero ya no hace referencia al sistema operativo utilizado como lo hacía antes en el pié de página donde decía que corría sobre sistema GNU/Linux y había una página donde se describía los sistemas utilizados. También se me dio por ver si veía en algún lado el sistema operativo y encontré que si se ingresa a http://www.presidencia.gov.ar:1010 se ingresa al webmail, lógicamente no es el mismo servidor ya que nos redirige a http://10.10.8.3:1010/webmail/ , Pero lo que me llamó la atención que el sistema de webmail utilizado no es libre, incluso la versión instalada es una DEMO, esto lo pueden ver en el sitio oficial del soft en http://www.emumail.com donde se ve la licencia utilizada e incluso si se quiere bajar hay que llenar un formulario obligatoriamente. Este soft está disponible para varios sistemas operativos entre los que se encuentra "Ventanas", será que este sistema de webmail corre sobre sistema privativo?
Abrazos.
-- Diego G. Calbo Elizondo <[email protected]> SoLAr
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
Quoting "Diego G. Calbo Elizondo" <[email protected]>:
El vie, 25-03-2005 a las 00:01 -0300, Marcos Ibanez escribió: [...]
Con respecto a esto vi que ya está en línea nuevamente el sitio de Presidencia, pero ya no hace referencia al sistema operativo utilizado como lo hacía antes en el pié de página donde decía que corría sobre sistema GNU/Linux y había una página donde se describía los sistemas utilizados.
Aca hay otras intenciones, cuando trabajamos con la gente de Medis de Presidencia vimos como se manejaba la relación con la prensa. Es impensable que salga en os noticieros de TV una noticia sobre el hackeo de la pagina de presidencia si no es con la anuencia de la Sercretaria de Medios, que hace poco firmo un acuerdo con MS. Todo esto del "sitio hackeado" es una movida para justificar una campaña tipo Grimoldi, no le encuentro otra explicación. Estaría bueno ver si es cierto lo del hacking. El sitio archive.org u otro podra encontrar el sitio supuestamente hackeado con las palabras "soeces" puestas en un discurso del presidente? alguien vio efectivamente si ersto sucedio?
También se me dio por ver si veía en algún lado el sistema operativo y encontré que si se ingresa a http://www.presidencia.gov.ar:1010 se ingresa al webmail, lógicamente no es el mismo servidor ya que nos redirige a http://10.10.8.3:1010/webmail/ , Pero lo que me llamó la atención que el sistema de webmail utilizado no es libre, incluso la versión instalada es una DEMO, esto lo pueden ver en el sitio oficial del soft en http://www.emumail.com donde se ve la licencia utilizada e incluso si se quiere bajar hay que llenar un formulario obligatoriamente. Este soft está disponible para varios sistemas operativos entre los que se encuentra "Ventanas", será que este sistema de webmail corre sobre sistema privativo?
Abrazos.
-- Diego G. Calbo Elizondo <[email protected]> SoLAr
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Martín Olivera www.SOLAR.org.ar *************************************************************** CRISOL - 1er. Encuentro Estratégico Argentino de Software Libre 19 y 20 de marzo 2005 - Rosario (Argentina) http://www.crisolargentina.org.ar ****************************************************************
On Mon, 28 Mar 2005 09:17:38 -0300, Martin Olivera <[email protected]> wrote:
Presidencia vimos como se manejaba la relación con la prensa. Es impensable que salga en os noticieros de TV una noticia sobre el hackeo de la pagina de presidencia si no es con la anuencia de la Sercretaria de Medios, que hace poco
No entiendo. ¿Podes elaborar esto? Para los que no "vimos como se manejaba la relación con la prensa". ¿O ahora hay que pedir permiso para informar sobre un hackeo? -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
Quoting Sebastian Bassi <[email protected]>:
On Mon, 28 Mar 2005 09:17:38 -0300, Martin Olivera <[email protected]> wrote:
Presidencia vimos como se manejaba la relación con la prensa. Es impensable que salga en os noticieros de TV una noticia sobre el hackeo de la pagina de presidencia si no es con la anuencia de la Sercretaria de Medios, que hace poco
No entiendo. ¿Podes elaborar esto? Para los que no "vimos como se manejaba la relación con la prensa".
quiero decir que la relacion de la gente de secretaria de medios es muy fluida con los medios, y que hay ejercicios de poder internos, o sea es raro que salgan noticias por TV sin cierta info previa por parte de la secretaria de medios. Nadie deberia sorprenderse si les digo que la prensa no es 100% independiente, no? Bueno, una informacion de este tipo, es toy seguro, antes de publicarse sería consultada a los responsables de la Secretaria e incluso creo que si estos no le dieran el OK la info no saldria publicada ¿O ahora hay que pedir permiso
para informar sobre un hackeo?
no, no hay que hacerlo, pero es lo que se hace... No te olvides que la publicidad oficial es una linda y jugosa tajada para los grandes medios.
-- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Martín Olivera www.SOLAR.org.ar *************************************************************** CRISOL - 1er. Encuentro Estratégico Argentino de Software Libre 19 y 20 de marzo 2005 - Rosario (Argentina) http://www.crisolargentina.org.ar ****************************************************************
On Mon, 28 Mar 2005 12:08:10 -0300, Martin Olivera <[email protected]> wrote:
Bueno, una informacion de este tipo, es toy seguro, antes de publicarse sería consultada a los responsables de la Secretaria e incluso creo que si estos no le dieran el OK la info no saldria publicada
Con este tema, se que a nadie le gusta admitir que fue crackeado, por eso seria "esperable" el silencio oficial.
¿O ahora hay que pedir permiso
para informar sobre un hackeo? no, no hay que hacerlo, pero es lo que se hace... No te olvides que la publicidad oficial es una linda y jugosa tajada para los grandes medios.
Si, recuerdo cuando Ambito se quejó en la tapa que el decreto del canje con sus anexos (como 8 paginas, un suplemento por si solo) salio publicado en P12 y no en Ambito, cuando cualquiera sabe que habia mas tenedores de bonos defaulteados entre los lectores de Ambito que los de P12. Asi y todo, me extrañaria que los medios sean tan chupamedias para callarse una noticia como un crackeo en la pagina de la presidencia. -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
participants (7)
-
Arturo 'Buanzo' Busleiman -
Diego G. Calbo Elizondo -
Juan Manuel -
Marcos Ibanez -
Martin Olivera -
Nahuel Iglesias -
Sebastian Bassi