Re: [Solar-general] Presidencia crackeada
No solo deberia de tener backup, sino que tambien deberian de revisar bien el tema de la seguridad, ya que si corre en Linux, no creo que sea tan sencillo de crakear, corriganme si me equivoco, pero hasta donde se Linux es mas complicado para crakear, que Windows. Saludos Juan Martin Capristo ICQ # 125746712 msn messenger juan_thedarkman_at_hotmail_dot_com jabber juancapristo_at_jabber_dot_org --- Sebastian Bassi <[email protected]> wrote:
Hace unos minutos escuche en el noticiero de Canal26 que fue "hackeada la pagina de la presidencia de la Nacion". Fue al sitio http://www.presidencia.gov.ar/ y dice que estan en reformas. Lo pongo aca porque el responsable del stio creo que esta entre nosotros. A mi me extra�a que un website tan importante (al menos simbolicamente) no tenga un backup para poder estar online al momento de dar de baja el sitio comprometido.
-- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
__________________________________ Do you Yahoo!? Yahoo! Small Business - Try our new resources site! http://smallbusiness.yahoo.com/resources/
segun tengo entendido, el responsable fue sacado del medio por un convenio hecho con microsoft, segun me conto un amigo de microgarch. -- Buanzo On Tue, 22 Mar 2005, Juan Martin Capristo wrote:
No solo deberia de tener backup, sino que tambien deberian de revisar bien el tema de la seguridad, ya que si corre en Linux, no creo que sea tan sencillo de crakear, corriganme si me equivoco, pero hasta donde se Linux es mas complicado para crakear, que Windows.
Saludos Juan Martin Capristo
ICQ # 125746712 msn messenger juan_thedarkman_at_hotmail_dot_com jabber juancapristo_at_jabber_dot_org
--- Sebastian Bassi <[email protected]> wrote:
Hace unos minutos escuche en el noticiero de Canal26 que fue "hackeada la pagina de la presidencia de la Nacion". Fue al sitio http://www.presidencia.gov.ar/ y dice que estan en reformas. Lo pongo aca porque el responsable del stio creo que esta entre nosotros. A mi me extra�a que un website tan importante (al menos simbolicamente) no tenga un backup para poder estar online al momento de dar de baja el sitio comprometido.
-- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
__________________________________ Do you Yahoo!? Yahoo! Small Business - Try our new resources site! http://smallbusiness.yahoo.com/resources/
On Tue, 22 Mar 2005 17:04:53 -0800 (PST) Juan Martin Capristo <[email protected]> wrote: JMC> No solo deberia de tener backup, sino que tambien deberian de revisar JMC> bien el tema de la seguridad, ya que si corre en Linux, no creo que JMC> sea tan sencillo de crakear, corriganme si me equivoco, pero hasta JMC> donde se Linux es mas complicado para crakear, que Windows. Si y no. No tengo cifras precisas, pero a ojo de buen cubero puedo afirmar que el 90% de los breakups (intrusiones, bah!) son culpa del administrador del sistema, independientemente de que se trate de Linux, Windows, Solaris o WhateverOS. Y con Linux estamos viviendo un fenomeno peligroso: exceso de confianza o, en otras palabras, cualquiera que no tiene la mas p*t*sima idea de seguridad instala un Linux y supone que esta seguro. Sumemosle a eso que muchas instalaciones por defecto son una pésima idea (revisaron su /etc/security/limits.conf ultimamente? :)), que para configurar iptables hace falta aprobar el octavo nivel de chino clásico (compárese con la sencillez, elegancia y flexibilidad de pf), y tenemos combinaciones explosivas. Entre paréntesis, es un tema en el que estoy trabajando (y servirá para algún paper y alguna conferencia): ``Linux Security Sucks! Why? How much and what can we do to improve it...'' Así que cualquier intercambio de buenas ideas (o munición gruesa) al respecto me vendria de maravillas. Saludos, Enrique -- ``Izena duen guzia omen da.''
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Enrique A. Chaparro wrote: | Así que cualquier intercambio de | buenas ideas (o munición gruesa) al respecto me vendria de maravillas. Cuando quieras... :) - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCQUmWAlpOsGhXcE0RAu+rAJwJoIuJtOiQbizclRYPoxQAE+NQAACeMHrt 7NTIDj5nTYcjjN/hZ//8Blo= =Xzjx -----END PGP SIGNATURE-----
On Wed, 23 Mar 2005 06:44:07 +0000, Enrique A. Chaparro
Entre paréntesis, es un tema en el que estoy trabajando (y servirá para algún paper y alguna conferencia): ``Linux Security Sucks! Why? How much and what can we do to improve it...'' Así que cualquier intercambio de buenas ideas (o munición gruesa) al respecto me vendria de maravillas.
Para municion gruesa anda a la lista de LUGAR o la de LUGRO y plantea ese tema, que ya con el titulo hay diversion asegurada. -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
Enrique A. Chaparro escribió:
On Tue, 22 Mar 2005 17:04:53 -0800 (PST) Juan Martin Capristo <[email protected]> wrote:
JMC> No solo deberia de tener backup, sino que tambien deberian de revisar JMC> bien el tema de la seguridad, ya que si corre en Linux, no creo que JMC> sea tan sencillo de crakear, corriganme si me equivoco, pero hasta JMC> donde se Linux es mas complicado para crakear, que Windows.
Si y no. No tengo cifras precisas, pero a ojo de buen cubero puedo afirmar que el 90% de los breakups (intrusiones, bah!) son culpa del administrador del sistema, independientemente de que se trate de Linux, Windows, Solaris o WhateverOS. Y con Linux estamos viviendo un fenomeno peligroso: exceso de confianza o, en otras palabras, cualquiera que no tiene la mas p*t*sima idea de seguridad instala un Linux y supone que esta seguro. Sumemosle a eso que muchas instalaciones por defecto son una pésima idea (revisaron su /etc/security/limits.conf ultimamente? :)), que para configurar iptables hace falta aprobar el octavo nivel de chino clásico (compárese con la sencillez, elegancia y flexibilidad de pf), y tenemos combinaciones explosivas.
Entre paréntesis, es un tema en el que estoy trabajando (y servirá para algún paper y alguna conferencia): ``Linux Security Sucks! Why? How much and what can we do to improve it...'' Así que cualquier intercambio de buenas ideas (o munición gruesa) al respecto me vendria de maravillas.
Sin un técnico que sea idoneo el S.O. funciona solamente como placebo.
Saludos,
Enrique
participants (5)
-
Arturo 'Buanzo' Busleiman -
Enrique A. Chaparro -
Juan Martin Capristo -
Martín Gelbort -
Sebastian Bassi