[Solar-general] El servidor de UTUTO fue atacado...

Vie Ago 7 10:23:51 CEST 2009

Fernando Toledo escribió:
> On Mié 05 Ago 2009 12:06:34 Daniel Olivera escribió:
>> Sebastian Bassi escribió:
>>> 2009/8/5 Daniel Olivera <daniel en ututo.org>:
>>>> Solo aprovecho y basureo al cobarde de mierda que lo ataco.
>>> Estaria bueno que cuentes como pasó para saber si fue un error tuyo o
>>> si fue una vulnerabilidad de Ututo, porque si es asi, todos los
>>> usuarios de Ututo están en peligro.
>>> Por otra parte no deberias ser tan perseguido y tomartelo
>>> personalmente. A esta altura deberias saber que muchos de los
>>> descerebrados que hacen esto lo hacen por diversion y "al voleo", y
>>> como cae tu server caen 1000 mas en la misma noche solo "porque si". O
>>> sea, no siempre hay una "racionalidad" detras de un hackeo, esto es
>>> algo que sabe cualquiera que tiene una minima noción de seguridad
>>> informática.
>> En principio no creo en las casualidades.
>> Se accedio usando php para escribir un archivo.
>>
> fue un bug de php? que version?
> todos los sitios que usan php estan en el mismo riesgo?
> pasa mas data!
> 

La version era 5.2.6 y ahora es 5.2.10 usando suhosin 0.9.27

Saludos

happy hacking!!
-- 
Daniel Olivera (mate.cosido, aun fuera de la ley)
Director Proyecto UTUTO (Argentina)
Miembro Free Software Foundation (6839)(Estados Unidos)

"Soy y seré comunista hasta el último dia de mi vida"
"La vida no vale nada si no es para perecer porque otros puedan tener,
lo que uno disfruta ya" Pablo Milanes.

Correo Electrónico  : daniel en ututo.org - ututo en members.fsf.org

Argentina - Teléfono: +54  11 5353-9494 Extension: 2943434
España    - Teléfono: +34 957 780744          Fax: +34 957 780645
Sistemas VoIP       : ututo01 (Skype/Ekiga)
Mensajeros          : Jabber: daniel en ututo.org
                         ICQ: 8368437
Blog                : www.ututo.org/daniel