[HaBo]

**Chromatin** · 23.03.09, 17:43

Es geht zwar in diesem speziellen Fall nur um schwache Passwoerter, aber zumindest hat der
Botnetzbetreiber eine vielversprechende Tuer geoeffnet. Andere werden hindurchgehen und Linux in die gleichen Negativschlagzeilen katapultieren wie die anderen "ueblichen Verdaechtigen"

http://www.dronebl.org/blog

odigo · 23.03.09, 19:11

Zitat:

Get a shell on the vulnerable device

Das ist ja auch ganz einfach.
Von mir bekommt jedenfalls keiner Shellzugriff.
Oder hab ich da jetzt was falsch verstanden?

odigo

HaBo Ads

**xeno** · 23.03.09, 19:29

unsichere passwörter sind auf jedem system ein angriffspunkt, nicht nur auf mips (was das damit zutun hat kapier ich nicht) devices. neben mir stehen zwei mipse, und beide haben ssh zugang. na und? jeder meiner 9 kisten hat ssh zugang...

gegen unsichere passwörter ist kein kraut gewachsen, nur die user hauen, hauen, hauen.

odigo · 23.03.09, 19:36

Noch dazu müssten bei Angriffen ausm Internet die Ports für ssh geforwarded werden. Ich behaupte mal daß Leute die zu blöd sind ein sicheres Passwort zu benutzen in der Regel auch zu blöd sind Ports forzuwarden (Denglisch lässt grüßen

). Versehentlich macht sowas keiner.

odigo

**bitmuncher** · 23.03.09, 19:49

So einfach, wie es dort rübergebracht wird, ist es definitiv nicht und das hängt an Punkt 1:

Zitat:

Get a shell on the vulnerable device (methods vary).

Da die Shell-Zugänge (SSH, Telnet) sowie die Webverwaltung normalerweise nur in's LAN geöffnet sind, muss man erstmal in's LAN eindringen, also den Router umgehen. Dass man mit einem Shell-Zugang aber alles mögliche machen kann, ist nicht nur auf einem Router so, sondern auf jeder Linux-Box mit Default-Installation.

derhesse · 23.03.09, 20:14

Ich habe gelesen, dass die betroffenen Geräte die SSH und Weboberfläche auch auf den externen Ports offen hatten per Default und beides ohne ein Passwort.

**xeno** · 23.03.09, 20:16

Zitat:

Original von derhesse
Ich habe gelesen, dass die betroffenen Geräte die SSH und Weboberfläche auch auf den externen Ports offen hatten per Default und beides ohne ein Passwort.

thehappy.de <--- so eins? (edit: sogar ohne passwort...)

im erst, die diskussion ist sinnbefreit. bruteforce gibts seit ewigkeiten und botnetze auch.

geronimo89 · 24.03.09, 19:28

Nicht linuxspezifisch. Der Hersteller hat die default config einfach versiebt.

Empfehlung

23.03.09, 17:43	#1 (permalink)
Chromatin Moderator Registriert seit: 30.06.08 Likes: 167	Umdenken oder neu bewerten? Es geht zwar in diesem speziellen Fall nur um schwache Passwoerter, aber zumindest hat der Botnetzbetreiber eine vielversprechende Tuer geoeffnet. Andere werden hindurchgehen und Linux in die gleichen Negativschlagzeilen katapultieren wie die anderen "ueblichen Verdaechtigen" http://www.dronebl.org/blog __________________ Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz! Habo Blog - http://blog.hackerboard.de/

23.03.09, 19:29	#3 (permalink)
xeno Moderator Registriert seit: 09.09.04 Likes: 65	unsichere passwörter sind auf jedem system ein angriffspunkt, nicht nur auf mips (was das damit zutun hat kapier ich nicht) devices. neben mir stehen zwei mipse, und beide haben ssh zugang. na und? jeder meiner 9 kisten hat ssh zugang... gegen unsichere passwörter ist kein kraut gewachsen, nur die user hauen, hauen, hauen. __________________ http://www.thehappy.de/~xeno/ http://www.blogthon.de/

23.03.09, 19:36	#4 (permalink)
odigo Senior Member Registriert seit: 25.12.04 Likes: 50	Noch dazu müssten bei Angriffen ausm Internet die Ports für ssh geforwarded werden. Ich behaupte mal daß Leute die zu blöd sind ein sicheres Passwort zu benutzen in der Regel auch zu blöd sind Ports forzuwarden (Denglisch lässt grüßen ). Versehentlich macht sowas keiner. odigo __________________ [HaBo] @ Facebook - Gefällt mir!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Winamp Titel bewerten	nonpretium	Applikationen	5	15.12.06 22:31
Threads bewerten	naked_chef	Hackerboard.de-Feedback	5	13.03.06 19:13
Design bewerten	web-freak	(Web-) Design und webbasierte Sprachen	8	23.10.05 12:32
Display kaputt ? Oder doch Adapter oder was anderes?	Mackanzy	Die Problemzone	0	25.11.04 23:55
Wenn kein Umdenken stattfindet - Desaster in 50 Jahren	Tec	HaBo Lounge	51	07.11.02 19:22

23.03.09, 20:14	#6 (permalink)
derhesse Registriert seit: 10.10.03 Likes: 0	Ich habe gelesen, dass die betroffenen Geräte die SSH und Weboberfläche auch auf den externen Ports offen hatten per Default und beides ohne ein Passwort.

24.03.09, 19:28	#8 (permalink)
geronimo89 Registriert seit: 05.04.05 Likes: 0	Nicht linuxspezifisch. Der Hersteller hat die default config einfach versiebt.


HaBo Ads HaBOT

[HaBo]

Umdenken oder neu bewerten?