gildot

Topo
Sobre
FAQ
Tópicos
Autores
Preferências
Artigos
Sondagens
Propor artigo


8/3
gildicas
9/30
jobs
10/9
perguntas
10/25
press

 
Slashdot sempre sofreu DDos
Contribuído por ajc em 17-05-00 20:04
do departamento realmente-estava-lento
Slashdot No dia em que o Slashdot foi intimado pela Microsoft reparamos que estava muito lento. No artigo que publicámos até chegamos a transcrever a notícia, por ser tão difícil aceder-lhe. Na altura pensou-se que o slashdot estivesse "slashdotted". Afinal a explicação foi um ataque Distributed Denial of Service. Vejam na origem a expicação do que aconteceu.

Telefonica compra Lycos | Gildot: Problemas de DNS  >

 

gildot Login
Login:

Password:

Referências
  • gildot
  • artigo que publicámos
  • na origem
  • Mais acerca Slashdot
  • Também por ajc
  • Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário.
    Grande actividade... (Pontos:0)
    por Anonimo Cobarde em 18-05-00 13:27 GMT (#1)
    Dia 17... todo o dia sem noticias. Puseram depois 2 já depois das 10 horas da noite.
    Dia 18(hoje)... a meio do dia e ainda nao se vê nenhuma.
    Tá a correr bem... e já nem falo nos bugs que ontem apareceram, nem dava para fazer comentarios às noticias.
    Re:por falar em ataques (Pontos:0)
    por Anonimo Cobarde em 22-05-00 7:01 GMT (#2)
    Sendo um webdeveloper da área do IIS/NT (ou seja, programo em ASP/COM/SQL,etc...), e apesar de não ser o gestor de IIS e Segurança, consulto diariamente os sites dedicados à segurança, falhas, etc ... que vão sendo descobertas, e sempre que posso aviso os meus colegas e clientes para instalarem os patchs que como sabem na Microsoft são quase semanais.

    Há dias, descobri um pequeno utilitário, o twwwscan, e testei-o em sites meus, de clientes e alguns dos maiores em pt que são em IIS. Na maioria deles, este utilitário não detectou nenhuma falha, ou seja, grande parte tinha os patchs mais recentes instalados.

    Depois, por mera curiosidade, corri a "coisa" a analisar o gildot, e o resultado deixou-me estupefacto. Então, não é que o Gildot, antro de exagerados "bota a abaixo o NT", tinha mais buracos que um queijo suiço !! Eu como não percebo nada de Linux, nem sei se são falhas graves, mas fiquei deveras supreendido. Agradecia comentários ...


    Connecting HTTP Port - Result: www.gildot.org Connect Success
    HTTP/1.1 200 OK
    Date: Sat, 20 May 2000 08:39:09 GMT
    Server: Apache/1.3.12 (Unix) (Red Hat/Linux) mod_perl/1.22
    Connection: close
    Content-Type: text/html

    THC Web Backdoor(rwwwshell.pl) Checking: !!! FOUND !!!
    Un1G Web Backdoor(un1g1.1) Checking: !!! FOUND !!!
    Un1G Web Backdoor(un1g1.2) Checking: !!! FOUND !!!
    PHF(phf) Checking: !!! FOUND !!!
    PHF(phf.cgi) Checking: !!! FOUND !!!
    test-cgi Checking: !!! FOUND !!!
    Local host finger (finger) Checking: !!! FOUND !!!
    Count.cgi bof(Count.cgi) Checking: !!! FOUND !!!
    Escape to a shell(jj) Checking: !!! FOUND !!!
    IRIX(day5datacopier.cgi) Checking: !!! FOUND !!!
    IRIX(day5datanotifier.cgi) Checking: !!! FOUND !!!
    bof(php.cgi) Checking: !!! FOUND !!!
    php Checking: !!! FOUND !!!
    nph-test-cgi Checking: !!! FOUND !!!
    nph-publish Checking: !!! FOUND !!!
    IRIX(handler) Checking: !!! FOUND !!!
    IRIX(webdist.cgi) Checking: !!! FOUND !!!
    IRIX(wrap.cgi) Checking: !!! FOUND !!!
    AnyForm2 Checking: !!! FOUND !!!
    web sendmail security hole(webgais) Checking: !!! FOUND !!!
    web sendmail security hole(websendmail) Checking: !!! FOUND !!!
    faxsurvey Checking: !!! FOUND !!!
    htmlscript Checking: !!! FOUND !!!
    IRIX(pfdisplay.cgi) Checking: !!! FOUND !!!
    shell execute perl.exe Checking: !!! FOUND !!!
    WebBoard(wwwboard.pl) Checking: !!! FOUND !!!
    www-sql Checking: !!! FOUND !!!
    SCO(view-source) Checking: !!! FOUND !!!
    campas Checking: !!! FOUND !!!
    Glimpse HTTP security hole(aglimpse) Checking: !!! FOUND !!!
    Glimpse HTTP security hole(glimpse) Checking: !!! FOUND !!!
    man.sh Checking: !!! FOUND !!!
    Excite 1.1(AT-admin.cgi) Checking: !!! FOUND !!!
    Excite 1.1(AT-generate.cgi) Checking: !!! FOUND !!!
    filemail.pl Checking: !!! FOUND !!!
    maillist.pl Checking: !!! FOUND !!!
    info2www Checking: !!! FOUND !!!
    files.pl Checking: !!! FOUND !!!
    bnbform.cgi Checking: !!! FOUND !!!
    survey.cgi Checking: !!! FOUND !!!
    textcounter.pl Checking: !!! FOUND !!!
    classifieds.cgi Checking: !!! FOUND !!!
    environ.cgi Checking: !!! FOUND !!!
    wrap Checking: !!! FOUND !!!
    cgiwrap Checking: !!! FOUND !!!
    edit.pl Checking: !!! FOUND !!!
    perl Checking: !!! FOUND !!!
    Lotus Note(domcfg.nsf) Checking: !!! FOUND !!!
    Lotus Note(today.nsf) Checking: !!! FOUND !!!
    Lotus Note(names.nsf) Checking: !!! FOUND !!!
    Lotus Note(catalog.nsf) Checking: !!! FOUND !!!
    Lotus Note(log.nsf) Checking: !!! FOUND !!!
    Lotus Note(domlog.nsf) Checking: !!! FOUND !!!
    Lotus Note(Xrun.cgi) Checking: !!! FOUND !!!
    Gais tool(webgais) Checking: !!! FOUND !!!
    coldFusion Dos(startstop.html) Checking: !!! FOUND !!!
    Sambar Server(dumpenv.pl) Checking: !!! FOUND !!!
    adminlogin Checking: !!! FOUND !!!
    Cobalt RaQ2 server(test.cgi) Checking: !!! FOUND !!!
    Cobalt RaQ2 server(submit.cgi) A Checking: !!! FOUND !!!
    Cobalt RaQ2 server(submit.cgi) B Checking: !!! FOUND !!!
    guestbook.cgi Checking: !!! FOUND !!!
    guestbook.pl Checking: !!! FOUND !!!
    Redhat 6(cachemgr.cgi) Checking: !!! FOUND !!!
    whois_raw.cgi Checking: !!! FOUND !!!
    Mac HTTP(responder.cgi) Checking: NOT
    Shopping Carts(perlshop.cgi) Checking: !!! FOUND !!!
    Tektronix Webserver(ncl_items.html) Checking: !!! FOUND !!!
    webwho.pl Checking: !!! FOUND !!!
    Nortel Contivity DoS,view(cgiproc) Checking: !!! FOUND !!!
    AltaVista Search Engine(query) Checking: !!! FOUND !!!
    w3-msql Checking: !!! FOUND !!!
    Home Free CGI(search.cgi) Checking: !!! FOUND !!!
    PowerScripts PlusMail(plusmail) Checking: !!! FOUND !!!
    Cobalt(siteUserMod.cgi) Checking: !!! FOUND !!!
    Htdig EZ Shopper 3.0(loadpage.cgi) Checking: !!! FOUND !!!
    OpenLinux(rpm_query) Checking: !!! FOUND !!!
    IRIX 6.5(infosrch.cgi) Checking: !!! FOUND !!!
    Netscape Web Publishing(publisher) Checking: !!! FOUND !!!
    PublishingXpert 2.*(PSCOErrPage.htm) Checking: !!! FOUND !!!
    Infonautics(getdoc.cgi) Checking: !!! FOUND !!!
    BizDB Search(bizdb1-search.cgi) Checking: !!! FOUND !!!
    htDig path reveals Checking: !!! FOUND !!!
    redhat 6.2 backdoor(passwd.php3) Checking: !!! FOUND !!!
    UltraBoard(ultraboard.pl),DoS Checking: !!! FOUND !!!
    UltraBoard(ultraboard.cgi) Checking: !!! FOUND !!!

     

     

    [ Topo | Sugerir artigo | Artigos anteriores | Sondagens passadas | FAQ | Editores | Preferências | Contacto ]