Website Kevin Mitnick gehackt

Aangezien hij een computerverbod had is hij toen overgegaan op social engineering, maar hij heeft voor die tijd toch heel wat computers gehackt en flink wat ermee verdient.

Social engineering was juist een methode die hij gebruikte om achter de zwakheden te komen. http://en.wikipedia.org/wiki/Kevin_Mitnick

Je wordt er gewoon bang van wat je allemaal tegenkomt. Bij de ene provider mag je gewoon scripts van een andere klant uitlezen, bij de andere provider draait een lekke kernel en is er een complete compilersuite beschikbaar.
Bij weer een andere provider lopen ze een aantal PHP releases achter waar allerlei belangrijke buffer overflow bugs in zitten. Vaak zijn dat van die hostingproviders die distributies als gentoo gebruiken, het geheel 1x compilen en installeren en vervolgens nooit meer onderhouden "omdat het teveel werk is", het levert immers toch geen geld op om die zooi te beveiligen en tegen de tijd dat ze gehackt worden poetsen ze de boel wel weer schoon.
Tegenwoordig vinden ze je joomla of mambo gewoon met google, voeren er een bak standaard XSS exploits op uit en pleuren vervolgens een eggdropje of psybnc op je server neer.
Vervolgens kom je op een lijst te staan en komen er meer mensen op je server af, waar ook mensen bij zitten die een standaard bak met kernel exploits afgaan.
Als ik zie dat mensen na de people.debian.org hack van een paar weken terug, waarbij een 0-day exploit gepaard ging, de kernels niet updaten naar een release die wel veilig is, vragen dat soort mensen er gewoon om en is het ook eigen schuld dikke bult als ze geroot worden.
De laatste tijd volg ik securityfocus mailinglist wel aardig, komt elke dag wel een hack op mambo, joomla of een component ervan voorbij. Eerste wat ik doe is kijken of die zooi ook in de webhost van een van de klanten staat, zo ja, dan wordt er gepatcht als het een 1-line fix is, of wordt er een mailtje de deur uitgedaan met de mededeling dat het een en ander lek is. Er zijn weinig hostingproviders die zo actief kijken wat voor bekende zooi met exploits erin allemaal draait op de servers die ze hosten.

En je zit je zelf nu als 4eva-grappig te modden

Hoeveel bedrijven/organisaties er zijn die denken dat het dwingen van het wijzigen van een wachtwoord elke 3 maanden bijdraagt tot veiligheid is schokkend.

En vervolgens ook nog de laatste 10 wachtwoorden blocken, zodat je op slot op 10 systemen 10 verschillende wachtwoorde hebt.
dan krijg je toch wachtwoorden als:
passw0rd
vier4en
w8woord
zaq12wsx

En ja, die met de maand nummer erin mogen bij ons ook niet, want die lijken dan weer te veel op de vorige.
Je blijft proberen tot je een wachtwoord vind dat wel kan,
en dat schrijf je vervolgens op..

Ja, die gebruikers zijn zo dom...
qwe98rty
ytr89ewq
zxc12vbn
nbv12cxz
nee, dit zijn niet mijn ww.. dit zijn die van vorige maand.

wat bedoelt hij daar nu mee: GIRL "S"
Aan zijn meiszjes, of zijn lief waarvan de naam met een S begint?