Geen grote problemen door hackwedstrijd verwacht

De hackwedstrijd die een paar dagen terug werd aangekondigd, zal volgens experts tot weinig problemen gaan leiden. WebWereld vermeldt dat beveiligingsdeskundigen de deface-uitdaging niet serieus nemen, aangezien maar weinig hackers mee zullen doen. Slechts scriptkiddies wenden zich tot dergelijke evenementen, "echte hackers hebben geen speciale dag nodig". Tot nu toe is er nog geen stijging van het aantal hackpogingen waargenomen door Symantec Security Response, wat tot de gedachte leidt dat het morgen waarschijnlijk ook wel mee zal vallen. Volgens een eerdere waarschuwing zou het goed mogelijk zijn dat het hele internetverkeer ontregeld zou worden, maar dat zal dus naar verwachting niet gebeuren:

De spelregels van de wedstrijd worden niet erg serieus genomen. "In de puntentelling wordt geen verschil gemaakt in het bekladden van vele websites op één server of het bekladden van slechts één site, één ip-adres", aldus Roberto Preatoni van Zone-h.org, een site die een lijst bijhoudt van bekladde sites.

Ook Oliver Friedrichs van Symantec Security Response denkt niet dat het zo'n vaart zal lopen. "We zien tot nu toe geen toename in het aantal computeraanvallen." De site Defacers-challenge.com werd donderdag tijdelijk uit de lucht gehaald door hostingbedrijf Affinity Internet. Vrijdagmiddag was de site echter weer online.

Reacties (40)

[Verwijderd]

tja maar misschien is dat wel een verkeerde inschatting vindt het nogal risicovol om maar te zeggen dat alleen de scriptkiddies aan zoiets meedoen. Het is natuurlijk wel meest logische maar dat risico kun je gewoon niet nemen..

Edit: dit is de punten verdeling:
- The systems OS windows will have pontuation = 1 ,
- The systems linux, unix, and * bsd will have pontuation = 2 ,
- Systems AIX will have pontuation = 3 ,
- The systems Hp-ux and Macintosh will have maximum pontuation of 5 points.

En de prijs is:
500mb of hosting
webmail
email forward (limitless)
Domain Name (that YOU choose).

Goh daar zit je dan ook echt op te wachten

[Verwijderd]

toch zou ik het niet onderschatten. Er staat ook dat de meeste systemen die ge-defaced worden waarschijnlijk nu reeds gehacked zijn.

voor de volledigheid: de competitie is dus wie het eerst 6000 (!) domeinen gedefaced heeft (6000- punten dan), danwel wie er het meeste defaced in 6 uur tijd. subdomeinen, meerdere domeinen op 1 ip adres of pagina's bij geocities tellen niet.
en als je alleen maar defaced met het woordje 'deface', dus zonder leuke pagina, telt het wel maar krijg je een halve punt aftrek

als meerdere hackersgroepen proberen tot 6000 defaces te komen kon er nog wel eens flink wat digitale graffiti te zien zijn morgen.

overigens verwacht ik niet dat het internetverkeer zelf vertraging op loopt. defacen is toch heel wat anders dan (d)dos aanvallen.

[SWINX]

je hoeft niet persee 6000 sites te hebben.
Het gaat er gewoon om dat je de meeste punten hebt, met een MAXIMUM van 6000 sites

[stunn0r]

de gasten kunnen niet eens fatsoenlijk engels.. die zullen ver komen zeg

edit: ik moet zeggen dat een maatje van me al ddos aanvallen krijgt en mailbombs die aankondigen dat zondag de echte aanval begint

[Madcat]

nou www.microsoft.com zou ik wel graag willen opeisen als ik mee zou doen aan dat spelletje.

[jep]

Die is zo multi-homed dat je een deface nooit zal zien, of met heel veel mazzel .

[SuperSchenk]

is maar 1 punt

[Verwijderd]

2 Toch?! Ik heb weleens gehoord dat de website van Microsoft op een Linux machien draait!

[Verwijderd]

Nee, draait Windows Server 2003, kijk maar op netcraft.com

[Verwijderd]

Een combinatie van win 2k3 en FreeBSD.

[tweakerbee]

Als je hem defaced mag je hem vast een dagje hebben

[Verwijderd]

en wat blijkt hier weeral uit, een Mac is niet zo snel klaar voor een hack

[stunn0r]

eerder een mac is flink in de minderheid op het internet en zal al helemaal niet zo snel een webserver hebben draaien.

ik denk dat je dat bedoelt

edit: trouwens geen flame richting macs

[Verwijderd]

Nee bedoel ik helemaal niet. Er zijn genoeg sites die op OSX draaien. De meeste mac sites draaien op een Xserve. Het is dus niet zo moeilijk om zo'n server op te sporen, gewoon googlen op OSX en mac bvb. En de meesten zijn er dan ook nog eens trots op dat ze een Xserve draaien en hebben dit in koeien van letters op hun site staan. Wat ik dus bedoel is dat je niet zo snel een mac hackt.

dit is dus ook geen flamebait tegen over de andere enkel een vaststelling.

[gjkamstra]

Tot nu toe is er nog geen stijging van het aantal hackpogingen waargenomen door Symantec Security Response, wat tot de gedachte leidt dat het morgen waarschijnlijk ook wel mee zal vallen.

Ahem?
Wat is dit voor onzin?
Als er vandaag nog rustig is, zou ik juist angstig worden voor morgen: Stilte voor de storm.

[DutchCommando]

Er staat dat er geen stijging is waargenomen. Er is dus geen stilte voor de storm aangezien het een normale "hack" dag was.

[jb044]

Sluit me toch aan bij de 'experts'. Als je naar die site kijkt zie ik inderdaad script kiddie taal en een bijpassend design

En nee dan bedoel ik niet elite speech of zoiets, maar gewoon van dat irritante puberale gewauwel Lijkt me dat de echte hacker hier al afhaakt, laat staan dat hij/zij zich zou laten leiden door een dergelijke oproep.

Maar goed ook van het gepepeupel kan je best last hebben, al was het maar dat je door al die wannebee onzin zo weinig tijd overhoudt voor de echten Wat zeg ik doordat je je zo goed tegen de cliche 'hackers' kunt beveiligen wil je nog wel eens vergeten dat ze wel degelijk bestaan!

Anyway ik zie wel of ik hier morgen nog kan posten

[Mike2k]

Lees maar ff

Resolving host www.micrsoft.com ...

Resolved as : 207.36.5.213
NETBIOS discovery ...
Done sending, waiting for responses ...
SNMP discovery ...
Community string : public
Done sending, waiting for responses ...
ICMP sweep ... (PING!)
Done sending, waiting for responses ...
PONG from 207.36.5.213
- Time to live (TTL) = 244 (255)
+ 11 hop(s) away
- ICMP code in response <> 0 => Unix box
- Timestamp Reply (207.36.5.213)
- ICMP UNREACH for closed port (207.36.5.213)
Ready
1 Computer(s) found.

[207.36.5.213]
Resolving 207.36.5.213...

UDP scanning thread started ...
TCP scanning started ...
6 open port(s).
Gathering banners ...
Anonymous logins accepted ?
No
23 - Telnet
Operating System : Linux


Dus geen server 2003 of een
[weirdmode]
Combinatie van Server2003 en FreeBSD
[/weirdmode]
Wel stom eigenlijk dat ze hun eigen site niet op een plindows bak draaien. zou er dat toch iets mis zijn met plindows?

[stunn0r]

ik ben tot nu toe deze al tegengekomen

http://squarehq.net/
http://kustomkidzkloz.com
http://currentpolitics.com

wel grappige plaatje btw

[Roland684]

http://colbysystems.com/

nog wel de laatste nieuwpost van vandaag

edit:

<meta name="GENERATOR" content="Microsoft FrontPage 5.0">
<meta name="ProgId" content="FrontPage.Editor.Document">

Hackers zijn ook niet meer wat ze geweest zijn...

[tweakerbee]

Gemaakt door Mark Cullen. Kijk op z'n site voor meer art.

http://homepage.eircom.net/~cullenm

[MewBie]

WebWereld vermeldt dat beveiligingsdeskundigen de deface-uitdaging niet serieus nemen, aangezien maar weinig hackers mee zullen doen. Slechts scriptkiddies wenden zich tot dergelijke evenementen, "echte hackers hebben geen speciale dag nodig".

of de echte grote hackers gtaan juist meedoen, omdat er nu al gezegd wordt dat er voornamelijk scriptkiddies meedoen. hun worden dan minder snel beschuldigd, omdat de scriptkiddies het gedaan hebben.

[BasHouse]

Mmmpff, als beveilingsdeskundigen een deface niet serieus nemen... WAT DAN WEL?

[Verwijderd]

En deelnemers, voelen zich nu zich nu beledigt doordat ze "scriptkiddies" worden genoemt, dus gaan nu zeker meedoen..

[Verwijderd]

dan deden ze al mee

[Verwijderd]

Ronduit een belachelijk initiatief!
Je moet je eens voorstellen dat het inbrekersgilde een nationale inbrekersdag gaat organiseren en bij ons in huis de boel komt bekladden of in het ergste geval weg halen!
Gewoon weg BELACHELIJK!

[ReLight]

Er werd zo breed uitgestrooid dat php sites voornamelijke targets waren dat veel admins en ook ik de site preventief down gooiden vrijdag al

No points here boys. Move along..

[Verwijderd]

toch erg jammer dat zone-h platligt. defacers-challenge wordt nu gemirrored bij yahoo ( ) en daar staat te lezen dat een stel onverlaten gisteren zone-h hebben ge-ddosed. nog geen uitslag dus.