Aktuelles
Von:
Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenlos, um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereichen, welche für Gäste verwehrt bleiben

Registriere dich noch heute kostenlos, um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereichen, welche für Gäste verwehrt bleiben

WARNING!!! IPCs - ShareServer für Linux

    Nobody is reading this thread right now.
Satanos666

Satanos666

Stamm User
Registriert
13. Mai 2009
Beiträge
1.219
Reaktionspunkte
225
Punkte
223
Ich habe eine spannenden Beitrag aus einem anderem Forum gefunden,
und will eine Diskussionsrunde starten.

Hier der Beitrag:


Hallo,

ich habe mich die letzten zwei Tage mit dem Addon beschäftigt und kann nur von diesem Addon abraten! Nicht das es zusätzliche scripte/Emus usw... (die kein Mensch bracht) ladet, das Installations-sh tauscht auch vorhandene File/Dir Rechte und Benutzer! Und schreibt sich einmal quer durchs System.

Das geht sogar soweit, das Sicherheitsrelevante Einstellungen wie htaccess völlig aus ausgehebelt werden.Und weiter, dass die scripte auch zurück telefonieren, wenn sie ausgeführt werden!!!

Dieses Tool ist weder für Anfänger noch für Experten geeignet! Und ist für UNS ein NO GO!!!

Mein Fazit: Eine schlechte Sammlung von scripten und Auswertungstools die mehr Schaden als Helfen. Die Sicherheitsrelevante Einstellungen auszuhebeln und "anonyme" ??? Daten auch noch über das Netz übermitteln!

EIN ABSOLUTES NOGO!!!!
Zum Vergrößern anklicken....


was haltet ihr davon?
 
Zuletzt bearbeitet von einem Moderator:
AW: WARNING!!! IPCs - ShareServer für Linux

Der Satz "dass die scripte auch zurück telefonieren" macht mich ein bischen stutzig, denn wohin sollen sie telefonieren? Zu SEG74, Feissmaik, DEB, Piraten?
 
AW: WARNING!!! IPCs - ShareServer für Linux

Also ich kann mir das auch nicht vorstellen, dass die Scripte so modifiziert werden, dass hierdurch irgendwelche Sicherheitslücken geschaffen werden. Es wurde ja eine zeitlang auf das DEB weiterentwickelt!
Das IPC-Team bestand aus einigen erfahrenen Leuten und ich denke spätestens da, wäre es aufgefallen!

Wenn man sich das Setup-Script mal anschaut, finde ich dort nichts verdächtiges.
 
AW: WARNING!!! IPCs - ShareServer für Linux

genau, muss ja eine Auflistung geben welche Zeilen Code dies bewirken. Aber schon alleine dass er von einem Addon redet zweifelt schon an Wahrheit.
Da es zZ mehrere IPC Versionen gibt, wäre es ja auch vl. auch wichtig welche er meint.

Bitte mal Link per PN!
 
AW: WARNING!!! IPCs - ShareServer für Linux

Also das IPC vom PEBKAC hat mein 100% Vertrauen ;-)
 
AW: WARNING!!! IPCs - ShareServer für Linux

TommyH99 schrieb:
gibt es auch was genaueres ... außer diese 4 Sätze mit 0 Inhalt?
Zum Vergrößern anklicken....
bevor du vorschnell über mich richtest, solltest du das erst mal richtig lesen.
der ist ein Zitat aus einem anderen Forum nicht von mir....
ich wollte damit nur eine Duskusionsrunde starten, was ihr davon haltet...
 
Zuletzt bearbeitet von einem Moderator:
AW: WARNING!!! IPCs - ShareServer für Linux

Was ist mit dir? Wo steht, dass ich dich damit meine?

Du eröffnest einen Thread mit einem Zitat von jemanden, aber ohne weitere Details. Oder ich bin der deutschen Sprache nicht mächtig ... und kann nicht zwischen den Zeilen lesen.

Du hast folgende Möglichkeiten

- du gibst uns mehr Infos von dem Typen (ala welche Scripte, welche Zeilen etc)
- Quelle
- du lasst es sein

Nur einfach hier heisse Luft posten von jemanden macht keinen Sinn. Oder kannst du mehr mit dem Zitat anfangen als ich oder ein anderer User?
 
AW: WARNING!!! IPCs - ShareServer für Linux

was ich davon halte,
das gibt es wirklich, gestern hat bei mir jemand ständig 20 KB vom Server gesaugt.
Ich habe ein Upload Tacho auf dem Desktop, viel mir so auf das jemand saugt.
So Abhilfe getestet
Deny from 217.127.155.xxx Deny from xxx.Red-217-127-155.staticIP.rima.tde.net
Zum Vergrößern anklicken....
Ergebnis, sobald der apache gestartet ist saugt der Spanier.
ich dachte ein Virus, habe eine andere Festplatte eingebaut, Datensicherungsplatte
der saugt auch wieder sobald ich apache starte.

Abhilfe: Port gewechselt
 
Zuletzt bearbeitet von einem Moderator:
AW: WARNING!!! IPCs - ShareServer für Linux

Der Satz "dass die scripte auch zurück telefonieren" macht mich ein bischen stutzig, denn wohin sollen sie telefonieren? Zu SEG74, Feissmaik, DEB, Piraten?
​
Zum Vergrößern anklicken....

Das DEB hatte das Projekt nur weiter geführt. Ob da im Nachhinein von Feissmaik und Co noch was eingebaut wurde oder SEG74 dort bereits etwas integriert hat kann Ich nicht bestätigen da dies auch meine Kenntnisse übersteigt. Bei der kurzzeitigen Weiterentwicklung hat das DEB eine solche Funktion auch nie erwartet oder gefordert da das IPC anonym sein muss. Möglich ist meiner Meinung jedoch alles. Über ein Cron der ja ständig ausgeführt wird, lassen sich sicher die ein oder anderen sachen nach hause Telefonieren (wenn gewollt) Somit wäre der Programmierer zumindest schon mal in der Lage, die Server zusehen, wo IPC drauf läuft. Wenn jetzt noch Hintertüren eingebaut wurden, dann sag Ich mal Riesen Sauerei und sofort löschen.

Das ganze ist im moment jedoch noch unbestätigt und daher Spekulation!!!!
 
AW: WARNING!!! IPCs - ShareServer für Linux

TommyH99 schrieb:
Was ist mit dir? Wo steht, dass ich dich damit meine?

Du eröffnest einen Thread mit einem Zitat von jemanden, aber ohne weitere Details. Oder ich bin der deutschen Sprache nicht mächtig ... und kann nicht zwischen den Zeilen lesen.

Du hast folgende Möglichkeiten

- du gibst uns mehr Infos von dem Typen (ala welche Scripte, welche Zeilen etc)
- Quelle
- du lasst es sein

Nur einfach hier heisse Luft posten von jemanden macht keinen Sinn. Oder kannst du mehr mit dem Zitat anfangen als ich oder ein anderer User?
Zum Vergrößern anklicken....

Zitat: "Ich bin noch nicht ganz fertig mit der Analyse, aber bei einigen scripten wird auf neue Version überprüft und somit hat er schonmal deine IP bzw. IPs. Das ist sogar so geschrieben, das du nicht mal ohne Firewall dieses verhindern kannst! Und das ganze ist so verschachtelt, das scripte neue scripte laden und ausführen, das es nur wahrscheinlich ist das noch mehr übermittelt wird!
Wenn ich damit fertig bin, gibt es eine komplette Aufstellung!

Viel Schlimmer ist das meine Einstellungen, sowie configs einfach überschrieben werden, ohne es zumindest mal überprüft zu haben, ob es diese Datei schon gibt!"

Quelle:
Sie müssen registriert sein, um Links zu sehen.


Phantom schrieb:
Das ganze ist im moment jedoch noch unbestätigt und daher Spekulation!!!!
Zum Vergrößern anklicken....

und mehr hab ich auch nicht behauptet
 
AW: WARNING!!! IPCs - ShareServer für Linux

Std Ports zu ändern ist so und so das um und auf.
IPC ist kein Security Script etc ...

Für die Sicherheit vom eigenen System ist noch IMMER(!) der User selbst verantwortlich.
Wenn man Apache auf Port 80 laufen lässt und dazu noch von außen erreichbar ist ... brauch ich nicht mehr dazu sagen.
 
AW: WARNING!!! IPCs - ShareServer für Linux

Klar hast du damit recht, aber lies bitte mal wieviele Leute das IPC nutzen weil sie ein Futro etc. haben und sich nicht damit beschäftigen geschweige denn auskennen.
und du kannst davon ausgehen, das die es evtl. noch hinbekommen das web inf PW und user zu ändern, aber nicht den port, weil sie garnicht wissen wie das geht.
 
Zuletzt bearbeitet von einem Moderator:
AW: WARNING!!! IPCs - ShareServer für Linux

Ich weiß, meine Aussagen schmecken dir nicht - sieht man ja im anderen Forum. Dann Frag doch gleichmal um welche IPC Version es sich handelt!
 
AW: WARNING!!! IPCs - ShareServer für Linux

es gibt auch Leute die haben Webserver unter windows.
Die .htaccess. wurde bei mir umgangen, das ist fakt.

Zum Glück gibts da minianwendungen so ein netzwerk tacho für den Desktop.
Damit ist zumindest auffällig wenn da jemand saugt.
 
Zurück
Oben