h4ck3rsBr|Page 2|Allt mellan himmel och jord|Forum|Nordichardware

Mind wrote: undra hur grupperna gör :-k

Ganska lätt egentligen. De utnyttjar uppenbara och välkända hål i webbservrar och såfort de kommer ut "tutorials" på vars dessa hål kan finnas så börjar folk att leta efter opatchade webserver. Lite basic FTP och telnet kunskaper är allt som behövs för att få full tillgång till en webserver och därmed kapacitet till att ändra vad som helst på sidan. Om man nu måste hacka men servern har en fullt patchad webserver så kan man ju alltid ddosa servern men då krävs det oftast ett antal gigabit internetkapacitet om inte servern är hostad på nån gammal ADSL-lina. Brukar väl inte fungera speciellt bra då många hårdvarubrandväggar och internetleverantörer har bra skydd mot dessa typer av attacker, är väldigt lätt att spåra också så det är inget att föredra. Försök att hacka PHP och ASP är också ett väldigt populärt sätt då många större företag utvecklar helt egna PHP moduler och därmed är de oftast dåligt utvecklade och har många säkerhetshål. Lättast är att bruteforca dessa moduler och har man tillgång till ett par datorer så kan det gå ganska fort att få tillgång till loginnamn och lösen. Detta är det populäraste sättet att hacka då dagens webservrar är riktigt säkra. Om man har tur så kanske till och med sidan har javascript login någonstans på sidan och kan då ta sig igenom där. Javascript ska aldrig användas till saker som är tänkt att vara säkra. Plantera trojaner med keyloggers och andra typer av trafiksniffers är också mycket populärt och kommer att öka markant en tid nu framöver då många av oss gamla oldskool hackers har insett att trojaner inte är så fel och scriptkiddieaktigt som det har ansetts att vara innan. Men det absolut roligaste och kanske mest effektiva sättet att ta sig in är via ett WLAN. Jag vet inte hur många företag jag har varit inne hos och gett företagsledaren en bunt med konfidiell information som ligger längst in företagets serverpark och sitter bakom ett par hårdvaraubrandväggar men har en trådlös accesspunkt kopplad direkt till den.

Jaja, den där hackergruppen som ligger längst upp har ganska dåligt rykte inom undergroundkretsar. De ger sig ju bara på webserver som är helt obetydliga och kanske står på den lokaka scoutkåren eller syjunteföreningen 🙂