[AquaSup]

נכתב במקור על ידי yaiR yerushalmi

כל בן אדם עם שאלל או גישת CGI/Perl לשרת מסויים יכול להשתמש בו לצורך התקפה.
אני לא מאמין שזה היה אייל אלה אחד הלקוחות שלו - אני במקומו הייתי בודק את הלוג של ה-suexec_log ואם לא מוצא שם סקריפט מסוכן הייתי עובר על לוג באש של כל אחד מהקליינטים.

יש עוד אופציה שפרצו לו לשרת והשתמשו בו לצורך התקפה.

אמממ לא מאמין שמישהוא יפרוץ לשרת והוא רק יתקוף דרכו ולא יעשה נזק לכל הדברים שיש שם.
זה כניראה לקוח שלו כמו שרשמתי.
קיצר לא באתי לפה בישביל לפתוח על זה ביקורת או משהו בסגנון רק באתי להזהיר בעלי שרתים.! שזה לא יקרה גם להם.

[Sindrom]

זה לא ממש נראה הפתעה, פשוט הקווים של אייל חזקים, כנ"ל השרתים הוא מתחזק אותם טוב.
לא בעיה ממש שיש לו לקוח ששונא אותך, הוא משתמש בשרת שלו בשביל להתקיף אותך.
היום זה לא בעיה, הוא פשוט מריץ קובץ udp.pl מכוון אותו לאיפי שלך, וסאלמתק, אתה בבעיות.
אתה כמובן יכול לפנות אליו, להגיד לו את כתובת האיפי, והוא ידע מה לעשות.
עשו עליי כבר התקפה כזאת משרת של 013, דיווחתי לאביוז שלהם, וכרגע הלקוח המסויים הזה בבעיות.

אבי.

[shayb]

הבעייה כבר נפתרה מול אייל.
יום טוב.