hackerz

@Aar: :-)

@Ward: ah op die manier... nee, dat zou ik inderdaad nooit doen zo, haha...

"Die directoryscans zag ik al aankomen: ze zitten in hetzelfde sniffer-pakket."

Sniffer-pakket...? Wat is dat... en hoe weet jij dat die directoryscans daarin zitten? Kun je dat ergens opzoeken, of spreek je uit eigen ervaring?

Ozzie PHP op 04/02/2013 13:25:04

Sniffer-pakket...? Wat is dat... en hoe weet jij dat die directoryscans daarin zitten? Kun je dat ergens opzoeken, of spreek je uit eigen ervaring?

Dit gedrag is kenmerkend voor de hackertool Metasploit:

https://www.security.nl/tag/metasploit

Pffff, lekker is dat... het is dus gewoon een compleet framework om mee te hacken! Da's niet normaal...

Ozzie PHP op 04/02/2013 13:41:52

Pffff, lekker is dat... het is dus gewoon een compleet framework om mee te hacken! Da's niet normaal...

Frameworks heb je in allerlei soorten en maten :)

Als je overigens veel last hebt van oude en bekende exploits (en dit is er één), moet je even nagaan wat het beveiligingsbeleid van je host is. Wanneer je vaak een 404 ziet waar je een 403 zou verwachten, ontbreken mogelijk de laatste security patches voor Linux of Apache of doet een firewall niet helemaal zijn werk.

Ah oké, thanks... op dit moment staat m'n public_html alleen open voor mijn eigen ip-adres (omdat ik nog aan het ontwikkelen ben), dus ben ik denk ik wel redelijk veilig :)