LT heklendi

az once gelen email de yadigina gore LayeredTech veri tabanı heklenmişve 6000 kadar musterinin

isim telefon server şiferleri verileri calınmıs.

burada server i, hostingi olan arakdaşların şifrelerini değiştirmesini tavsite ederim.

Böyle bir konu vardı gördüğümü hatırlıyorum
http://forum.iyinet.com/guvenlik/70...ari-acil-server-sifrelerinizi-degistirin.html

konuyu açan kalesofta hitaben



size gelen maili çevirirken kelimeleri birer tane atlayarak mı çevirdiniz.

yada içinden 6000 ve hek tanımlarını seçip

''6000 müşteri hek lendi mi dediniz ? ''

The Layered Technologies support database was a target of malicious activity on the evening of 9/17/2007 that may have involved the illegal downloading of information such as names, addresses, phone numbers, email addresses and server login details for 5 to 6,000 of our clients.

HostBank24' Alıntı:

konuyu açan kalesofta hitaben



size gelen maili çevirirken kelimeleri birer tane atlayarak mı çevirdiniz.

yada içinden 6000 ve hek tanımlarını seçip

''6000 müşteri hek lendi mi dediniz ? ''

Genişletmek için tıkla ...

sen layeretin sahibimisin kackişinin nekadar hesabı nekadar kredi kartı bilgisi tehkikede haberin varmı senin
sonuc olarak adamların veritabanına girmişler

allahtan bayisisin layeret in birde sahibi olsaydın tamam

kalesoft diğer forumda yazdım.

ingilizce bilmiyorsan öğren,öğrenemiyorsan dökümani birine tercüme ettir.

yalan yanlış haber yapma.

Peki Hocam Haberin Dogrusu Nedir ?

todd un kendi kelimeleri

"Based on the log entries I'd say it's very unlikely they took a copy of the database,"

Genişletmek için tıkla ...

Bu sadece bir uyarıdır.
cerberus db sine girebildikleri kesinlik taşıyor.
ama db yi okuyup okumadıkları muamma.
db den veri çekmedikleri ise kesin.

tekrar yazıyorum bu sadece bir uyarıdır.
bir nevi LT önceden bildirerek sonradan doğabilecek zararların sorumluluğunu üzerinden atıyor.

bana göre önemli birşey değil.
LT heklendi tarzında bir başlık açmak ne derece doğru olur size kalmış.

HostBank24' Alıntı:

todd un kendi kelimeleri


Bu sadece bir uyarıdır.
cerberus db sine girebildikleri kesinlik taşıyor.
ama db yi okuyup okumadıkları muamma.
db den veri çekmedikleri ise kesin.

tekrar yazıyorum bu sadece bir uyarıdır.
bir nevi LT önceden bildirerek sonradan doğabilecek zararların sorumluluğunu üzerinden atıyor.

bana göre önemli birşey değil.
LT heklendi tarzında bir başlık açmak ne derece doğru olur size kalmış.

Genişletmek için tıkla ...

amma hava attın, bravo ,

edit: ama fost çıktı

HostBank24' Alıntı:

todd un kendi kelimeleri


Bu sadece bir uyarıdır.
cerberus db sine girebildikleri kesinlik taşıyor.
ama db yi okuyup okumadıkları muamma.
db den veri çekmedikleri ise kesin.

tekrar yazıyorum bu sadece bir uyarıdır.
bir nevi LT önceden bildirerek sonradan doğabilecek zararların sorumluluğunu üzerinden atıyor.

bana göre önemli birşey değil.
LT heklendi tarzında bir başlık açmak ne derece doğru olur size kalmış.

Genişletmek için tıkla ...

Yahu bilader, niye atıp tutuyorsun, adamlar resmen database i download edip kopyasini aldiklarini soyluyor. Yani suan database icindeki server bilgilerini veren herkesin tehlike altinda oldugunu belirtmisler. Baslarininda yasal anlamda belaya girmemesi icin bunu dolayli sekilde anlatmislar.

Benim konumdada yazmissin endiselenecek bisey yok diye.. Sen ediselenmeyebilirsin. Adamlar bunun kritik bir olay oldugunu ifade etmisler altini cize cize.. Oyle olmasa zaten ust uste 2 mailde atmazlardi.

"Based on the log entries I'd say it's very unlikely they took a copy of the database,"

Genişletmek için tıkla ...

bunu bizim sucu söyledi pardon o zaman.

Ben Simdi Olayı Anlamadim...heklendimi Yoksa Uyarımı :s Birisi Acıklık getirsin bence

adamların db leri indirilmiş. kullananlar önlemini alsın.

Tam bir rezillik yaşanmıştır, LT heklenmiştir. Kıçı kırık hosting firmalarının bile veri tabanları sapa sağlam dururken adamlar support database'e sahip çıkamamıştır. Bu durumda başlıkta doğrudur. Düşünsenize iyinetin veri tabanına birileri girse bile olay olur.

Adamların tek yaptıkları doğru şey bu olayı insanlara duyuracak cesaretleri olması. Bundan 2-3 ay önce 6.000 müşteriden makina başına 8 dolar alırken o veri tabanınıda işin uzmanlerına emanet etselerdi bu şekilde rezil kepaze olmazlardı.

Herhangi bir destek biletinde server şifrenizi, ssh portunuzu ya da kredi karıtı bilgilerinizi yazdıysanız değişiniz bunlar veri tabanında şifrelenmemiş şekilde bulunur. Aksi takdirde MB veri tabanları şifrelenmiş şekilde veri sakladığı için sorun olmaz.

LT ana sayfasına index atsalardı umrumda olmazdı bu tür bir heklendi başlığı fazla olurdu ama bu resmen uymuş.

İşin komiği hala hiçbir şey olmamış gibi millete laf yetiştiriyorlar

http://www.layeredtech.com/forums/showpost.php?p=38301&postcount=22

Üzüldüğüm nokta sırf bu rezillik yüzünden batacaklar. Biz Türkler bu tür şeyleri sallamayız, takım tutar gibi tutarız onları ama yabancılar akıllıdır, unutmazlar bu olayı. Benimde bir türlü taşıyamadığım makinalarım var orada ve batmalarını istemiyorum.

HostBank24' Alıntı:

bunu bizim sucu söyledi pardon o zaman.

Genişletmek için tıkla ...

Tercume edermisin, benim ingilizcem yokta anlamiyorum. Hepimizi aydinlat lutfen..

bir db ye girmek hek ile tanımlanıyorsa evet bu bir hek oluyor.

lakin olayın gerçekleşmesinden sadece 6-7 saat sonra lt bu duyuruyu yaptı ve inceleme aşamasında olan bu olaya karşı tüm kullanıcıların dikkatli olmasını ve önlem olarak şifrelerini değiştirmesini istedi.

DB den herhangi veri çekilmediği ise belirgindir.

DB ye giren kişi veya kişilerin db içeriğini tek tek okuyup bilgileri alma ihtimali ise çok düşüktür.

bu yüzdenki 5 ile 6000 arasında kullanıcı etkilenmiş olabilir deniyor.
yani en fazla 5 kullanıcı bilgisini gezerek alabilecek zamanları oldu.

üstüne üstlük duyurudan itibaren support panel databank dc ye ssl sertifikalı olarak alındı.

burada birbirimizle atışmak yersiz.

Benim sordugum soruya cevap verirmisin orada ne yazıyor hepimiz bi anlayalım.

Server kiralayan biri olarak ne kadar basit düşündüğünü sanırım sana açıklamamda fayda var.

DB den herhangi veri çekilmediği ise belirgindir.

Genişletmek için tıkla ...

Belirgin olan neymiş? Adamlar DATABASE in download edildigini resmen söylüyorlar.

DB ye giren kişi veya kişilerin db içeriğini tek tek okuyup bilgileri alma ihtimali ise çok düşüktür.

Genişletmek için tıkla ...

Download edilen database localde calistirilarak basit bir query ile içinde tüm password, passs ve root kelimeleri gecen satirlari cekebilirler.

üstüne üstlük duyurudan itibaren support panel databank dc ye ssl sertifikalı olarak alındı.

Genişletmek için tıkla ...

Giden gittikten sonra adamlar support paneli SSL sertifikali baska bir DC e almis olmalari neyi degistiriyorki..

Kusura bakma ama burada bazi insanlar sana itimad edip senin soylediklerini dinliyorlar. Goruyorum yok gerek yok felan demissin, insanlari yaniltmaktan lütfen vazgeç.

LayeredTech de serverlari olanlar root sifrelerini degistirsinler ayrica serverlarinda superuser olarak tanimlanmis ek kullanicilar acilip acilmadigida DATACENTER tarafindan kontrol ettirilsin. Hostbank ile calisanlar bu isi ona birakmasinlar lutfen. Olayi ne kadar ciddiye aldigi ortada.

Saygılar.

loi

görüşlerini kabul etmediğim için saldırmak zorunda değilsin umarsızca.

bunu söyleyen todd

"Based on the log entries I'd say it's very unlikely they took a copy of the database,"

Genişletmek için tıkla ...

ben söylemedim uydurmuyorum bu cümleyi.

sadece 1 gün sonra söylenmiş bir cümle.
bir gün sonra bu kadar emin olabildiklerini görebiliyorsun.

ticketlarda ben ali
şu şu adreste oturuyorum.
kredi kartlarım bunlar bunlar.
şu kadar şifrem var sunucum var.
bankada şu kadar param var yazdıysan evet haklısın bu kadar telaşlanmanı anlıyorum.

Bu arada 5 ile 6000 demiyor orada, 5000 ile 6000 arası demek o; düzeltme yapayım.

unutmadan bir de şu postu okumanızı tavsiye ederim jeremy den
http://layer0.layeredtech.com/showpost.php?p=38293&postcount=21