Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Groot lek Vuurwerk Internet

Vincent (Ali Salami)

Vuurwerk Internet, onze vorige hosting provider, was tot vandaag zo lek als een mandje. Gebruikers konden zo'n 25.000 homepage's bewerken, waaronder die van TMF, Radio 538, Radio Noordzee en Freebees.

De zaak kwam aan het rollen nadat twee studenten de site van muziekzender TMF wisten te kraken. Ze boden na de kraak excuses aan en meldden het gat in de beveiliging.

TMF vroeg de provider begin januari al om opheldering, waarna Vuurwerk ging zoeken naar de gaten. Het bleek echter onmogelijk de gaten op korte termijn te dichten. Nu is de beveiliging weer onkraakbaar, aldus het bedrijf.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

27 reacties

dinsdag 22 januari 2002, 16:30 uur #1

dend

kewl foto

[edit]oeee ben ik nu de man aangezien ik een "1e post" heb? foto
[ Dit bericht is gewijzigd door dend ]

dinsdag 22 januari 2002, 16:30 uur #2

2themax

FiXeD

Yeah Right !

Er Zit Een Vreemde 1 In Mijn Byte

dinsdag 22 januari 2002, 16:30 uur #3

OmegaBarry

barry is boos

onkraakbaar, zo\'n opmerking is olie op t vuur gooien....

geen

dinsdag 22 januari 2002, 16:30 uur #4

C3La

...

Nog een geluk dat hier niet onterecht de dood van beroemde personen is bekendgemaakt...
[ Dit bericht is gewijzigd door C3La ]

+10 intelligent

dinsdag 22 januari 2002, 16:31 uur #5

BOOTZ

tweaker

niks is onkraakbaar foto

Ik ben niet gek, ik ben een vliegtuig. En als je het niet gelooft stap je maar uit :P

dinsdag 22 januari 2002, 16:31 uur #6

Confuzzer

Meer specs over de gaten please foto

dinsdag 22 januari 2002, 16:31 uur #7

kwanten

Is goed bezig!

Zou FOK! dus ook "Hackbaar" zijn als we nog op vuurwerk zouden draaien?

dinsdag 22 januari 2002, 16:31 uur #8

_LowLander

Bijzonder vervelend. Vuurwerk is tooch 1 van de betere ?!

dinsdag 22 januari 2002, 16:31 uur #9

Mardoek

Cosmo Phase

1e?

From 1901 to 2200

dinsdag 22 januari 2002, 16:32 uur #10

Sleep

Alles is kraakbaar foto

dinsdag 22 januari 2002, 16:34 uur #11

Dubbeldrank

Get lucky!

quote:
Nu is de beveiliging weer onkraakbaar, aldus het bedrijf.

Tuurlijk !!
Dachten ze bij Oracle ook......

dinsdag 22 januari 2002, 16:36 uur #12

Chilly_Jillie

Ik pas..

Fok zat toch ook eerst bij Vuurwerk??

Of l*l ik nou maar wat...

Ook ik heb wel eens een slotje gehad...

dinsdag 22 januari 2002, 16:39 uur #13

k00pa

Geen enkel systeem is onkraakbaar zolang het op internet zit, of je moet het internet helemaal niet gebruiken (aldus 1 van de bedenkers van het internet laatst in een tv programma).

-k00pa

dinsdag 22 januari 2002, 16:40 uur #14

Access_

Verander m'n web icon!

Fok! werdt eerst gehost door Vuurwerk Internet ja. Half vorig jaar (dacht ik) zijn alle servers verplaatst naar een True-Server colo.

Intel Pentium 4 1.7 GHz :: 3x40Gb Maxtor :: Sblive 5.1 :: 512Mb RIMM :: Asus P4T-E :: Asus V7700 Pro :: Aopen 56X :: Aopen HQ08 :: Philips 12x Burner :: [b][url=http://worlddownload.host.sk/icon.php]verander m'n icon![/url][/b]

dinsdag 22 januari 2002, 16:44 uur #15

trie

't is wa.

Volgens mij had\'t iets te maken met een SQL database die niet helemaal secure was...

Een ei maakt nog geen kip (en zo is het voorspeld).

dinsdag 22 januari 2002, 16:49 uur #16

micha

Sankt Nimmerlein

quote:
Nu is de beveiliging weer onkraakbaar

Weer? foto

dinsdag 22 januari 2002, 16:53 uur #17

TheScorpio

Wat heb je er toch een domme gasten bij. Staat in het bericht "onze vorige hosting provider" en dan vragen "Fok zat toch ook eerst bij Vuurwerk??, Of l*l ik nou maar wat...".... LEZEN!

Ja, dan LUL je! Als je niets zinnigs te zeggen heb, of gewoon aandacht wil, moet je niet hier zijn! Moven!

dinsdag 22 januari 2002, 17:16 uur #18

Nighteye

Leave a msg after the finger..

quote:
Volgens mij had\'t iets te maken met een SQL database die niet helemaal secure was...

Klopt, vuurwerk\'s sql databases staan het toe om van ieder IP af een verbinding te maken met de database.

Dit gat kwam ik zeker een jaar geleden al tegen, heb er verder niks mee gedaan, de account eigenaren kunnen via een menu zelf bepalen of ze hun homedir willen beveiligen of niet.

Ik denk dat de meeste mensen dit over het hoofd gezien hebben..

vrij simpel dus..

zal wel eens kijken of die nu \'onkraakbaar\' is foto

SELECT * FROM users WHERE clue > 0; 0 rows returned -- [url=http://fotoboek.fok.nl/user.fok?id=19254]Fok! Fotoboek[/url]

dinsdag 22 januari 2002, 17:26 uur #19

miss_bleu

erg slechte zaak voor zo\'n groot hosting bedrijf..

lekker voor je naam foto

dinsdag 22 januari 2002, 17:33 uur #20

Vampier

SoCal FTW

Goh iemand plaatst hier alle negatieve berichten over vuurwerk... zullen ze ooit ruzie gehad hebben?

-te hoge rekeningen
-uitvallen van servers
-en beveiligingslekken

Gaat lekker daat bij die toko foto

Vampier

Free people own guns! Slaves do not!

dinsdag 22 januari 2002, 17:40 uur #21

edstasy

Worst site ever...

Grote prutsers daar bij Vuurwerk inderdaad.
Eerst het uitvallen van de servers (voor best een lange periode)
Nu dit lek, tis echt te gek voor woorden...

.: C B G :.

dinsdag 22 januari 2002, 17:42 uur #22

roelio

lieffffffffffff!!!!!!!!!!!!!!

wat voor lek was het? technische details?

[url=http://www.qotsa.com]Queens Of The Stone Age[/url]

dinsdag 22 januari 2002, 17:52 uur #23

quintus

De gaten op korte termijn dichten... nee tuurlijk niet, Vuurwerk kent de uitdrukking \'korte termijn\' niet.

dinsdag 22 januari 2002, 18:31 uur #24

T_E_O

sql databases die het toestaan om vanaf ieder IP te connecten ?
Is in principe niet zo heel veel mis mee.
Het probleem was dat alle cgi scripts als een en dezelfde user draaiden.
Daardoor konden alle gebruikers elkaars scripts en daardoor ook mysql wachtwoorden bekijken.
Bovendien konden ook data-files van de cgi programma\'s door anderen bekeken een ge-edit worden.
Dit was althans 2 jaar terug aan de hand en waarschijnlijk is dit hetzelfde probleem hehe.. foto
het blijft leuk dat hosten foto

dinsdag 22 januari 2002, 19:04 uur #25

Dr_Crouton

Uw advertentieruimte hier.

En leuk voor de kleinere klanten: tot voor kort had Vuurwerk niet eens een backup draaien voor de shared servers..

The Internets, I needs it..

dinsdag 22 januari 2002, 19:49 uur #26

aphx

Notepad

je bent niet altijd een rund, als.....

tabula rasa

dinsdag 22 januari 2002, 23:28 uur #27

twmc

a.k.a. MindWalker

Hmm dat grote gat wisten mijn collega\'s op het werk een half jaar geleden ook al te vinden foto
Je kon onder andere van alle mensen met een TMF account de info bekijken, en via een andere truuk ook passwords opvragen. We hebben die gasten bij Vuurwerk gewaarschuwd, maar ze vonden het niet belangrijk en durfden er zelfs om te lachen. Het werd afgedaan als onzin enzo. Maar ze zijn er nu dan toch achter dat het écht kon.

11-09-01: zwarte pagina in de geschiedenis | Time is my enemy | Iets lezen is leuk, maar alles begrijpen is een tweede.

Reageer zelf