Ver la versión completa : Buscando a un Hacker
justiciero
19-04-2007, 11:07
hola, antes de nada, disculpadme si este tema no va aquí(los modes tienen todo el derecho a borrarlo xD)
soy amigo de un chico al que se le ha sido hackeado su dominio injustamente numerables veces, he tomado la iniciativa de buscar datos sobre el supuesto Hacker que le esta haciendo la vida imposible sin razón alguna, he leído por este y otros foros sobre algunas precauciones a tomar para evitar sus ataques, pero el chaval no se da por vencido, esta fué su ultima amenaza hacía a mi amigo:
"Estoy intentado petar tu web, pero tiene la seguridad muy elevada, pero no la suficiente para que le haga un ultimatum "
y para el colmo consiguió la IP...
nosotros ya estamos cansados de ese tipo y del mal uso que le hace al kacking y ya no sabemos que hacer para pararle, nosotros no le hemos hecho nada, según mi amigo puede ser por envidia, pues el hacker en cuestion tuvo un foro de hacking que no llegó a ser exitoso mientras el dominio de mi amigo(que trata sobre una serie anime) sobrepasó las 10000 visitas
por eso pongo este tema, necesito vuestra ayuda para averiguarlo todo lo que sea posible sobre él y como pararle los pies de una vez(si existe alguna manera de joderle, mejor XD pero tampoco me hace mucha gracia rebajarme a su nivel)
El hacker se hace llamar "Bushido", espero que alguno de vosotros conozca algo de él, las mas mínima ayuda nos puede servir
Sé que no todos vosotros sois como él, soy consciente de que todos los hackers son diferentes, así que confío en podais ayudarnos =)
PD: no tengo ni idea de hacking, así que por favor no de digasi cosas que no entienda xD
saludos y gracias por adelantado!!
Antes que nada creo que esto si va en algun sitio..iria en off topic.
Lo ideal seria que seguidamente leas las normas...y en mi humilde opinion la mejor manera de pedir ayuda es haciendo la pregunta correcta..
Por ejemplo:
Cuales serian las medidas de seguridad que deberia tomar en mi web para frenar ataques?
Este seria un buen punto de partida ;)
Bienvenido:)
Saludos
Mimasol
ABODUJANA
19-04-2007, 16:00
Cuales serian las medidas de seguridad que deberia tomar en mi web para frenar ataques?
Este seria un buen punto de partida
Totalmente de acuerdo, y si es esa tu pregunta tienes que leer los tutos y manuales sobre el tema -que hay muchos- y busca tambien en HH/home.
PD: El tio ese no es un hacker sino un lammer con mucho tiempo libre...:0=
PD: El tio ese no es un hacker sino un lammer con mucho tiempo libre...:0=
jejejeje ^ me ha echo reir mucho tu frace Abodujana9 :D:D
-------
Si queres algo de ayuda, tendrias que decirnos algo sobre el tipo de servidor, SO verciones, tecnologia, etc.
Así podremos decirte que es conveniente hacer o que no.
Una cosa es clara, que tu amigo mantenga lo más al día que pueda las actualizaciones. Así le será más dificil a ese lamer hacer algo malo :rolleyes:
Saludos y suerte,
Cypress
j8k6f4v9j
19-04-2007, 16:09
Claro, primero protegerte.
¿Te vale con que es un LAMMER al que le gusta Bunbury? xD
No, en serio, haciendo una búsqueda rápida en google vemos que el tipo se dedica a hacer el lammer por ahí estropeando y defaceando webs.
http://www.google.es/search?hl=es&q=bushido+lammer&btnG=B%C3%BAsqueda&meta=
Aquí no hay NADIE así, porque nada tiene que ver con la filosofía de HackHispano. El mejor consejo que te podemos dar es el que te ha dado Mimasol.
Yo comenzaría por actualizar el software que subyace bajo la web de tu amigo, al mismo tiempo que cambiaría las claves de la base de datos (en caso de haberla) e incluso de acceso a la administración del dominio(si se puede). Todo al mismo tiempo, porque si ya accedió a los datos una vez puede conservarlos y aunque actualizáseis los podría usar.
Salu2
http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:
buscando como dice j8, he encontrado un foro (supongo que todo esto viene de ahi):
Y PARA POSTRES: Sabe que mi web tiene este dominio http://xxxxxxxxx pero no sabia averiguar la direccion IP, y va el profe de informatica y le dice como averiguarla ¬____¬" >______< .
Si es verdad esto, ya te puedo decir como te ha "juankeado", ha utilizado al antiquísima técnica, aunque muy eficaz, del shoulder-surfing, usease, con el rabillo del ojo, te pilló como introducias la contarseña de administración. Dudo mucho que este llegue a más.
Simplemente cambia la contraseña/s, y como te dicen por aquí manten actualizado el sitio.
Salu2
El tal Bushido es solo un lammer con mucho tiempo como ha dicho Abodujana...
Un Hacker de verdad, entra en una web, dominio, base de datos o como quieras llamarlo, para demostrar que puede hacerlo. Es mas, normalmente avisan de el fallo por el cual han podido acceder. El momento en el que usas tus dotes para causar mal a una persona que solo intenta hacer una pagina sobre un foro o una pagina modestilla te conviertes en un Cracker... O Lammer (termino mas utilizado...)
Como recomendacion te sugiero que te des un garbeo por aqui: (a ver si te sirve) http://www.sitiosespana.com/paginas/TEST_WEB.htm
Y por ultimo... si no puedes hacer nada... VENGANZA.
Montatelo para crear una pagina de inicio falsa, con el nombre de la que el se cargaba, consigue colocar un script o programa que te de acceso a su maquina (en plan respuesta...) seguramente su antivirus empieze a gritar nada mas acercarse a un script de este tipo, pero se le quitaran las ganas de entrar cada dos por tres...
Un saludo
PD: como has dicho que eres novato Script: "En la programación de ordenadores es un programa o una secuencia de instrucciones que es interpretado y llevado a cabo por otro programa en lugar de ser procesado por el procesador del ordenador."
Si tienes suficiente dinero puedes meterle una demanda que te compensará por todo lo que te ha hecho. De lo contrario, empecemos a usar el cerebro :).
En este caso, como ya han dicho otros usuarios. Puedes poner una "carnada", osea algo así como un honey pot. Cuando logre "hackear" el sitio, puede encontrarse algo como un "Top Secret.exe" que sea un troyano. O puede ser otra forma de ataque más sutil como un virus o un script, en fin, usando tu imaginación le puedes dar varias sorpresitas.
suerte
Dudo mucho que puedas demandarlo sin tener datos sobre él, solo un nick.
Sino seguramente ya lo hubiera hecho, me equivoco :confused:
Más que venganza te diría que nos digas la web, le hechamos un vistazo y te comentamos.
Un Saludo
justiciero
20-04-2007, 09:02
Dudo mucho que puedas demandarlo sin tener datos sobre él, solo un nick.
Sino seguramente ya lo hubiera hecho, me equivoco :confused:
Más que venganza te diría que nos digas la web, le hechamos un vistazo y te comentamos.
Un Saludo
Bushhido es un compañero del cole de mi amigo ^^U yo ya le aconsejé que lo demandara pero no parece estar muy seguro de intentarlo...
en fin, muchas gracias por vuestros consejos intentaré hacer algo :)
Oye justiciero,
he encontrado un foro (Brujitas en contra de los Piratas Informáticos) y estuve ojeando un poco.
Si no me equivoco, tu heres Akatsuki y elegiste ser justiciero fuera de ese foro.
Tambien decis que Bushido esta localizado en algun foro. Podrias enviarme (por privado) la URL de ese foro, asi yo tambien ayudo haciendo spam contra Bushido.
Eso si algun moderador no te da permiso para postear el foro aqui.
Si no, lo que dice Giskard.
Salu2.
Gusarapo
21-04-2007, 00:31
Bueno justiciero...
¿Tu servidor aloja una página web en catalán?
Si es así continúa leyendo, si no, me estoy metiendo en camisa de once baras y puedes dejar de leer.
He de comenzar diciendo que hoy he tenido bastante tiempo (después de 3 semanas estresantes en Telefónica ya me tocaba por fín un poco de descanso) y me ha parecido que a lo mejor podía echar una mano.
Tu servidor "atacado" ¿cuelga de un ADSL?
Yo cerraría todos los puertos que no necesites. Si tienes un router ADSL de Telefónica, el mismo router suele incorporar un firewall y si no agénciate un buen firewall como iptables (si estás usando Linux). Si el https no hace falta cerradlo también aunque supongo que lo tendréis por algo.
Si estáis usando Debian (creo que sí pero no estoy seguro) pasaros a Debian Sarge y mantened todo actualizado (aunque creo que ya está actualizado)
Lo siguiente sería hacer pruebas de "otro tipo" sobre vuestro servidor http y https pero ahí yo ya no me meto sin el consentimiento del propietario claro.
Por cierto... no confundir hackers con crackers ni muchos menos con lammers o script-kiddies...
Salu2!!!
Por cierto... no confundir hackers con crackers ni muchos menos con lammers o script-kiddies...
Salu2!!!
Si me he confundido pido disculpas...:D
Simplemente me limitaba a intentar explicar la diferencia entre Hacker y Cracker... (cosa que hoy en dia AUN se confunde)
Un saludo
Gusarapo
21-04-2007, 00:54
No, no.
No iba por tí RaidMan!!! :-)
Es por el foro Brujitas, jejeje.
Salu2!!!
clarinetista
21-04-2007, 17:25
En la prensa comenten ese mismo error todos los días.
Entonces lo he explicado bien??
Si no es asi, mis disculpas por si he confundido a alguien...
Si lo he explicado mal, porfavor que alguien diga lo que es un Hacker y un Cracker :D:D
Un saludo
j8k6f4v9j
21-04-2007, 18:51
Aún así nada tienen que ver los términos "cracker" y "lammer".
Salu2
http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:
Ese Imbecil del que están hablano (bushhido) no vale la pena...
Deshonra al espíritu del Hacking.
No es que esté en contra de los Hackers, nop ^^
Pero Lamers como ese no tienen idea de nada y se dan aires de superioridad por saber algo de hacking (si no es con la ayuda de otros), y con propósitos malos.
Cree que es genial, pero si si quiera sabe escribir correctamente...
En fin ,un gallina que no sabe ni por qué cruzó la calle xD
clarinetista
24-04-2007, 15:57
Davod, te he borrado el otro, post.
Ahora te voy a proponer un juego.
Tu te lees las normas y no se te pone un BAN de los que hacen historia.
Davod, te he borrado el otro, post.
Ahora te voy a proponer un juego.
Tu te lees las normas y no se te pone un BAN de los que hacen historia.
Me apunto, pero no vale ni pellizcar ni chupar en el ojo!!!
jajaja:D :D :D
Estos lammers... Si un tio se dedica a romper paginas a lo tonto (si, a lo tonto, porque hay que ser tonto para cargarse una pagina sin tener motivos de peso...)
se llama a la poli o le banneas en todos los foros (no sera tan efectivo como partirle la cara, pero jode un rato...:D:D)
Un saludo