Леонид Каганов: 2012/11/07 Министерство образования Венесуэлы в опасности! НАХУЙ Ataque!

Вкратце: немецкому хостеру сайта natribu.org (бывш. «Сайт символического направления», в простонародье «сайт НАХУЙ») приехала жалоба из Венесуэлы. Высокомудрые чиновники и грамотные IT-специалисты этой далекой, но такой родной для России страны, уверяют, будто сайт НАХУЙ снялся с якоря, пошел через океан и вероломно взломал очень важный портал государственного образования Венесуэлы. Надо полагать, подорвав тем самым основы вековой духовности венесуэльского народа. А, возможно, даже поставив под сомнение легитимность 12-летнего правления бессменного президента Уго Чавеса

Как выяснилось, что НАХУЙ взломал департамент образования Венесуэлы? А очень просто! Внезапно обнаружили, что если на сайте департамента к скрипту go.php дописать параметром адрес НАХУЙ, то департамент делает go нахуй:
http://www.cadivi.gob.ve/go.php?url=http://natribu.org
Это загадочное явление было исследовано венесуэльскими учеными и даже получило специальный научный термин «code injection attack in URL». Конечно, переброс браузера нахуй ученые сразу пофиксили (в департаменте образования Венесуэлы не дураки сидят!), но вопросы остались. В частности — к сайту natribu.org. Ученые Венесуэлы внимательно исследовали все его страницы (включая пару испанских офисов) и наконец усилием мысли выяснили IP. Затем вычислили провайдера. И теперь пишут ему жалобы. Чтоб наказал врага, задумавшего покуситься на самое святое — образование и грамотность Венесуэлы.

Поплачьте и вы тоже:

Date: 7 November 2012 09:39

From: <abuse@hetzner.de>

To: soz

Subj: Abuse Message: Re: Posible Ataque por Inyecci??n de C??digo en URL.

Dear Soz Nov,

We have received information about spam or abuse from incidentes@vencert.gob.ve. Please take all necessary measures to avoid this in the future.

Furthermore we request that you send a short response within 24 hours to us and to the complainant. This response should contain information about how this could have happened and what you intend to do about it.

How to proceed:
— Solve the problem
— Send a response to us
— Send a response by email to the complainant

A technician will check the data and coordinate further proceeding. If we have received many complaints the situation can be lead to a server blocking.

Best Regards, Sandra Betz
Hetzner Online AG Stuttgarter Str. 1 91710 Gunzenhausen
Tel: +49 [0] 9831 610061 Fax: +49 [0] 9831 61006-2
abuse@hetzner.de www.hetzner.de

----- attachment -----

Date: Tue, 6 Nov 2012 14:48:23 +0100

From: Incidentes — VenCERT <incidentes@vencert.gob.ve>

To: abuse@hetzner.de

Subj: Re: [VenCERT#2012110610000016] Posible Ataque

Dear Hetzner Online AG,

On behalf of the Venezuelan Government CSIRT — VenCERT, we inform you we have received a report about a code injection attack in URL into an important government institution from Venezuela from the website: http://www.cadivi.gob.ve/go.php?url=http://natribu.org (IP Address): 46.4.72.214 and according to the «whois information» this IP address is related to your institution.

We require your help to verify the activities of this IP address and take the necessary actions.

Thanks for your help.

VenCERT Team,

Contact Information:

Incident report e-mail: incidentes@vencert.gob.ve
Information e-mail: info@vencert.gob.ve
Address: Av. Andr=C3=A9s Bello. Edif. BFC. Caracas. Venezuela
Public WWW server: https://www.vencert.gob.ve/

No pasaran! Пор фавор DOS! Non UNIX!

UPD 03/12/2012: История получила дивное продолжение

Date: 2012-Ноя-14 14:44:17

From: Vadim Dyadkin

To: lleo@aha.ru

Subj:

Здравствуйте, Леонид

В продолжении той истории, которая у вас случилась венесуэльскими чудо-специалистами в области безопасности интернета. IP в их логах — мой домашний постоянный IP. Забавно. Они угрожают отключить меня, по двум строчкам из непонятного апачевского лога. Я просто сходил по венесуэльскому адресу из вашей заметки от 7 ноября. Видимо после этого моему провайдеру поступил запрос от доблестных венесуэльцев, что мол я пытаюсь взломать их систему. Кругом одни идиоты, похоже.

Хорошего настроения, Вадим

Date: 2012-Ноя-14 11:30:38

From: Service Abuse <abuse@proxad.net>

To: vadim.diadkin@********

Subj:

Monsieur,

Nous avons ?t? saisis d'une plainte pour tentatives d'intrusion sur
plusieurs syst?mes distants depuis votre acc?s haut d?bit.

Extrait du fichier LOG:

82.225.47.77 — — [07/Nov/2012:11:30:07 -0430] «GET /go.php?url=http://natribu.org HTTP/1.1" 303 455 "-" «Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"

82.225.47.77 — — [07/Nov/2012:11:30:08 -0430] «GET /noencontrado.html HTTP/1.1" 200 709 "-" «Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"

Il est possible que ces intrusions d?coulent d'un d?faut de s?curisation de votre configuration informatique ayant permis l'installation ? distance de programmes permettant le contr?le de votre syst?me.

Nous vous invitons par cons?quent ? proc?der rapidement ? une v?rification minutieuse de votre configuration au moyen d'utilitaires appropri?s afin d'?radiquer ces sources de nuisance de nature ? engager votre responsabilit?. En outre, pour vous permettre de faire face efficacement ?
l'avenir ? de telles intrusions, nous vous recommandons fortement de veiller ? ce que votre configuration informatique soit correctement s?curis?e au moyen de l'utilisation de pare-feu et syst?mes anti-virus ? jour : dans cette optique, nous vous invitons ? consulter la documentation accompagnant votre configuration informatique ou solliciter votre revendeur informatique pour de plus amples conseils.

Sans agissement en ce sens de votre part, et dans l'hypoth?se o? nous serions notifi?s ? nouveau de plaintes vous concernant, nous nous verrions alors contraints de prendre, conform?ment ? la l?gislation en vigueur, toutes les mesures qui s'imposent pour mettre fin aux troubles ?voqu?s et ? ce titre nous nous r?servons le droit de suspendre votre acc?s, sans pr?judice de toute action contentieuse pouvant ?tre engag?e ? ce sujet.

Nous restons ? votre enti?re disposition pour toute autre information compl?mentaire et vous demandons pour cela de simplement r?pondre ? ce message.

En vous remerciant pour votre prompte r?action, Cordialement,

--
Free — Service Abuse