Взлом., Windows Server 2003 R2, IIS 6.0, php 5.2.6 Опции

[David]

Всем привет!

Поставил дома сервер (для испытаний )
В сборе:
Microsoft Windows Server 2003 R2
Internet Information Service 6.0 (IIS)
php 5.2.6

Больше ничего пока не ставил. Интересно вот что,
можно ли как либо сие взломать?
Есть предложение, кто хочет, пытается
взломать, позже отписывает, как что делал и получилось ли.

В качестве доказательства (что это мой сервер) могу какую
либо картинку выложить или написать что-либо.

Ссылка на "сайт" - tektonic.redirectme.net
p.s.: попав на "сайт" вы увидите лишь бэкграунд и все...

[WildWind]

kill him

[David]

kill him

забыл написать, только не сожгите его удаленно

[Sam Black]

А где гарантия что севак не работодателя который кого-то уволил? Хоть он и на DynDNS.

[David]

А где гарантия что севак не работодателя который кого-то уволил? Хоть он и на DynDNS.

ну, могу выложить скриншот данной страницы на сервер,
но только вечером, потому что я сейчас на работе, а сервер дома.

или ченить другое выложу, предложения? =)

[Sam Black]

ну, могу выложить скриншот данной страницы на сервер,
но только вечером, потому что я сейчас на работе, а сервер дома.

или ченить другое выложу, предложения? =)

Выложи на сервер 100 баксов.

[David]

Выложи на сервер 100 баксов.

ок, выложу сегодня...
вооот эту купюру:с новым ходом
или другую?

[D1ON1S]

Так не интересно ломать, скриптов никаких, да и роутер поди дома стоит, один порт перенаправил на себя и все.. Если только тупо отказ сервиса, тока эффекта никакого

[Sam Black]

Так не интересно ломать, скриптов никаких, да и роутер поди дома стоит, один порт перенаправил на себя и все.. Если только тупо отказ сервиса, тока эффекта никакого

Да давай какой-нить ботнет попросим.

[Sight]

Что за глупая связка? IIS и php?

А сайтик не доступен...

[D1ON1S]

отказ сервиса

[Sam Black]

Что за глупая связка? IIS и php?

А сайтик не доступен...

Я глядел днем. Был доступен. Фон тама залит на всю страницу зашибательский. А то что IIS и PHP это типа чтобы с толку сбить хакера.

отказ сервиса

Ну я тут один ботнет напряг.

[David]

залил на сервер файлы, днем были какие-то проблемы с инетом или светом.
По журналу событий несколько перезагрузок.

Мне главное что? Пофиг как взломать,
хотябы чтото от этой связки можно получить?
далее поставлю mySQL и WordPress, будем еще взламывать =)

ну что, будем взламывать или поставить MySQL и WordPress?

[Sam Black]

залил на сервер файлы, днем были какие-то проблемы с инетом или светом.
По журналу событий несколько перезагрузок.

Мне главное что? Пофиг как взломать,
хотябы чтото от этой связки можно получить?
далее поставлю mySQL и WordPress, будем еще взламывать =)

ну что, будем взламывать или поставить MySQL и WordPress?

Поставь. мы ему инъекцию сделаем.

А вообще че париться. Открой RDP и дай пароль админа. Запросто сломаем.

[D1ON1S]

за пятизнак сломаю

а вобще обрисуй цель, что именно получить надо)

[David]

Ну я тут один ботнет напряг.

О, а можно узнать, какой, а? и что еще делалось? =)
Походу из-за этого перезагружался и ушел в офф наверное.
Примечательно то, что когда пришел с работы у меня ADSL перестал работать =)

О, о ADSL и php, сложно ли реализовать вот что:

я, захожу на сайт, захожу на страницу redirect.php (к примеру)
через которую могу "браузить" локальную сетку.
Нужно вот что: редирект на ADSL web-interface.

[David]

за пятизнак сломаю

ну, я ето, а за просто так? ради опыта собственнного))

а вобще обрисуй цель, что именно получить надо)

просто хочу убедится что php и iis в связке на данном
этапе никакой угрозы не представляют.
Хотя, пару недель назад, устанавливал себе server 2008.
через пару часов обнаружил в корневой папке (c:\inetpub\wwwroot\)
два файла со странными именами. один .ёхё, второй .dll. Последний пустой был.

[Sam Black]

Хотя, пару недель назад, устанавливал себе server 2008.
через пару часов обнаружил в корневой папке (c:\inetpub\wwwroot\)
два файла со странными именами. один .ёхё, второй .dll. Последний пустой был.

Сервак в нет смотрел? Файер на нем включенный был? Имена файлов какие были?

[David]

Сервак в нет смотрел?

да.

Файер на нем включенный был? Имена файлов какие были?

Файер нет, имена были наборы букв.
некое подобие названий библиотек и приложений в linux =)

p.s. я пшел спать, завтра (ой, уже сегодня) с 6 утра включу сервер.
Сейчас он проработает, ну максимум еще до часа ночи, потом вырублю.
Если нужно, могу на ночь оставить, только отпишите здесь
в течении 10-15 мин. спать хочу немогу...

[Sam Black]

да.

Файер нет, имена были наборы букв.
некое подобие названий библиотек и приложений в linux =)

p.s. я пшел спать, завтра (ой, уже сегодня) с 6 утра включу сервер.
Сейчас он проработает, ну максимум еще до часа ночи, потом вырублю.
Если нужно, могу на ночь оставить, только отпишите здесь
в течении 10-15 мин. спать хочу немогу...

Вот потому что файер не был включен поэтому и хапнул эти два файла. Как же можно сервак наружу без защиты выставлять?
У меня знакомый админ начинающий из-за этого два дня бился и понять не мог в чем трабла. Выставлял сервант в инет без накатанной ИСА и ловил трояна в момент. Пока я ему не порекомендовал сначала ИСА накатить и потом выставить в нет сервак. Смешно? Но случай реальный.
Иди спать. завтра тя ломать будем.