Cafe og hygge

Islamistiskehackere på vores site her til morgen

Ken Krejlgaard Poulsen — Thu, 02 Mar 2006 22:53:00 GMT

Til det jeg har set med hjemmesider der bliver ''hacket''
er det kun p.g.a webaplikationer de kommer ind og leger og dertil har sikkerheden intern været dårlig de osse har taget andre på serveren med.

Så husk hold jeres aplikationer up2date.

Islamistiskehackere på vores site her til morgen

Brian Knudsen — Tue, 28 Feb 2006 16:57:00 GMT

Jeps, problemet er bare tit at virksomhederne står med to forskellige leverandøre, hosting og cms leverandør.
Problemet i mange tilfælde er både at hosting virksomheden har ikke aktiveret ordentlig sikkerhed på serveren og CMS udviklerne har bare lavet så tingene virker og ikke tjekket om man kunne omgå deres koder.

Når jeg kigger på den lokale hjemmeside for det lokale erhvervsråd som skal hjælpe iværksættere igang er det planlagt en ordentlig stak pr kurser, har selv været på en del af dem.
De fleste af kurserne er henvendt til at man optimere sin side i forhold til søgemaskinerne med Meta tags og alle de andre fine finesser. Men der er ikke et enest om hvordan virksomhederne f.eks. skal håndtere sikkerheden omkring deres IT satsninger... Så banker et par muslimer nogle tusinde sider ned rundt omkring i landet og folk sidder bare med den følelse af at det sker kun for naboen.

Jeg har desværre været så heldig at alle disse defacements har givet mig mange nye kunder, hvilket man ikke bør klage over, men før var det svært at forklare virksomhederne at deres site ville have godt af at få en kontrol af sikkerheden.

Islamistiskehackere på vores site her til morgen

Mikkel deMib Svendsen — Tue, 28 Feb 2006 16:32:00 GMT

Jeg kan kun give dig ret, Brian, I at kunder mange gange ender med at købe noget helt andet end de tror de får. Skylden ligger dog både hos indkøberne og dem der sælger.

I første omgang skal køberne jo bede om den vare de vil have. Hvis de kommer ind ad døren og siger at de vil have et website der kan findes af søgemaskinerne, så sælger sælgeren dem det (uanset om de så lige kan finde ud af det eller ej ...) - på samme måde med sikkerhed.

Du har nok ret i at mange flere i dag spørger efter at websitet kan findes i søgemaskinerne end folk spørger om sikkerhed. Og det er rigtig dumt af indkøberne, for jeg giver dig helt ret i at det er meget vigtigt.

I et vist omfang har en leverandør og sælgeren naturligvis også et ansvar. Det er f.eks. urimeligt hvis en cykelhandler sælger en cykel og så "glemmer" at fortælle kunden at hjul skal bestilles og betales særskilt. Men i modsætning til cykler taler vi her om professionelle produkter, solgt til profesionelle virksomheder her. Særligt hvis man sidder som projekt, IT- eller indkøbsansvarlig i en større virksomhed er man faktisk hyret til at købe professionelt ind - og dermed også stille de nødvendige krav til leverandørerne. Det ansvar kan man ikke løbe fra.

Problemet i den aktuelle situation, med hacking, er, at hvis man har købt hosting et sted hvor de tager sig af det hele, og de lover en høj sikkerhed (hvilket hosting firma gør ikke det?), så kan man med rimelig brokke sig gevaldigt hvis det går galt for leverandøren.

Islamistiskehackere på vores site her til morgen

Lasse Burholt — Tue, 28 Feb 2006 16:18:00 GMT

Dato: 2/28/2006 3:26:18 PM Forfatter: Helmer ...Lasse, husk at meld den slags til politiet - de gør nok ikke en pind ved det, men så har du dit på det rene hvis der skulle opstå noget senere hen, med f.eks. forsikring. Og så er jeg i øvrigt enig med Mikkel, du kan også bede din udbyder om at levere log filer, dem skal du huske at give til politiet.

Sagen er meldt til det norske politi (siten er hostet i Norge) - men supertak for påmindelsen!

Lasse

Islamistiskehackere på vores site her til morgen

Brian Knudsen — Tue, 28 Feb 2006 15:51:00 GMT

Det har du jo nok ret.
Jeg har bare rendt rundt til mange firmaer det sidste stykke tid hvor det enste de næsten kan nævne når deres side er lagt ned var at de brugt en hulens masse penge på at folk kunne finde deres site og da så sitet er ødelagt med defacement og andet lort.

Sammenligningen byggede på hvad firmaerne har solgt produktet på. Og det var egentligt derfor jeg sammenlignede selvom de to forskellige produkter ikke har meget med hinanden at gøre, udover at de er en del af en samlet pakke som burde være blevet tilbudt til kunden, hvis sælgeren havde givet kunden en fair rådgivning.

Islamistiskehackere på vores site her til morgen

Mikkel deMib Svendsen — Tue, 28 Feb 2006 15:24:00 GMT

> der er ikke mange af dem der sælger hjemmesider der slår på sikkerheden.

Det kan du absolut have ret i, men det har stadig intet med SEO at gøre. I øvrigt kan jeg bevidne at mange af de webudviklere der slår på SEO heller ikke ved en skid om dette Jeg ved ikke helt hvad der er værst: At folk slår på noget de ikke ved noget om, eller undlader at slå på noget andet som de heller ikke ved noget om ...

Islamistiskehackere på vores site her til morgen

Brian Knudsen — Tue, 28 Feb 2006 15:13:00 GMT

Det jeg siger er at folk der satser på e-handel bør prioritere sikkerheden mere end bare at smide en masse penge efter at sitet kan blive kendt på nettet.. skaderne af at være blevet defacet kan være mere end blot et par drengestreger og der er ikke mange af dem der sælger hjemmesider der slår på sikkerheden.

Islamistiskehackere på vores site her til morgen

Mikkel deMib Svendsen — Tue, 28 Feb 2006 15:05:00 GMT

Jeg forstår stadig ikke sammenhængen, Brian. Med den logik ville et firma med en dyr direktørbil, og ringe sikkerhed vel også kunne anklages for at det er bilens skyld. Jeg synes sammenligningen er helt ude i skoven.

Islamistiskehackere på vores site her til morgen

Anonymous — Tue, 28 Feb 2006 14:26:00 GMT

Lasse, husk at meld den slags til politiet - de gør nok ikke en pind ved det, men så har du dit på det rene hvis der skulle opstå noget senere hen, med f.eks. forsikring.

Og så er jeg i øvrigt enig med Mikkel, du kan også bede din udbyder om at levere log filer, dem skal du huske at give til politiet.

Islamistiskehackere på vores site her til morgen

Brian Knudsen — Tue, 28 Feb 2006 14:24:00 GMT

Med glæde:)

De fleste steder jeg kigger ved web og grafik firmaerne er SEO noget af det første og største de slår sig på. SEO mener jeg Seach engine optimised.
Mange af de cms systemer der kommer ud er direkte hullet og sikkerheden er desværre en by i rusland, samt hvis de bruger alternativer hvor der køre mange kopier er det sjældent at de bliver opdateret, der skriver jeg at folk nok skulle have brugt lidt flere penge på sikkerheden. Hvad hjælper det at man ligger i toppen på et givent produkt/ord/navn eller tekst sætning hvis det første den potentielle kunde får smækket i hovedet er et lig i en galje, eller dannebro der hænger i flammer. Kunden er mistet og tiltroen til at man har styr på sin virksomhed er lig nul.

Islamistiskehackere på vores site her til morgen

Mikkel deMib Svendsen — Tue, 28 Feb 2006 14:05:00 GMT

> Tjaa nu viser de sidste par ugers angreb en tydelig tendens til at folk har brugt for mange penge på SEO og for lidt på SOS (Security On Site).

Gider du at forklare lidt nærmere hvad du mener SEO har med sagen at gøre? Jeg kan overhovedet ikke se sammenhængen.

Islamistiskehackere på vores site her til morgen

Lasse Burholt — Tue, 28 Feb 2006 14:03:00 GMT

Heldigvis er jeg ikke involveret i valget af udbyder ;-)

Så genere jeg heller ikke nogen ;-)

Lasse

Islamistiskehackere på vores site her til morgen

Brian Knudsen — Tue, 28 Feb 2006 14:02:00 GMT

Tjaa nu viser de sidste par ugers angreb en tydelig tendens til at folk har brugt for mange penge på SEO og for lidt på SOS (Security On Site).

Islamistiskehackere på vores site her til morgen

Mathias — Tue, 28 Feb 2006 13:57:00 GMT

vis man vælger en ''professionel'' udbyder så er det satme også deres ansvar at undgå sådan noget her sker.

Enig, men uden at kende konkrete statistikker, tror jeg at størstedelen af denne type angreb sker gennem hullet software, som kunden selv har installeret.

Islamistiskehackere på vores site her til morgen

Mikkel deMib Svendsen — Tue, 28 Feb 2006 13:55:00 GMT

vis man vælger en "professionel" udbyder så er det satme også deres ansvar at undgå sådan noget her sker. Jeg ville afkræve en MEGET OMHYGGELIG redegørelse fra dem og først derefter overveje om jeg ville blive hos dem. Jeg synes du skal fortælle dem at medmindre de kan komme med en tilfredstillende forklaring køber du ikke mere af dem.

Ja, hackere der laver den slags er naturligvis nogle svin, men det er sgu udbyderens ansvar at "låse" døren ordenligt så alle og enhver ikke bare kan vade ind. Det er bl.a. det man betaler for - og det har du ikke fået.