user67281
2015-01-29 20:57:24 UTC
Un sito web (www.blue ***** art.com) sta tentando di attaccare il mio server utilizzando la vulnerabilità Shellshock. Dopo aver eseguito una scansione Nmap sull'indirizzo IP dell'attacco, ho trovato molte porte aperte. Sembra che il sito web stia eseguendo Exim, che è vulnerabile a GHOST.
Il sito web in questione non è stato mantenuto negli ultimi tre anni ( dalla data del copyright, dallo stato di Twitter e Facebook); forse il proprietario è morto. Un controllo con Sucuri mostra che attualmente non è nella lista nera, perché non è stato trovato alcun malware.
Devo vendicarmi prendendo il controllo del sito web dall'hacker e spegnendolo per impedirgli di scansionare i computer di altre persone?
Correlati: [Come posso punire un hacker?] (Http://security.stackexchange.com/questions/35738/how-can-i-punish-a-hacker/35747#35747)
Gli hacker di solito utilizzano i siti Web per continuare ad attaccare. Ti consiglio vivamente di non entrare in un altro sito web.
Due errori non fanno bene. Finirai per essere responsabile / perseguibile come l'hacker originale. Non puoi semplicemente bloccare questo IP per ora, mentre segnali tramite canali appropriati?
Potrebbero esserci due domande mescolate qui. Se questo potrebbe essere sostenuto in tribunale come un attacco legale (come per legittima difesa) in qualunque territorio sia, potrebbe essere una domanda interessante, ma poi c'è la questione etica che potrebbe dipendere anche dalla prima.
@Smig Sto pensando che il blocco dell'indirizzo IP, come suggerisce geoffmcc, sarebbe l'equivalente digitale dell'autodifesa.
@Smig non è una domanda particolarmente interessante - AFAIK assolutamente nessuna giurisdizione da nessuna parte ha qualcosa di simile a una dottrina legale di "autodifesa virtuale" che consentirebbe di vendere al dettaglio per un attacco informatico, e sarebbe una notizia importante nel campo con interessante discusione se una legge del genere è stata approvata ovunque. Ad alcune agenzie governative può essere concessa l'immunità / autorizzazione per l '* attacco * in quanto tale, ma anche in questo caso legalmente non importa se si tratta di un "contrattacco" o semplicemente di hackerare il sistema per i loro obiettivi.
Penso che l'analogia migliore qui in ogni caso sarebbe scoprire che un ladro ha rubato la tua proprietà e fare irruzione in casa sua per rubarla indietro. Potresti avere un alto livello morale, ma di sicuro non hai quello legale.
Mentre mi piacerebbe prendere una benda sull'occhio e rispondere con un caloroso "Arr!" Penso che tutti qui, compreso l'OP, sappiano che la giustizia elettronica del vigilante non è (quasi) mai un buon piano.
@Pateris Non sono in disaccordo. Sto solo cercando di chiarire e restringere la questione. Chiedendo se "avrebbe dovuto" invece che se "avrebbe potuto", non era chiaro se andasse oltre la lettera della legge. La questione legale potrebbe avere una risposta oggettiva, ma la questione etica no.
@sapi sicuramente non "sicuro come l'inferno". È una cosa che avrebbe senso, e accetto che la legge probabilmente non lo consenta, ma poiché è "ragionevole", non lo considererei mai "sicuro".
Quando è ancora online da 3 anni, qualcuno sta pagando le bollette di hosting.
Vuoi dire come [Code Green] (http://w.spyware32.com/170/11525/IISWormCodeGreen.html)? E [nematodi] (http://virus.wikidot.com/nematode) in generale.
@sapi La tua analogia non funziona. Recuperare la tua roba da un ladro non è un furto perché il furto è, per definizione, prendere qualcosa che non ti appartiene. In una giurisdizione in cui la violazione di domicilio è una questione civile e, fintanto che non hai danneggiato nulla o preso qualcosa di diverso dalla tua proprietà, non credo che commetteresti alcun tipo di crimine.
Legalmente non puoi hackerare il sito web. Moralmente, però, non mi sentirei in colpa per aver hackerato un server che sta cercando di hackerare il mio. Ecco come la vedo io: l'hackerare un sito web che ti sta attaccando attivamente è paragonabile all'autodifesa se qualcuno ti sta attaccando. Un giudice potrebbe non essere d'accordo con questo, ma l'hacker andrà alla polizia perché è stato violato e cacciato via da una macchina? Non è probabile. È una decisione difficile con molti angoli di visione diversi, ma suppongo che se vedi la situazione in bianco e nero, allora è illegale farlo.