[NEWS] INFO al riguardo IP e domini con problemi

[Edgar Bangkok]

Pubblico un messaggio ricevuto da un provider dopo la pubblicazioe sul blog di un eleco di ip compromessi e dopo averlo informato del problema tramite messaggio..
L'intento voluto era quello di avvisare chi possiede un sito sul dominio trovato del problema e visto il gran numero di siti trovati e' umanamente impossibile inviare mails a tutti e quindi mi pareva che pubblicarne l elenco servisse ad informare del fatto

Questo il testo ]integrale del messaggio



Riferimento: Problemi su range IP 81.31XXX XXXX

proprio per motivi di sicurezza eviterei di pubblicare sul blog IP e nomi dei domini. puo' gentilmente eliminarli ?
__________________
Nome Cognome
qualifica CEO
---------------------


Gli elenchi IP sono stati eliminati ed a questo punto per evitare ulteriori richieste e dover eliminare altri post da questo momento NON verranno piu' pubblicati elelnchi di IP ma solo l'info al rigurdo dell'esistenza delle pagine con problemi senza indicarne sia il Range, gli IP e il provider.

A chi legge eventuali considerazioni su quanto ho scritto

Edgar

FONTE: http://edetools.blogspot.com/

[Edgar Bangkok]

Pubblico quanto scritto sul blog e cioe' alcune considerazioni al riguardo delle liste IP pubbliche di siti o servers compromessi:

Il problema della sicurezza in rete e la pubblicazione degli IP come elenchi o elenchi di URLS

Come potete vedere su molti post del mio blog ho provveduto a cancellare le liste degli ip e i whois degli hoster ITALIANI relativi, a seguito di un messaggio che ho ricevuto e che mi ha fatto riflettere su alcuni punti che cerchero' di esporre poiche' pare che il pubblicare dette liste, secondo alcuni, crei PROBLEMI DI SICUREZZA, all'intero sistema Internet collegato al singolo provider.

Il problema sicurezza:
A mio avviso se si trova in rete un sito, anche italiano, con problemi, pagine con link malware, exploit, javascripts o codici che lo compromettono ed anche pagine aggiunte con problemi di questo tipo, perche' bisognerebbe NON evidenziare il pericolo indicando pubblicamente il relativo indirizzo IP o/e il dominio ?
Forse perche' qualcuno potrebbe capire che quel dominio o l'intero server e' vulnerabile, forse perche' chi legge gli ip potrebbe tentare di compromettere il sito gia colpito?
Secondo me sarebbe come se transitando davanti ad una banca si notasse che e' stata svaligiata e si evitasse di dare l'allarme perche' si potrebbe capire che la banca in questione e' vulnerabile ai rapinatori e la notizia non apparisse quindi sui quotidiani di informazione o in tv.
Non credo che hackers o malintenzionati abbiano bisogno di consultare una lista di IP compromessi DA LORO per poter tentare attacchi a servers; esistono, credo tecniche ben piu efficienti di questa.
Il problema sta' nella vulnerabilita' delle applicazioni, nei sistemi operativi e in tutto quello che e' collegato al funzionamento di un server web, alla competenza (spesso scarsa) di chi gestisce l'hosting di questi siti e di chi li crea.
Un elenco di siti, si badi bene, gia' compromessi, se mai evidenzia e rende pubblico quanto avvenuto permettendo a chi NON NE ERA a conoscenza (e vista la quantita' e le date di compromissione dei siti sembrano in molti che ignorino i fatti) , di intervenire ed eliminare il pericolo.

Il cercare poi di avvisare via mail o altro sistema chi gestisce i siti viene fatto, ma visto i numeri presenti e' praticamente impossibile riuscire a raggiungere tutti ed oltretutto la maggior parte dei provider non risponde alle mails e sembra anzi che avvisarli del problema sia una seccatura in piu' per l 'hoster e non una cosa utile.

Se si trattasse di 10... 20 ...30 siti e di pochi providers si potrebbe tentare di avvisare tramite messaggi di email, ma stiamo parlando di 500... 1000 ....e piu' siti e come ripeto il 99% delle mails inviate NON RICEVE RISPOSTA, e quindi il pubblicare gli IP o i domini in questione puo' essere una soluzione praticabile per informare.

Pensate un attimo se, PER QUESTIONI DI SICUREZZA, non venissero pubblicate in rete le liste IP o le urls da bloccare che vengono utilizzate nei firewalls, nei software antivirus, nei programmi che filtrano internet per evitare di venire colpiti da maleware o navigare su siti con problemi ? Cosa succederebbe, potremmo pure buttare tutti questi softwares... a volte quasi indispensabili per una sicura navigazione.

E come altro esempio le urls di siti, anche o meglio molto spesso governativi, sensibili a XSS, non dovremmo pubblicare neanche questi elenchi perche' potrebbero evidenziare problemi di sicurezza ??? ma pare invece che si pubblichino e anche frequentemente .... (ci sono siti creati apposta solo per questo e anche molti blogs pubblicano questi ed altri elenchi)

In altre parole, non credo che , PER QUESTIONI DI SICUREZZA, sia una giustificazione forse valida per bloccare pubblicazione di dati IP di siti e servers compromessi.

A me rimane ancora qualche dubbio ..... a chi giovi il fatto di non rendere pubbliche le liste degli ip compromessi.

In ogni caso visto che non sono pagato da nessuno per il blog e questo e', e rimane,al momento, un hobby, per evitare di dover mettere mano a quanto pubblico e modificarlo in seguito ad osservazioni future , da questo momento verranno pubblicate solo le pagine di hacking trovate senza, nel limiti del possibile, alcun riferimento a IP, elenchi di IP o urls collegate.

Credo che cosi' facendo la rete italiana e i siti .it da ora in poi saranno ' certamente' pu' sicuri
Edgar

FONTE http://edetools.blogspot.com/2008/03...in-rete-e.html

[W.S.]

La penso esattamente come te e mi fa ridere che si provi a mascherare una protezione d'immagine con un "per evitare problemi di sicurezza".
Nascondere i problemi è il modo peggiore di evitarli e l'immagine viene compromessa ancora di più. Avviare una bella campagna di pulizia, pubblicizzata il più possibile, aiuta a migliorare sia l'immagine sia la sicurezza dei propri servizi.
Negli ultimi tempi, sono diversi gli enti che hanno adottato la strategia di pubblicare il più possibile sull'attacco subito e in particolare sulla strategia per rilevarlo e risolverlo. Una buona risposta ad un attacco è un'ottima pubblicità, nascondere i propri problemi no, soprattutto se ormai sono di pubblico dominio.