搜索

[10998] 2017-02-07_Anonymous攻陷暗网服务提供商FreedomHostingII，约15暗网网站下线

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-02-07_Anonymous攻陷暗网服务提供商FreedomHostingII，约15暗网网站下线 A n o n y m o u s 攻 陷 暗 网 服 务 提 供 商 F r e e d o m   H o s t i n g   I I ， 约 1 / 5 暗 网 网 站 下 线 c x t   F r e e B u f   2 0 1 7 - 0 2 - 0 7 F r e e d o m   H o s t i n g   I I （ 以 下 简 称 （ 以 下 简 称 F H   I I ） 是 现 今 最 大 的 暗 网 服 务 提 供 商 之 一 。 据 ） 是 现 今 最 大 的 暗 网 服 务 提 供 商 之 一 。 据 M a s c h e r a r i . p r e s s 的 安 全 专 家 的 安 全 专 家 S a r a h   J a m i e   L e w i s 估 算 ， 估 算 ， F H   I I 约 为 约 为 1 5 % - 2 0 % 的 暗 网 网 站 提 供 服 务 。 这 类 网 站 的 域 名 通 常 为 的 暗 网 网 站 提 供 服 务 。 这 类 网 站 的 域 名 通 常 为 . o n i o n 且 可 以 通 过 洋 葱 浏 览 器 （ 且 可 以 通 过 洋 葱 浏 览 器 （ T o r   B r o w s e r ） 访 问 ） 访 问 。 。         对 那 些 经 常 混 迹 于 暗 网 的 人 而 言 ， 上 周 末 恐 怕 过 得 有 些 艰 难 。 著 名 黑 客 组 织 “ 匿 名 者 ” （ A n o n y m o u s ） 入 侵 了 暗 网 服 务 商 F r e e d o m   H o s t i n g   I I 的 服 务 器 ， 盗 取 数 据 并 索 要 赎 金 。 据 统 计 ， 有 超 过 1 0 ， 0 0 0 个 网 站 受 此 影 响 ， 访 问 者 会 看 到 以 下 的 警 示 信 息 ： H e l l o   F r e e d o m   H o s t i n g   I I ,   y o u   h a v e   b e e n   h a c k e d   受 本 次 入 侵 影 响 的 包 括 7 4 G B 的 文 件 资 料 及 2 . 3 G B 数 据 库 信 息 ， 而 A n o n y m o u s 索 要 的 赎 金 仅 为 0 . 1 比 特 币 （ 约 $ 1 0 0 ） — — 这 可 能 意 味 着 他 们 另 有 图 谋 ， 比 如 说 将 这 些 信 息 公 之 于 众 。 虽 然 目 前 有 消 息 表 明 至 少 有 两 笔 赎 金 已 经 到 账 ， 但 A n o n y m o u s 还 是 选 择 了 通 过 t o r r e n t 向 公 众 开 放 下 载 。
访 问 F r e e d o m   H o s t i n g   I I 站 点 时 看 到 的 网 页 截 图 另 据 H a v e   I   b e e n   p w n e d ？ 发 布 的 推 特 显 示 ， 目 前 部 分 被 黑 数 据 已 经 被 公 布 到 网 站 上 ， 其 中 包 含 3 8 1 ， 0 0 0 条 用 户 邮 箱 信 息 。 天 降 正 义 天 降 正 义 A n o n y m o u s 这 次 出 手 多 少 源 自 他 们 对 儿 童 色 情 的 零 容 忍 原 则 。 参 与 此 事 的 一 名 黑 客 在 与 M o t h e r b o a r d 的 访 谈 中 提 到 ， 这 其 实 是 他 本 人 的 黑 客 处 女 秀 ， 而 且 他 们 原 本 也 没 打 算 黑 掉 F H   I I — — 直 到 他 们 注 意 到 至 少 有 1 0 个 儿 童 色 情 网 站 上 传 了 大 量 的 文 件 — — 几 乎 占 F H   I I 托 管 资 源 的 一 半 ， 他 们 才 决 定 给 这 些 人 一 个 教 训 （ F H   I I 官 方 规 定 的 网 站 容 量 限 制 在 2 5 6 M B ， 而 本 次 涉 及 的 色 情 网 站 据 称 占 有 数 G B 的 内 容 ） 。
此 外 ， 他 们 还 写 到 ： “ 不 仅 如 此 ， 你 们 还 为 许 多 诈 骗 网 站 提 供 服 务 ， 其 中 明 显 有 一 些 是 你 们 自 己 运 营 着 来 弥 补 服 务 器 开 销 的 。 ” 关 于 如 何 黑 掉 F H   I I ， A n o n y m o u s 公 布 了 他 们 的 步 骤 ： 通 过 开 设 新 网 站 或 登 录 已 存 在 网 站 ， 修 改 配 置 文 件 并 重 设 密 码 后 获 得 r o o t 权 限 。 1 .   c r e a t e   a   n e w   s i t e   o r   l o g i n   t o   a n   o l d   o n e 2 .   l o g i n   a n d   s e t   s f t p   p a s s w o r d 3 .   l o g i n   v i a   s f t p   a n d   c r e a t e   a   s y m l i n k   t o   / 4 .   d i s a b l e   D i r e c t o r y I n d e x   i n   . h t a c c e s s 5 .   e n a b l e   m o d _ a u t o i n d e x   i n   . h t a c c e s s 6 .   d i s a b l e   p h p   e n g i n e   i n   . h t a c c e s s 7 .   a d d   t e x t / p l a i n   t y p e   f o r   . p h p   f i l e s   i n   . h t a c c e s s 8 .   h a v e   f u n   b r o w s i n g   f i l e s 9 .   f i n d   / h o m e / f h o s t i n g 1 0 .   l o o k   a t   t h e   c o n t e n t   o f   t h e   i n d e x . p h p   f i l e   i n   / h o m e / f h o s t i n g / w w w / 1 1 .   f i n d   c o n f i g u r a t i o n   i n   / h o m e / f h o s t i n g / w w w / _ l b s / c o n f i g . p h p 1 2 .   c o p y   p a s t e   d a t a b a s e   c o n n e c t i o n   d e t a i l s   t o   p h p m y a d m i n   l o g i n 1 3 .   f i n d   a c t i v e   u s e r s   w i t h   s h e l l   a c c e s s   i n   / e t c / p a s s w d 1 4 .   l o o k   t h r o u g h   t h e   s c r i p t s   a n d   f i g u r e   o u t   h o w   p a s s w o r d   r e s e t s   w o r k 1 5 .   m a n u a l l y   t r i g g e r   a   s f t p   p a s s w o r d   r e s e t   f o r   t h e   u s e r   ‘ u s e r ’ 1 6 .   c o n n e c t   v i a   s s h 1 7 .   r u n   ‘ s u d o   - i ’ 1 8 .   e d i t   s s h   c o n f i g   i n   / e t c / s s h / s s h d _ c o n f i g   t o   a l l o w   r o o t   l o g i n 1 9 .   r u n   ‘ p a s s w d ’   t o   s e t   r o o t   p a s s w o r d 2 0 .   r e c o n n e c t   v i a   s s h   a s   r o o t 2 1 .   e n j o y 余 波 余 波 A n o n y m o u s 的 愤 怒 源 自 服 务 器 上 大 量 的 儿 童 色 情 相 关 内 容 ， 然 而 暗 网 上 有 这 些 卑 鄙 下 流 的 东 西 似 乎 不 足 为 奇 。 长 期 以 来 ， 各 国 执 法 部 门 都 在 严 加 留 意 此 类 内 容 并 予 以 打 击 。 2 0 1 3 年 ， F B I 曾 利 用 F i r e f o x 的 一 个 0 - d a y 漏 洞 追 踪 暗 网 用 户 ， 借 此 调 查 当 时 暗 网 儿 童 色 情 内 容 的 主 要 托 管 商 — — F r e e d o m   H o s t i n g ， 并 将 负 责 人 E r i c   E o i n   M a r q u e s 引 渡 美 国 接 受 审 判 。 F r e e d o m   H o s t i n g 关 闭 后 ， F H   I I 成 为 了 最 大 的 暗 网 服 务 托 管 商 之 一 。
本 次 泄 漏 的 数 据 中 包 含 纯 文 本 邮 件 内 容 ， 用 户 名 和 哈 希 过 的 密 码 。 这 些 资 料 具 有 较 高 的 利 用 价 值 ， 且 已 经 由 黑 客 组 织 公 布 ， 未 来 可 以 期 待 执 法 部 门 的 介 入 。 但 随 着 大 量 依 托 于 F H   I I 的 儿 童 色 情 网 站 下 线 ， F B I 以 往 那 种 通 过 特 定 软 件 识 别 ， 追 踪 暗 网 用 户 的 办 案 方 式 或 许 会 受 到 影 响 ， 让 我 们 暂 且 静 观 事 态 发 展 。 另 据 安 全 研 究 人 员 C h r i s   M o n t e i r o 透 露 ， 本 次 针 对 F H   I I 的 攻 击 可 能 还 顺 带 干 掉 了 大 量 僵 尸 网 络 ， 这 些 僵 尸 网 络 会 被 不 法 分 子 利 用 发 动 大 规 模 D D o S 攻 击 。 除 了 暗 网 用 户 资 料 ， 泄 漏 的 数 据 还 包 含 众 多 网 站 数 据 库 的 备 份 ， 许 多 是 基 于 W o r d P r e s s 和 P H P B B 一 类 自 由 ， 开 源 的 信 息 管 理 平 台 。 L e w i s 将 本 次 行 为 评 价 为 ： “ 一 次 重 大 打 击 ” — — 曾 经 存 在 的 众 多 个 人 和 政 治 博 客 或 论 坛 在 短 时 间 内 大 幅 减 少 ， 网 络 多 样 性 受 到 损 害 ， 约 1 / 5 的 暗 网 内 容 受 到 波 及 。 * 参 考 来 源 ： s o f t p e d i a ， s e c u r i t y a f f a i r s ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理