Results 1 to 1 of 1

Thread: New Propaganda

  1. #1
    Moderator Robot Territories Champion, Fish Shooter Champion, Bat & Mouse 2 Champion, Bloody Rage Champion, Hot Pepper vs The Water 3 Champion, Snowboard in switzerland Champion, New Years Night Champion, Anchovy Assault Free Play Champion, Kid Launcher Champion, Tropical Dragon Slaughter Champion
    Rebound's Avatar
    Join Date
    19.04.07
    Location
    Ende der Welt
    P2P Client
    Faze Mod 0.2 Private Beta
    Posts
    3,578
    Activity Longevity
    9/20 20/20
    Today Posts
    0/5 sssss3578

    New Propaganda

    Tracker: New Propaganda
    Source: NV-Source

    Im Rahmen unserer TOG-Reviews haben wir New Propaganda etwas eingehender untersucht.


    Serversicherheit

    OS: Linux, Debian 9
    Webserver: Apache 2.4.25
    SMTP: Postfix
    SSH: OpenSSH 7.4p1 Debian 10+deb9u1
    MySQL: 5.7.21

    SSH liegt auf dem Standardport, ebenso ein offener MySQL-Server sowie ein Mailserver. Alles Dinge die man unbedingt vermeiden sollte.
    Eine Firewall konnten wir nicht feststellen. Falls eine existiert, ist sie in ihrer derzeitigen Konfiguration nicht effektiv genug.
    Zudem findet man eine PhpMyAdmin Installation hier: https://irrenhaus.dyndns.dk/phpmyadmin/
    Wirklich kein guter Zustand in dem sich der Server befindet. Ein Lichtblick ist der Serverstandort Luxemburg und zur Abwechslung wird mal kein OVH verwendet. Dies ist tatsächlich der erste Tracker unserer TOG-Review-Reihe der kein OVH benutzt. Kann man sich kaum vorstellen.


    Trackersicherheit

    Wir sind in diesen Tracker vor Ewigkeiten schon mal auf den Wunsch eines Users kurz "eingebrochen", hatten dazu allerdings kein Review veröffentlicht, weil uns der Tracker zu unwichtig erschien. Es ging damals nur darum, ob der Tracker sicher ist, wir haben keine Daten entwendet oder weitergegeben. Nun wurden wir erneut gefragt und wieder war es nicht besonders schwierig, Zugang zu erlangen. Wie immer alles ziemlich 0815 und man vertraut blind dem Autor der Source.
    Hier findet man außerdem noch eine scheinbar veraltete Changelog Datei, leider stehen keine Datumsangaben dabei. Ist im Anhang für Dokumentationszwecke noch mal angehängt.

    Proof

    Datenbanken
    • information_schema
    • Tracker


    Auszug Benutzertabelle

    id username class ip added email pin passhash
    1 BlackDragon 8 93.213.*.* 2008-09-08 18:39:54 Frechdach*@gmx.de 487 $2a$10$2w79wmYCRlabRRBZdmb3/u.3xNwlzYXhsOsp8eUZZ6K14Vv5R.zgu
    2 zimtzicke 19 88.152.*.* 2008-09-08 18:29:46 zimt*@live.de 369 $2a$10$7vd.pKhzKZCrlYbtGkAmCOMKGfDSUemSQkOYV1HPb6y vk3qUhAJ3K
    3 Puppel 19 46.82.*.* 2008-09-08 18:39:53 puppel*@web.de 1804 $2a$10$xFErBT5UuBijPMam1gSAiuVLtU0vQjeHbnLANV0k3Gu Q0Nr11NTdq
    9 Neomorph 100 88.72.*.* 2008-09-17 17:29:32 New*@gmx.de 133 $2a$10$w0Zg1EVtm15O4.HPm1EsGOVtQL36ROtUtfjy/g2RqDcI6bilMcGD.
    10 Terror-Teddy 8 95.90.*.* 2008-09-17 17:31:03 derted*@gmx.net 963 $2a$10$F9KDuFvrnMqnyizjDkpR2u0M/zxRnUlfrBaeApTLphP2Ppav0Sxoy
    12 kuss 8 77.20.*.* 2008-09-17 19:38:36 9865825*@*.de 965 $2a$10$/V2Dfoe94OzOpVcONuUtRe19AjwvnVCRaE6q5Bvq4zMOlb3prWp l2
    13 Elvis 19 79.215.*.* 2008-09-17 20:06:08 temp*@arcor.de 231 $2a$10$ZSMxSR.vzECUILs9RXiH3.zHYVe7YtOYDQ7fpDmmZC5 uRlaR60dlC
    14 Dirk1961 19 93.243.*.* 2008-09-18 15:30:17 dirk@*online.de 183 $2a$10$C9YE0ia0JbyWlNlyB1WYu.4lfMy.bO9RBSW4LTESPYN N0JkCJKP7a
    16 O-be 8 93.207.*.* 2008-09-19 16:29:51 o-*@web.de 090419791300 $2a$10$LD7eSeDpqtBugsgER1RAAel.vZ0DayQGIBX5uy6EGRX Y1nZlzhcUm
    22 Boldor80 99 93.244.*.* 2008-10-01 09:11:11 t*@arcor.de 141062 $2a$10$FR4JYlo7qxCYyN6eQCRYu.jJto398OoqZs4sw13otlP 3VG752FCOO


    Fazit

    Server schlecht konfiguriert und der Tracker weist auch Jahre später nach einer ersten internen Kontrolle immer noch die gleichen Lücken auf. Den Schluss den wir daraus ziehen können ist der, dass sich die Source dort über die Jahre niemand genauer angeschaut hat und es wohl auch niemand mehr tun wird. Sicherheit findet man bei New Propaganda also nicht.

    Attached Files Attached Files


    Reply With QuoteReply With Quote
    Thanks

  2. Who Said Thanks:

    Un1x (20.03.19) , xJ9_ (16.03.19) , Flux (15.03.19) , putus (15.03.19) , Nemesis (15.03.19) , Snitlev (14.03.19) , Violence (14.03.19)

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •