Un pirata informático desconocido, que se cree que es de Anonymous, pirateó los servidores de la empresa de alojamiento Freedom Hosting 2, que contenía pornografía infantil. Con este hack se eliminó el 20% de la Dark Web.
Según informes de evaluación comparativa recientes, Freedom Hosting 2 La empresa de alojamiento web oscura nombrada fue pirateada por un hacker desconocido. Este pirata informático, que se cree que es de Anonymous, accedió a los servidores de la empresa y robó miles de GB de datos. En declaraciones a Motherboard, el hacker dice que su acción fue un acto de justicia. Porque los servidores que ingresó y cerró para su uso contenían pornografía infantil. Cuando los sitios fueron pirateados, se envió el mensaje “Hola Freedom Hosting 2, ha sido pirateado” a 10.000 usuarios.
La investigadora de seguridad Sarah Jamie Lewis dice que estos sitios constituyen el 15-20% de la Dark Web. El hacker ingresó a los servidores el 30 de enero, pero solo pudo obtener permiso de lectura. En ese momento, se dio cuenta de que los sitios usaban la cuota de Freedom Hosting 2 de 256 MB de imágenes horribles. Al darse cuenta de que los propietarios del sitio habían tomado alojamiento para alojar tales imágenes, el héroe hacker filtró algunos archivos del sistema. Compartirá estos datos filtrados con las autoridades.
¿Cómo cerró el 15-20% de la Dark Web?
El héroe cibernético no identificado explica cómo lo hizo con una hoja de ruta de 21 puntos. Si eres un ignorante en el mundo de la ciberseguridad, no los pruebes, porque son peligrosos. Si está seguro, primero creará un nuevo sitio de Freedom Hosting y seguirá los pasos a continuación.
- Cree un nuevo sitio o inicie sesión en el antiguo.
- Cree una contraseña sftp e inicie sesión.
- Inicie sesión con sftp y cree un enlace simbólico al signo “/”
- Deshabilitar DirectoryIndex en “.htaccess”
- Activa el “.htaccess” en el archivo “mod_autoindex”.
- Deshabilite el motor php dentro de “.htaccess”.
- Agregar texto a archivos con extensión php en “.htaccess”
- Archivos de vista.
- Compruebe la ruta “buscar /home/fhosting”
- Mira el contenido del archivo index.php en “/home/fhosting/www/”
- En “/home/fhosting/www/_lbs/config.php”, busque el archivo de configuración.
- Copie y pegue los detalles de conexión de la base de datos en la sección de inicio de sesión de phpmyadmin.
- Encuentre usuarios activos en /etc/passwd con acceso de shell.
- Consulte los scripts y vea cómo funcionan los restablecimientos de contraseña.
- Active manualmente el reinicio de la contraseña sftp de un usuario.
- Conéctese a través de ssh.
- Ejecute “sudo -i”.
- Edite la configuración de ssh.
- Asigne una contraseña para root ejecutando “passwd”.
- Conéctese nuevamente como root a través del método Ssh.
- ¡Felicidades!
