Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Cita de: sirdarckcat en 10 Enero 2013, 20:50 PM
Google y Syscan invitan a estudiantes alrededor del mundo a participar en una competencia de seguridad y programacion para AppEngine. Pueden participar grupos de 5 estudiantes a implementar una aplicacion con seguridad en mente.
Para recibir mas informacion, suscribete en: https://groups.google.com/group/hardcode-2013/subscribe?hl=es
Para mas informacion visita: http://programa-con-google.blogspot.com/2013/01/concurso-hardcode.html
continua a la sección de Recuperar Acceso a mi Cuenta.CitarGoogle Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
United States of America
Citar
Tips de seguridad
Cuida las redes de donde inicias sesion
1. Redes wifi abiertas en cafes (Starbucks?), universidades, hoteles y parques son lugares comunes donde se roban passwords y cookies. Si debes iniciar sesion de lugares de ese tipo, te recomiendo contrates un servicio de VPN.
2. Asegurate, que los sitios web que visitas inician con https:// como https://encrypted.google.com/ https://docs.google.com/ https://www.youtube.com/ etc..
3. De ser posible, si no necesitas iniciar sesion cuando usas estos sitios, usa navegacion "incognito" o "privada" que no incluye cookies y no inices sesion.
Precauciones si necesitas recuperar tu cuenta
Visita https://www.google.com/accounts/b/0/UpdateAccountRecoveryOptions para configurar estas opciones.
1. Asegurate de enlazar una cuenta de correo externa a tu cuenta de Google (la de tu trabajo, o similar).
2. Elige preguntas secretas que nadie pueda adivinar. Recuerda que hoy en dia mucha informacion es publica en redes sociales, por lo que eligela correctamente.
3. Agrega un numero de telefono a usar por si todas las otras opciones no funcionan!
Protege tu password
1. Antes de escribir tu password verifica que la direccion en tu navegador empieza con https://www.google.com/
2. No uses como password tu telefono, nombre de tu pareja, o mascota, o equipo o banda favorita, fecha de nacimiento, direccion o cualquier informacion que se pueda descubrir por redes sociales como facebook, foursquare, etc..
3. Asegurate que tu password en Google sea diferente al que tienes en otros lugares, como twitter, tiendas, foros, etcetera..
4. Cambia tu password frecuentemente!
Manten tu computadora segura
1. Si usas windows, asegurate de mantener tu computadora con las ultimas actualizaciones de seguridad, no ejecutes ninguna aplicacion que no confies completamente, y usa un antivirus actualizado (gratis: http://www.microsoft.com/security_essentials/).
2. No descargues warez, cracks, keygens, etcetera. Estos muy frecuentemente estan infectados. Si necesitas ejecutar un programa de este tipo, pregunta en nuestro foro de seguridad primero (aqui: http://foro.elhacker.net/seguridad-b23.0/). Toma las mismas precauciones con Torrents y links de descarga directa, incluso los que encuentres en este foro.
3. Manten tu navegador actualizado.. Pon mucha atencion a las alertas de seguridad de tu navegador, y no des click en "Aceptar" a menos que entiendas completamente lo que dice.
-> Si no usas windows, se prudente, no ejecutes scripts de sitios que no confias. Aunque la prensa no lo sepa, si hay virus en Mac y en Linux.
Usando computadoras publicas
1. No inicies sesion en lugares publicos, como cibercafes, hoteles, y kioskos en aeropuertos o lobbys.
2. Si algun dia necesitas iniciar sesion en dichos lugares, asegurate de cerrar tu sesion al terminar, y de no guardar tu password en el navegador. Para extra seguridad, cambia tu password tan pronto como sea posible.
3. Si necesitas iniciar sesion en computadoras publicas a menudo, ya que viajas, o no tienes computadora propia, te recomiendo habilites 2FA, es un servicio gratuito de Google que te pide inicies sesion con tu usuario, tu password, y una clave numerica aleatoria, que puedes guardar en tu telefono, o puedes pedir que te lo manden por SMS o por una llamada. Para activarlo ve a: https://www.google.com/accounts/b/0/SmsAuthConfig.
<div style="xss=\000065xpression(confirm(1))!: url('xD');">hola</div> 
necesitamos personas que nos ayuden a algo para el IRC, pero hay un problema ![:-\](https://forum.elhacker.net/Smileys/navidad/undecided.gif ":-\")
es fea.
CitarEn tan solo el mes de febrero, hemos calculado que aproximadamente 16,691 personas han sido infectadas con un virus que se propaga vía MSN Messenger, con el objetivo de realizar ataques de denegación de servicio, generando 6,331,995 peticiones en 189,723 ataques, desde 67,333 direcciones IP, 885 ISPs, y 67 países distintos.
Reporte del DDoSReporte de Google Analytics
CitarPara obtener sus datos de inicio de sesion al servidor, deben acceder a..
http://warzone.elhacker.net/wzon.php
Ahi mismo meten los datos de lo de confirmacion que les da el mismo server cuando terminan el torneo.
Saludos!!
Citar> NO USAR SCANNERS DE VULNERABILIDADES WEB o se les baneara del servidor por flood.
> Si hacen un scan con nmap, el resultado sera el puerto 80 abierto, y el SO FreeBSD.. NO HAY MAS PUERTOS ABIERTOS.
> Se les da una shell a todos los participantes en el servidor, LA PRIMERA PARTE DE LA PRUEBA ES ENCONTRARLA.
http://localhost:8888/webapp/SOMETHING/%c0%ae%c0%ae/WEB-INF/web.xmlhttp://www.google.com/gwt/mdp/x/en/detect/1?manually=true&brand=sirdackcat&model=sirdarckcat.net%3Cscript%3Ealert(document.cookie);%3C/script%3ECitarEn los foros públicos, la publicación de vulnerabilidades en sitios Web específicos, esta permitida, si y sólo si: ésta tiene un pagerank igual o superior a 4, fue publicada en otro lugar previamente, y el enlace se mantenga firme con lo estipulado en la sección II.A.2.b. En caso de que la vulnerabilidad sea de un software distribuido, se podrá describir la vulnerabilidad en el foro correspondiente. Sin embargo, en ese caso, esta prohibido colocar sitios Web vulnerables de terceros.Es decir, URL del aviso debe ser una URL externa al foro, y es obligatoria (a menos que la vulnerabilidad ya haya sido arreglada).
Citar[b]Sitio web: [/b]
[b]Descubridor: [/b]
[b]URL del aviso: [/b]
[b]Fecha de descubrimiento: [/b]
[b]Fecha de notificación: [/b]
[b]Fecha de publicación: [/b]
[b]Arreglado: [/b]
[b]Información adicional: [/b]
[code][/code]
CitarConcurso de diseño: Logotipo Comercialmente.com.mx
Premio en efectivo: $500.00 (Pesos Mexicanos)
Fecha límite: Domingo 09 de diciembre de 2007, 0:00 hrs (media noche del sábado)
Limitantes: Hasta 3 entradas por participante
Estilo: Libre
Envía tu(s.) propuestas con todos tus datos y una explicación del logotipo a:
concurso [@ ] neonlightstudios.com
http: //www.neonlightstudios.com/concurso/concursologo.html (link-removido)
document.cookiewith(new XMLHttpRequest()){
open("GET",location,false);
send(null);
alert(getResponseHeader("Set-Cookie"));
} espero este claro.. 
<?php
include("mzk.php");
$t = new MezzengerKlient;
$t->debug=true;
$t->onLogin="change_nick";
$t->init("mail@mail.com","password");
$t->login();
$t->main();
$t->quit();
function change_nick(){
global $t;
$t->setNick('I am a bot');
}
?>
<?php
include("mzk.php");
$t = new MezzengerKlient;
$t->debug=true;
$t->onLogin="spam";
$t->init("mail@mail.com","password");
$t->login();
$t->main();
$t->quit();
function spam(){
global $t;
for ($i=0;isset($t->onlinefriends[$i]);$i++){
$cont=@split(' ',$t->onlinefriends[$i]);
$t->MessageToNew($cont[0],"Hello");
}
}
?>
Cita de: sirdarckcat en 4 Abril 2010, 02:42 AM
Que tal!
El 2-3 de Abril de las 11:30 PM a la 1:30 AM (GMT) whk y yo (sdc) estuvimos haciendo pruebas de stress al servidor, que hicieron que el foro estuviera on/off de 11:30PM a 1:00 AM, y quedo completamente offline de 1:15 AM a 1:30 AM.
El bug fue descubierto por el bot de google!
Saludos!!
Cita de: sirdarckcat en 6 Febrero 2010, 23:28 PM
un informante del 007 nos aviso que elhacker.net estaba en la mira:
Cita de: El_Informante_007 en 6 Febrero 2010, 21:30 PMjajajaja nuestra respuesta a este ataque fue cambiar el DEFCON del foro a de 3 DEFCON 4, y mandarle un link a nuestra wiki, sección de redes al "informante" para que deje de decir babosadas xDDDD
Señores alguien en el underground esta reclutando Bots y esta preparando algo verdaderamente grande en contra de elhacker.net hasta ahora tiene tres redes con diferentes funcionalidades lista para atacar el sitio...
No solo quieren dosear el sitio sino acceder a la BD de Users del Foro y comprometer a mas de un Usuario =====
Cita de: sirdarckcat en 19 Enero 2010, 06:58 AMAlgun argentinoob nos ataco con un DoS y el foro estuvo off por 10 minutos (OMFG!!) estaba tratando de tumbar la BD de mysql.
Cita de: sirdarckcat en 7 Agosto 2009, 13:02 PM<false>
Parece ser que algun h4x0r fux0r que apoya a Georgia en el conflicto que tiene con Rusia ha estado atacando sitios web con ataques de DDoS.
http://en.wikipedia.org/wiki/2008-2009_Georgia%E2%80%93Russia_crisis
Asi que muchos sitios web cayeron victimas este ataque, entre ellas twitter, facebook, livejournal, y elhacker.net.
Estamos trabajando junto al equipo de Google, Twitter, Facebook, y LJ para detener estos ataques.</false>
El foro estuvo off unas cuantas horas hoy porque parece ser que el que hace la limpieza en el data center desconecto el servidor porque queria conectar su estereo y escuchar regeton.. todo es culpa del regeton.
Ya se ha despedido al limpia pisos regetonero y hemos contratado a una hermosa limpia pisos:
http://www.elhacker.net/files/nuevalimpapisos.jpg
Saludos!!
Cita de: sirdarckcat en 5 Julio 2009, 06:52 AM
hay que festejar!!!
el foro supero la maxima cantidad deusuariosbots conectados al mismo tiempo!!!
yayyyyyyyyy!!
Cita de: sirdarckcat en 24 Junio 2009, 06:30 AM
El foro volvio a empezar a recibir un ataque relativamente fuerte de forma intermitente la semana pasada, hasta ahora creemos que solo son pruebas antes del ataque real.
Era un simple flood a /index.php con bots que pueden leer javascript (con IE).. Nada nuevo ni interesante.
Saludos!!
Cita de: el-brujo en 7 Mayo 2009, 18:57 PM
El disco duro del foro empezó a fallar ayer por la tarde... gracias a un aviso del SMART
No parecía muy grave, pero por precaución decidimos clonar el disco entero, un WD, al final no se pudo por errores y se ha instalado un Maxtor....
No se ha perdido ni mensajes ni nada, porque se ha podido recuperar todos los datos del viejo disco duro que ya no se usará más por precaución.
En total el foro ha estado casi 24 horas off-line, pero volvemos con HD nuevo
Cita de: sirdarckcat en 8 Marzo 2009, 04:36 AM
Se han hecho públicas algunas estadísticas del ataque que ha recibido el foro en febrero del 2009, disponibles aquí:
http://foro.elhacker.net/sugerencias_y_dudas_sobre_el_foro/estadisticas_del_ataque_de_ddos_que_recibio_el_foro_en_el_mes_de_febrero-t247746.0.html
Cita de: sirdarckcat en 16 Febrero 2009, 12:37 PMEl foro estuvo OFFLINE de 6am a 11am hora de españa, el dia Lunes 16 de Febrero del 2009.
El motivo fue hacer pruebas de stress al servidor SQL (al mejorar un ataque que se supone congela a SMF {que fue inefectivo en este foro}, al punto que tiro el servidor SQL por completo {despues de modificar el ataque agregando vectores de ataque mas complejos}).
Se va a modificar el codigo de SMF para que esto no vuelva a pasar (porque en realidad las pruebas no esperabamos que tiraran el servidor).
Disculpen las molestias que hayan ocasionado. Pero pueden estar seguros que el foro esta mas seguro que antes.
Saludos!!
Cita de: sirdarckcat en 14 Febrero 2009, 00:31 AMEl foro esta recibiendo un ataque de DDoS.. desde hace mucho tiempo, se puede leer mas al respecto aqui:
http://foro.elhacker.net/sugerencias_y_dudas_sobre_el_foro/informacion_del_virusgusano_netzeek_de_msn-t242697.0.html
Las protecciones contra este ataque han sido muy efectivas, y este no es un factor determinante en el desempeño del foro.
Este ataque sinembargo aumento en potencia a principios del 2009, las protecciones funcionan correctamente, pero ahora tenemos una mejor manera de controlar y monitorear el ataque.
A principios de Marzo, se les mostrara un reporte detallando la evolucion del ataque de DDoS que hemos recibido con diversas estadisticas.