Legalne hakowanie servera

[pi4r0n]

Witam

Tak sobie ostatnio siedziałem i przyszedł mi do głowy wariacki pomyślą mianowicie legalne hakowanie servera wiem trochę to dziwne i szalone ale co tam mamy 21 wiek.

Co wy na to jak bym na przykład stworzył serverek (Linux albo Win 2003 etc..) na który można by było się włamywać. Byly by tam odpalane odpowiednie demony w zależności co by mi do głowy strzeliło ale był by jeden warunek metoda włamania lub znalezionego bugu musiała by być opublikowana na stronie gdzie każdy by miał dostęp.

Pomogło by to mi to z moja nauka zabezpieczenia serverow a niektórym dobra nauka i legalna zabawa bez ryzyka pójścia do paki.

Czekam na wasze opinie (tylko nie krzyczcie )

Dzieki i narazie

[kosiarz]

juz to było wałkowane kilka razy na tym forum, ale zeby bylo to calkowicie legalne to musiałbyś mieć pozwolenie dostawcy neta, no ale pomysły tego typu sa bardzo fajne.

[pi4r0n]

Jedyne co znalazłem to było testowanie bezpieczeństwa aplikacji nie znalazłem nic o serwerze.

A co do legalności to jeśli mam neta i postawie sobie co chce oni mogą mi naskoczyć kto ich tam wie ze ktoś się będzie włamywał mi na mój serwer jak place to będą cicho

PS Nie jestem w Polsce tylko ENG wiec może zasady trochę inne.

[TQM]

W UK jest inaczej ale tutaj prawo jest w ogole wykrecone w kosmos... dzisiaj mialem na ten temat ciekawa rozmowe z jednym czlowiekiem ktory zawodowo robi testy penetracyjne. UK to cholernie ciekawy kraj :-p

Co do informowania ISP to wiekszosc ISP w UK ma okreslone swoje zasady uzytkowania i jesli im sie nie spodoba to Cie odlacza i zanim im wyjasnisz co i jak to minie sporo czasu. Po prostu szkoda czasu, nerwow i kasy.

Wrocilem z konferencji, teraz dochodze do siebie i zanim smigne w nastepna podroz (zapowiada sie juz za tydzien) to mam zamiar potestowac jeszcze linuxa z VPNami aby oddac w koncu Wam do zabawy serwerek z VPNami i wtedy bedzie dla zainteresowanych tunelik VPN do sieci specjalnie przeznaczonej do tego aby sie atakowac nawzajem

[pi4r0n]

Właśnie wpadłem no dosyć ciekawa stronkę De-Ice.net chyba by to się przydało niektorym osoba do protestowania i ćwiczenia bez żadnego ryzyka na własnym kompie.

Jesli ktoś ma VMWare is se go dobrze skonfiguruje to można nawet z live CD odpalać

[TQM]

Po dluuugim zastanawianiu sie odpowiadam w ankiecie na TAK - uzasadniajac ze dla mnie legalne hackowanie serwera to test penetracyjny o ktorym wlasciciel serwera wie i wyrazil na niego pisemna zgode, itd - czyli z zachowaniem wszelkich prawidel sztuki robienia testow penetracyjnych w komercyjnym srodowisku (najlepiej gdy jeszcze ktos Ci za to placi hehe)...