Slektsbiblioteket hacket!

[dn06182]

Jeg ble i dag opplyst at Slektsbibliotekets nettsted http://www.slektsbiblioteket.com er hacket av en tyrkisk motstandsgruppe. Jeg kan bekrefte dette. Er det noen som har flere opplysninger? Jeg har selv slettet mine linker, og anbefaler andre å gjøre det samme.

Arne Tjelle

[Laila Normann Christiansen]

Hvilke linker mener du, linker fra våre hjemmesider til slektsbiblioteket.com? Det har vel vært nede i mange år?
Laila

[dn06182]

Jeg tenkte ikke på DIS-Norges linker. De har jeg ikke sjekket. Men et Google-søk gir utallige treff på hjemmesider med link til Slektsbiblioteket, deriblant mange private slektsider. Også DIS-Danmark har link til Slektsbiblioteket:
http://www.dis-danmark.dk/linker/index.php?cat=49

Du sier at slektsbiblioteket har vært nede i mange år. Det kan jeg ikke skjønne. Jeg finner ingen opplysninger om det i noen nyhetsmeldinger. Det er heller ikke så lenge siden jeg sjekket linkene på min hjemmeside.

Arne

[Stein R]

[email protected] (Arne Tjelle) wrote in news:dptt4u
[email protected]:

Jeg ble i dag opplyst at Slektsbibliotekets nettsted
http://www.slektsbiblioteket.com er hacket av en tyrkisk motstandsgruppe.
Jeg kan bekrefte dette. Er det noen som har flere opplysninger? Jeg
har selv slettet mine linker, og anbefaler andre å gjøre det samme.

Arne Tjelle

Kanskje litt mindre panikk og litt mer vett ?

nslookup http://www.slektsbiblioteket.no
Name: http://www.slektsbiblioteket.com
Address: 81.27.32.251

http://www.ripe.net
Whois 81.27.32.251
inetnum: 81.27.32.0 - 81.27.33.255
netname: WEBHUSET-NET
descr: Webhuset Datasenter AS
descr: PROVIDER LIR
country: NO
admin-c: WH351-RIPE
tech-c: WH351-RIPE
status: ASSIGNED PA
mnt-by: WEBHUSET-MNT
source: RIPE # Filtered
role: Hostmaster for Webhuset Datasenter AS
address: Webhuset Datasenter AS
address: Mollendalsbakken 9
address: N-5009 Bergen
phone: +47 55 38 78 00
fax-no: +47 55 38 78 01
e-mail: [email protected]
admin-c: EWO1-RIPE
admin-c: RL669-RIPE
tech-c: EWO1-RIPE
tech-c: RL669-RIPE
nic-hdl: WH351-RIPE
mnt-by: WEBHUSET-MNT
source: RIPE # Filtered
% Information related to '81.27.32.0/20AS29486'
route: 81.27.32.0/20
descr: Webhuset Datasenter AS
origin: AS29486
mnt-by: WEBHUSET-MNT
source: RIPE # Filtered

Okay - så adressen peker til en ip-adresse eiet av en lokal
internett-leverandør i Bergen, Norge.

Prøver man å gå inn på siden får man et påloggingsprompt. Typisk
Microsoft Windows Server med Internet Information Server, muligens
med manglende rettigheter for IIS sine anonyme bruker, muligens
skal det være pålogging - det vet jeg ikke.

Hva består egentlig dette såkalte "hacket av tyrkisk motstandsgruppe"
av ?


Stein

[Torgeir Abrahamsen]

Dersom du hadde tatt en titt på kildekoden, ville du sett at det er en
viss sammenheng med hackingen og den hjemmesiden den/de som har hacket
muligens representerer.
Her er hva jeg fikk ut av en lookup via WhoIs:

Mvh
Torgeir Abrahamsen
T.A.



Bugra Akgiray
Akinci Mahallesi, Yeniyol Sokak No: 9/3
Giresun, Karadeniz 28100
TR

Domain Name: OTUKENIM.NET

Administrative Contact -
Bugra Akgiray - [email protected]
Bugra Akgiray
Akinci Mahallesi, Yeniyol Sokak No: 9/3
Giresun, Karadeniz 28100
TR
Phone - 90 542 413 61 77
Fax -
Technical Contact -
Bugra Akgiray - [email protected]
Bugra Akgiray
Akinci Mahallesi, Yeniyol Sokak No: 9/3
Giresun, Karadeniz 28100
TR
Phone - 90 542 413 61 77
Fax -
Billing Contact -
Bugra Akgiray - [email protected]
Bugra Akgiray
Akinci Mahallesi, Yeniyol Sokak No: 9/3
Giresun, Karadeniz 28100
TR
Phone - 90 542 413 61 77
Fax -

Record update date - 2005-09-14 07:56:36
Record create date - 2004-09-21
Record will expire on - 2006-09-21
Database last updated on - 2006-01-09 13:39:36 EST

Domain servers in listed order:

NS1.HOSTINGBAY.NET 205.234.144.47
NS2.HOSTINGBAY.NET 67.15.36.54
NS3.HOSTINGBAY.NET 207.58.168.90





On Mon, 09 Jan 2006 11:42:51 -0600, Stein R <[email protected]>
wrote:

[email protected] (Arne Tjelle) wrote in news:dptt4u
[email protected]:

Jeg ble i dag opplyst at Slektsbibliotekets nettsted
http://www.slektsbiblioteket.com er hacket av en tyrkisk motstandsgruppe.
Jeg kan bekrefte dette. Er det noen som har flere opplysninger? Jeg
har selv slettet mine linker, og anbefaler andre å gjøre det samme.

Arne Tjelle


Kanskje litt mindre panikk og litt mer vett ?

nslookup http://www.slektsbiblioteket.no
Name: http://www.slektsbiblioteket.com
Address: 81.27.32.251

http://www.ripe.net
Whois 81.27.32.251
inetnum: 81.27.32.0 - 81.27.33.255
netname: WEBHUSET-NET
descr: Webhuset Datasenter AS
descr: PROVIDER LIR
country: NO
admin-c: WH351-RIPE
tech-c: WH351-RIPE
status: ASSIGNED PA
mnt-by: WEBHUSET-MNT
source: RIPE # Filtered
role: Hostmaster for Webhuset Datasenter AS
address: Webhuset Datasenter AS
address: Mollendalsbakken 9
address: N-5009 Bergen
phone: +47 55 38 78 00
fax-no: +47 55 38 78 01
e-mail: [email protected]
admin-c: EWO1-RIPE
admin-c: RL669-RIPE
tech-c: EWO1-RIPE
tech-c: RL669-RIPE
nic-hdl: WH351-RIPE
mnt-by: WEBHUSET-MNT
source: RIPE # Filtered
% Information related to '81.27.32.0/20AS29486'
route: 81.27.32.0/20
descr: Webhuset Datasenter AS
origin: AS29486
mnt-by: WEBHUSET-MNT
source: RIPE # Filtered

Okay - så adressen peker til en ip-adresse eiet av en lokal
internett-leverandør i Bergen, Norge.

Prøver man å gå inn på siden får man et påloggingsprompt. Typisk
Microsoft Windows Server med Internet Information Server, muligens
med manglende rettigheter for IIS sine anonyme bruker, muligens
skal det være pålogging - det vet jeg ikke.

Hva består egentlig dette såkalte "hacket av tyrkisk motstandsgruppe"
av ?


Stein

[Laila Normann Christiansen]

Slektsbiblioteket har i flere år vært "nede" - slik Stig Samuelsen i hvertfall styrte det i sin tid. Web-adressen har nok vært "aktiv" - altså http://www.slektsbiblioteket.com har "eksistert" men det har ikke vært noe aktivitet der, og ikke noe slektsbibliotek. Så dersom man har kjørt programmer på sine sider som forteller at linker er råtne eller friske, så har kanskje slektsbiblioteket vært i live som domene, men det har ikke vært noe bibliotek der hvis man da ikke hadde underliggende direkte link til en kilde.

For de som husker hva slektsbiblioteket var, det var et flott initiativ!!

[Stein R]

Torgeir Abrahamsen <[email protected]> wrote in
news:[email protected]:

Dersom du hadde tatt en titt på kildekoden, ville du sett at det er en
viss sammenheng med hackingen og den hjemmesiden den/de som har hacket
muligens representerer.

Forstår jeg deg riktig hvis jeg antar at en eller annen tulling har
midlertidig fått endret registeringen av navnet
http://www.slektsbiblioteket.com slik at oppslag mot det navnet blir dirigert
til IP adressen til en annen maskin enn det som opprinnelig var
registert ?

Ser hvis jeg slår opp navnet f.eks via http://www.dns411.com så går det til
en annen ip-adresse enn jeg fikk fra DNS-serveren til online her i sted.

Det er ikke stort av et "hack". Tar neppe mer en en mail til en
registrar som ikke har hjernen fullt påskrudd. Spesielt når domenenavnet
det gjelder noe ikke betyr noe for den som mottar mailen.
"slektsbiblioteket.com ? Sure, that sounds kinda Turkish to me, Billy
Bob"

Men jeg kan se at det kan være et irritasjonsmoment - omtrent slik som
når drittunger snur veiskilt så de peker feil vei. Kan alltids lure en
og annen ned feil vei inntil noen som er lokalkjente kommer forbi og
snur skiltet igjen.

Du får tipse eieren av domenenavnet, så han kan be om å få riktig ip-
adresse knyttet mot navnet igjen - hvis det er et navn som fortsatt er i
bruk.

Smil,
Stein

[Anne Lise Hovdal]

"Laila N. Christiansen" <[email protected]> skrev i
melding news:.

For de som husker hva slektsbiblioteket var, det var et flott
initiativ!!

Ja det var det, og det samme gjelder siden "Norske Slektsforskere".
Disse sidene var noe av det første jeg kom over da jeg kjøpte pc
i April 2000, og jeg skrev visst kun inn ordene slektsforskning og
slektsforskere for å se hva som dukket opp. Jeg begynner er fristet
til å begynne å le nå over hvor ukritisk jeg var, og en venninne og
jeg kopierte alt vi fant om våre slekter(det var ganske mye). Det
hender fremdeles jeg er innom "Norske Slektsforskere", men den
har nok heller ikke vært særlig aktiv på mange år. Jeg kjøpte jo
egentlig pc-en og internett på grunn av slektsforskningen, og hadde
holdt på med det i litt over 4 år før jeg kjøpte pc.

Anne Lise Hovdal