[Nettime-nl] Usernames XS4ALL openbaar door beveiligingsfout

[real@xs4all.nl]

De internetprovider XS4ALL klaagde twee weken geleden de spammende firma
Abfab aan. XS4ALL liet daarmee duidelijk merken dat de jacht op spammers
geopend was. Uit een aantal postings op usenet blijkt nu dat de provider
het spammers ook wel erg makkelijk maakt om aan e-mailadressen te komen.
De postings laten zien hoe eenvoudig het is om een lijst met XS4ALL
usernames te krijgen. de '/home' directory waarin alle users een plekje
hebben, is voor andere XS4ALL gebruikers via hun shellaccount gewoon
toegankelijk met een telnet- of sshclient. De provider heeft
aangekondigd dat ze bij de overstap naar FreeBSD binnenkort de
beveiliging ook wat zullen aanscherpen. 

lees:
http://www.tweakers.net/nieuws/20535

en usenet
http://groups.google.com/groups?q=unix+xs4all+abfab&hl=nl&selm=3C63919C.B78CC308%40abfab.nl&rnum=3

______________________________________________________
* Verspreid via nettime-nl. Commercieel gebruik niet
* toegestaan zonder toestemming. <nettime-nl> is een
* open en ongemodereerde mailinglist over net-kritiek.
* Meer info, archief & anderstalige edities:
* http://www.nettime.org/.
* Contact: Menno Grootveld (rabotnik@xs4all.nl).