OpenHack

- Escrito el 26/02/07 en De todo un poco (Sin comentarios / 72 lecturas)

Leo en Digital System sobre la competición OpenHack del 2002, que reunió a los mejores hackers norteamericanos.
Se pusieron a prueba varios servidores web, con sustanciosos premios:

1.000 $ por modificar alguna de las páginas web de OpenHack.
1.000 $ por obtener el código fuente de uno de los sitios web.
500 $ por realizar un ataque de cross-site scripting.
1.500 $ por obtener información de tarjetas de crédito.
1.000 $ por enviar comandos SQL maliciosos (inyección SQL).

Lo que me ha parecido más curioso es que nadie fue capaz de llevarse el premio (según tengo entendido, y me parece un poco raro) pero lo mejor de todo fué que un servidor web mantenido por Microsoft permaneció en pie aguantando multitud de ataques:

Un sitio web creado por ingenieros de Microsoft y donde se utilizó Microsoft .NET Framework, Microsoft Windows 2000 Advanced Server, Internet Information Services 5.0 y Microsoft SQL Server 2000 resistió con éxito más de 82.500 ataques consiguiendo salir ileso tras la competición OpenHack 4 de eWeek.

Quien lo iba a decir , si estás interesado en la configuración que se usó en este servidor, lo explican todo aqui.