Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Предложен механизм уведомления о попытках взлома ядра Linux, opennews (??), 23-Дек-13, (0) [смотреть все] На первый взгляд здравая идея , Аноним (-), 22:53 , 23-Дек-13, (1) +12 // Красиво отмазался, менеджером будешь - и воздух потряс и сам не при делах В ито, pavlinux (ok), 00:25 , 24-Дек-13, (18) –26 // Обсуждать обсуждения других - не мешки ворочить, Аноним (-), 00:40 , 24-Дек-13, (21) +11 // про себя чтоль , pavlinux (ok), 00:45 , 24-Дек-13, (24) –18 каждый может уйти в рекурсию, но начал её ты P, chinarulezzz (ok), 04:34 , 24-Дек-13, (44) –1 Чтоб понять рекурсию, нужно понять рекурсию Рекурсию начал Аноним http www o, pavlinux (ok), 05:11 , 24-Дек-13, (46) –3 Тогда вот это фичу лучше зразу заменить на опцию, когда при передаче параметров , ананим (?), 05:45 , 24-Дек-13, (48) Если уж на то пошло, процессоры не производят механической работы и почти не ген, Аноним (-), 14:50 , 24-Дек-13, (95) +2 Так, как это пока планируется, это будет работать только на новых ядрах Вопрос , Inome (ok), 23:02 , 23-Дек-13, (3) +4 // В том то и задумка Атакующий не знает какую версию ядра атакует И будет пробов, Исай (?), 00:01 , 24-Дек-13, (14) +2   // А по достижении 1000 очков вы принудительно выключаете компьютер - , Vkni (ok), 00:20 , 24-Дек-13, (17) +4   // Сервак вкалывающий на автомате в серверной, один из 100500 - можно и автоматиче, Аноним (-), 09:47 , 24-Дек-13, (53)   Спасибо, было смешно , Vkni (ok), 11:23 , 24-Дек-13, (65)   Ничего особенно смешного - в большой инфраструктуре отказ 1 сервера вообще ничег, Аноним (-), 11:35 , 24-Дек-13, (72)   если на этом аппарате не висит несколько виртуальных, Аноним (-), 14:31 , 24-Дек-13, (85)   Ломают обычно как раз виртуалки, т к клиентские службы висят на них , Аноним (-), 14:37 , 24-Дек-13, (90)   Если у вас виртуализация - зачем вы вообще хост в интернет вывесили Увольте эни, Аноним (-), 18:40 , 24-Дек-13, (130) +2   Вы только что придумали новый вид DoS атаки - засыпать сеть баянистыми эксплойта, www2 (ok), 17:11 , 24-Дек-13, (109) +2   Как известно, сдуру можно и х сломать , Аноним (-), 18:41 , 24-Дек-13, (132)   Напоминаю - чтобы запустить эти эксплоиты надо же иметь права на запуск в систем, Crazy Alex (ok), 18:44 , 24-Дек-13, (136)   Алекс, не обязательно Достаточно, чтобы невзломанная торчащая в сеть софтина мо, Vkni (ok), 19:22 , 24-Дек-13, (144)   Нет, только когда будет ложиться с перерывом в 25 минут в течение недели , Vkni (ok), 19:00 , 24-Дек-13, (143) +1   Если есть информация чей процесс занялся ломкой, то можно отключить аккаунт , Pilat (ok), 11:34 , 24-Дек-13, (71)   Ага А аккаунт - mysql на шаред-хостинге Или какой-нибудь radius на сервере бил, www2 (ok), 17:16 , 24-Дек-13, (110) +1   А у Вас синдром теоретика , Pilat (ok), 17:22 , 24-Дек-13, (111)   А ты уже реально в продакшене это применяешь Можно примеров , Аноним (-), 19:57 , 24-Дек-13, (146)   Прекрасное замечание Ещё бы объяснили, что значит отключить аккаунт - цены б , freehck (ok), 17:30 , 24-Дек-13, (112)   процесс имеет владельца, владелец связан с аккаунтом - значит, если это shared х, Pilat (ok), 18:34 , 24-Дек-13, (128)   Рассуждения папуаса на тему принципов работы микроволновки , Аноним (-), 18:42 , 24-Дек-13, (134) +1   И не говорите Я думал, что готов к любой чуши, но к такому нельзя подготовиться, freehck (ok), 18:45 , 24-Дек-13, (138) +2   У Вас есть способности к троллингу, продолжайте , Pilat (ok), 08:05 , 25-Дек-13, (152)   Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, pavlinux (ok), 00:35 , 24-Дек-13, (19)   // Предлагаю за каждую попытку версии ядра - помечать бинарник как suspected malwa, Аноним (-), 00:46 , 24-Дек-13, (25) +3   узнать версию ядра, Аноним (-), 00:46 , 24-Дек-13, (26)   Сарказм или нет, а скайпик первый же в логах засветится , rshadow (ok), 01:39 , 24-Дек-13, (32) +1   Ну дык всё правильно же suspected malware , Аноним (-), 10:00 , 24-Дек-13, (56) +3   Так малвари кусок же , Аноним (-), 11:28 , 24-Дек-13, (68)   ну тада главная малварь - это будет bin uname , vitalif (ok), 11:45 , 24-Дек-13, (74)   uname -aLinux rocks I took time machine from da LOR 4 0 4 boring system c, Аноним (-), 11:28 , 24-Дек-13, (66) –1   Я рад за Opennet Первый клоун появился только спустя 12 часов , pavlinux (ok), 13:38 , 24-Дек-13, (81)   Версия ядра может быть очень хорошо спрятана за версией патчей, наложенных на яд, Pilat (ok), 11:36 , 24-Дек-13, (73) +2   Приходишь ты значить на работу, скажем в ГазПром, - как спрятать версию ядр, pavlinux (ok), 13:45 , 24-Дек-13, (82)   Какая, к черту, версия ядра В Газпроме везде Windows стоит, как и в Росатоме, и, Аноним (-), 14:33 , 24-Дек-13, (88)   И только в НПО им Лавочкина - Арч , Аноним (-), 14:38 , 24-Дек-13, (92)   И при этом мы ухитряемся клещиться с штатами Вот так разок попросит правительст, Аноним (-), 14:52 , 24-Дек-13, (96) +2   А с чего вы это взяли , ананим (?), 10:52 , 25-Дек-13, (153)   http hh ru vacancy 9478240, pavlinux (ok), 21:08 , 24-Дек-13, (147) +1   Точно У любой секретарше именно она Судя по пасьянсу , ананим (?), 10:54 , 25-Дек-13, (154)   BSOD же , AI (?), 00:51 , 24-Дек-13, (27)   Здрасти пожалуйста Прежде чем собирать и использовать эксплоит на целевой машине, demimurych (ok), 00:59 , 24-Дек-13, (29) +2   // Ну - иллюзию рута, иллюзию gcc и его результатов, иллюзию интернета, Есть в , pavlinux (ok), 01:25 , 24-Дек-13, (30)   Пусть шлют в иллюзию интернета, не жалко Главное, чтобы в этих рутах вместо про, plain5ence (ok), 02:27 , 24-Дек-13, (37)   Да он при первом же пинге спалится, Глеб Егорыч , pavlinux (ok), 02:38 , 24-Дек-13, (41)   нужна иллюзия пинга , chinarulezzz (ok), 03:18 , 24-Дек-13, (43) –1   iptables -t matix -I ILLUSION -m neo -s 0 0 -d 0 0 -j ILLUSION --illusion-with h, pavlinux (ok), 05:06 , 24-Дек-13, (45) +3   Чет ты зациклился , PavelR (ok), 08:31 , 24-Дек-13, (51)   Drug-level набирает , vi (?), 09:42 , 24-Дек-13, (52) –1   Это у специалистов называется уменьшением площади поражения и делается, вообще, Аноним (-), 18:26 , 24-Дек-13, (117)   Вход по ssh - прибитие демона sshd, c уведомлением админа по почте так мол и т, Адекват (ok), 10:48 , 24-Дек-13, (59)   // А что, это мысль повесить демон на порт иной чем 22, сделать порткнок, а кто вл, Аноним (-), 11:30 , 24-Дек-13, (70)   Тогда уж проще SMS подцепить , Аноним (-), 14:35 , 24-Дек-13, (89)   Вот не нужно этого Делайте с логами что хотите, fail2ban в помощь Но в ядро эт, www2 (ok), 17:09 , 24-Дек-13, (108)   Мысль неплохая, а раз уже и патч готов - так тем более , хрюкотающий зелюк (?), 23:05 , 23-Дек-13, (6) +1 // Лишь бы это не перерасло в черезчур умную систему безопасности, и как итог запре, Аноним (-), 00:44 , 24-Дек-13, (22) В монолитном ядре Ню-ню , Аноним (-), 18:28 , 24-Дек-13, (119) // Этот монолит умудряются на лету патчить, затыкая дыры без ребута google kspli, Аноним (-), 18:45 , 24-Дек-13, (139) +1 // Оно еще шевелится Вроде бы оракел купил и придушил , Аноним (-), 19:55 , 24-Дек-13, (145) А база данных эксплойтов будет обновляться как антивирус что ли , makky (ok), 23:22 , 23-Дек-13, (8) +2 // С выходом новых ядер с исправлением уязвимости, imgxx (?), 23:29 , 23-Дек-13, (9) kasperskyd или kavd будет, IMHO (?), 23:42 , 23-Дек-13, (10) +1 // systemd-kisd, Аноним (-), 09:55 , 24-Дек-13, (55) +2 дада, здравствуй антивирус для линух , nur (?), 07:24 , 24-Дек-13, (50) В данном случае не так важно иметь актуальную базу эксплоитов - так как не экспл, Pilat (ok), 11:28 , 24-Дек-13, (67) –1 // В пределе А так-то и вчерашняя сгодится , Аноним (-), 07:02 , 25-Дек-13, (150) +1 Есть идеи умнее , Аноним (-), 18:28 , 24-Дек-13, (120) Хорошо Допустим, узнали что нас ломают Дальше, что , vbv (ok), 23:50 , 23-Дек-13, (11) –2 // Идём искать дырявое web-приложение, через которое смогли запустить эксплоит, и н, Аноним (-), 23:59 , 23-Дек-13, (13) +2 // Именно так http lenta ru news 2013 12 24 utechka Ищешь, потом докладываешь в, Аноним (-), 14:38 , 24-Дек-13, (91) // ЛПП Если не доложить - не накажут , Аноним (-), 14:40 , 24-Дек-13, (93) +1 Традиционный нюанс применение эксплоитов от-нового-к старому отработает самый с, PnD (??), 02:00 , 24-Дек-13, (35) –1 // Ловится не факт взлома системы, а факт попытки взлома, с целью сигнализировать ч, Pilat (ok), 11:30 , 24-Дек-13, (69) // Как заметил комментатор выше - _как правило_, система _должна_ устоять В против, Аноним (-), 13:31 , 24-Дек-13, (80) Ну почему же Отчёт о попытке взлома может уйти до реального взлома В любом слу, Pilat (ok), 13:52 , 24-Дек-13, (84) Логика и здравый смысл подсказывают, что сначала будут тестироваться самые свежи, Аноним (-), 14:41 , 24-Дек-13, (94) Еще раз Если пытаются рутовать - то уже надо принимать меры, даже если ядро уст, Crazy Alex (ok), 15:05 , 24-Дек-13, (98) интересно будет видеть надстройку, которая будет реализовывать монитор таких соб, Baz (?), 23:53 , 23-Дек-13, (12) Адназначна плюсовый новость, а то последнее время только про новые ботнеты видн, Аноним (-), 00:18 , 24-Дек-13, (15) Теперь боты, перед тем, как гонять сплойты, будут запрашивать uname , Аноним (-), 00:20 , 24-Дек-13, (16) –1 // Ты не поверишь , но ядра определяются не только по uname , Аноним (-), 18:30 , 24-Дек-13, (123) Бойтесь данайцев, дары приносящих , A.Stahl (?), 00:35 , 24-Дек-13, (20) // Предлагаю запретить принимать в Linux патчи от негров Ибо , Аноним (-), 00:44 , 24-Дек-13, (23) +4 Идея интересная Но лишний код в ядре - это как-то не правильно Ядро и так объё, lucentcode (ok), 01:43 , 24-Дек-13, (33) // данный функционал просто не нужен Есть всевозможные аудиты пишут кого и при ка, all_glory_to_the_hypnotoad (ok), 01:56 , 24-Дек-13, (34) // echo d d, 0x42a75ed3, pidof spambot proc pidof apache2 smaps echo - эт, pavlinux (ok), 02:29 , 24-Дек-13, (38) Тоже верно Нечего засорять ядро Так в него могут много чего запихать , lucentcode (ok), 02:30 , 24-Дек-13, (40) // Ну, пусть сделают trace point-ы, неактивные по умолчанию и практически бесплатн, Andrey Mitrofanov (?), 11:46 , 24-Дек-13, (75) т е ядро должно будет поставляться еще с базой данных известных эксплойтов Заче, chinarulezzz (ok), 03:14 , 24-Дек-13, (42) –1 // Я таки вам отрою секрет Не все админы в России, Индии и Китае, после с геморром, count0krsk (ok), 06:11 , 24-Дек-13, (49) Не эксплойтов а фиксов на них Плюс хорошая помощь в дебаге программ и библиотек, Аноним (-), 10:58 , 24-Дек-13, (60) // В смысле _случайно отправить в ядро патч с _уже _известным эксплойтом Дойд, Andrey Mitrofanov (?), 11:51 , 24-Дек-13, (76) // И как trinity поможет отследить, что твоя или не твоя софтина в каки-то случая, Crazy Alex (ok), 15:07 , 24-Дек-13, (100) Сколько изней Вселенной понадобится, чтобы обезья W твоя или не твоя софтина , Andrey Mitrofanov (?), 18:29 , 24-Дек-13, (121) вы совсем невнимательно читаете новость, там же все написанонет При исправлени, еще один аноним (?), 11:00 , 24-Дек-13, (61) Блин ну что ты разворчался - ну захотели ребята свой бекдор встроить в ядро, ну , Адекват (ok), 11:05 , 24-Дек-13, (62) Вообще-то, если хакер получил доступ к локальному пользователю, узнать версию яд, Аноним (-), 09:51 , 24-Дек-13, (54) // Его и удаленно как правило узнать труда не составляет Открой для себя fingerpri, Аноним (-), 18:32 , 24-Дек-13, (126) // Да, заодно не забудь рассказать как он работает на практике Пример можно посмот, Аноним (-), 18:47 , 24-Дек-13, (140) Что-то мне подсказывает что будут ложные срабатывания И если пользователь-админ , Адекват (ok), 10:41 , 24-Дек-13, (58) –1 // Ложное срабатывание мне симпатичней чем отсутствие срабатывания Хотя, всё ещё о, vn971 (ok), 11:13 , 24-Дек-13, (63) // Слышали притчу про человека, который кричал Волки , Аноним (-), 13:29 , 24-Дек-13, (79) // Нет, мы видели Сначала отключите SELinux в с-начале всех среднестатистических, Andrey Mitrofanov (?), 14:32 , 24-Дек-13, (87) Миллион мух не может ошибаться Если бы можно было отключить file permissions - и, Аноним (-), 15:50 , 24-Дек-13, (105) +1 file permissions - есть уже давно это не оправдание, а показатель того, что ран, vi (?), 16:51 , 24-Дек-13, (107) Это надо ядро хакать Типовому автору типовых статей настроим LAMP в три команд, Аноним (-), 17:59 , 24-Дек-13, (113) так не проблема сделай себе утилиту, которая пишет в сислог 171 а-а-а-а-а, сп, arisu (ok), 23:10 , 28-Дек-13, (159) Ну так пользователю-хомяку не надо алерты на экран выводить, а в случае нужды в , Crazy Alex (ok), 15:10 , 24-Дек-13, (101) два часа ночи - запустил подборку сплоитов, система записала в логи попытки и од, Sw00p aka Jerom (?), 14:32 , 24-Дек-13, (86) // по-моему народ херней страдает и пишет на форумах, вместо того, чтобы что-то де, хоть бы кто (?), 15:02 , 24-Дек-13, (97) // там где используют удалённое хранение логов, просто так сплоиты не поюзаешь знач, Sw00p aka Jerom (?), 16:21 , 24-Дек-13, (106) А дальше - в момент подбора, разумеется, ушли нотификейшны на внешнюю систему Д, Crazy Alex (ok), 15:12 , 24-Дек-13, (102) Возможно как-то определять все невалидные данные, не только связанные с эксплоит, Аноним (-), 15:05 , 24-Дек-13, (99) // Теоретически можно, но на практике - получим жирный оверхед, скорее всего А так, Crazy Alex (ok), 15:16 , 24-Дек-13, (104) +1 именно дл таких случаев и придуманы коды ошибок, которые система таки возвращает, arisu (ok), 23:12 , 28-Дек-13, (160) Как по мне - очень здравая и практически дармовая фича , Crazy Alex (ok), 15:13 , 24-Дек-13, (103) –1 // http opennet ru openforum vsluhforumID3 93228 html 20, vi (?), 21:10 , 24-Дек-13, (148) http opennet ru openforum vsluhforumID3 93228 html 79, vi (?), 21:12 , 24-Дек-13, (149) // Ну тут то тебе не человек орёт а ядро тихо шепчет - да и не просто так , svsd_val (ok), 13:39 , 25-Дек-13, (155) // У ядра и так задач хватает http http www la-samhna de samhain , vi (?), 16:08 , 27-Дек-13, (157) нафиг бесполезная чушь, которая к тому же добавляет в ядро бесполезный код типи, arisu (ok), 23:13 , 28-Дек-13, (161) индустриальный стиль решения вместо того что бы с таким же интузиазизмом вес, psv (??), 16:10 , 26-Дек-13, (156) надеюсь, эту чушь никто в mainline не возьмёт пусть там оракуль свой анбрыкабл , arisu (ok), 23:02 , 28-Дек-13, (158) 1,3,6,8,11,12,15,16,20,33,42,54,58,86,99,103,156,158

Сообщения

[Сортировка по времени | RSS]

	14. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от Исай (?), 24-Дек-13, 00:01
	> Так, как это пока планируется, это будет работать только на новых ядрах. > Вопрос в другом - будет ли старый эксплойт работать на новом > ядре ? В том то и задумка. Атакующий не знает какую версию ядра атакует. И будет пробовать разные эксплойты. И вот сообщения о срабатывании патча на какие то уже закрытые дыры и будут сыпаться в лог. Я бы даже предложил ввести какое то ранжирование таких срабатываний. Скажем одна уязвимость (сообщение и попытке поюзать) - 10 очков, другая - 20 очков. Как только для какой то сущьности (ip, user, shell) будет достигнуто скажем 50 очков - будут приняты меры. Например блокирование на уровне ip фаерволом, убийство процесса, убийство шелла, выполнение какой то команды.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Предложен механизм уведомления о попытках взлома ядра Linux"	+4 +/–
	Сообщение от Vkni (ok), 24-Дек-13, 00:20
	> Например блокирование на уровне ip фаерволом, убийство процесса, убийство шелла, выполнение какой то команды. А по достижении 1000 очков вы принудительно выключаете компьютер? :-)
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 09:47
	Сервак вкалывающий  на автомате в серверной, один из 100500 - можно и автоматически выключить, для дальнейшего разбора полетов.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Vkni (ok), 24-Дек-13, 11:23
	> Сервак вкалывающий  на автомате в серверной, один из 100500 - можно > и автоматически выключить, для дальнейшего разбора полетов. Спасибо, было смешно.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 11:35
	> Спасибо, было смешно. Ничего особенно смешного - в большой инфраструктуре отказ 1 сервера вообще ничего не решает. А вот хакер прорубившийся в инфраструктуру и начавший шариться внутрях - это плохо. Он может какие-нибудь конфиденциальные данные уволочь, например. Вопрос в общем то в минимизации последствий.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 14:31
	> в большой инфраструктуре отказ 1 сервера вообще ничего не решает если на этом аппарате не висит несколько виртуальных
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 14:37
	> если на этом аппарате не висит несколько виртуальных Ломают обычно как раз виртуалки, т.к. клиентские службы висят на них.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от Аноним (-), 24-Дек-13, 18:40
	> если на этом аппарате не висит несколько виртуальных Если у вас виртуализация - зачем вы вообще хост в интернет вывесили? Увольте эникеев и наймите нормального админа, который не будет продалбываться настолько глупо. А виртуалку как раз более чем логично заснапшотить (чтобы изучить что и как) и потушить и/или откатить на known good снапшот.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	109. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от www2 (ok), 24-Дек-13, 17:11
	>Ничего особенно смешного - в большой инфраструктуре отказ 1 сервера вообще ничего не решает. А вот хакер прорубившийся в инфраструктуру и начавший шариться внутрях - это плохо. Он может какие-нибудь конфиденциальные данные уволочь, например. Вопрос в общем то в минимизации последствий. Вы только что придумали новый вид DoS атаки - засыпать сеть баянистыми эксплойтами. Как весь кластер/ферма лягут, тогда у анонима появится первая извилина.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	132. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 18:41
	> Вы только что придумали новый вид DoS атаки - засыпать сеть баянистыми > эксплойтами. Как весь кластер/ферма лягут, тогда у анонима появится первая извилина. Как известно, сдуру можно и х... сломать.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Crazy Alex (ok), 24-Дек-13, 18:44
	Напоминаю - чтобы запустить эти эксплоиты надо же иметь права на запуск в системе, хоть и не рутовые. Что, как бы, уже достаточная проблема для принятия срочных мер.
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

	144. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Vkni (ok), 24-Дек-13, 19:22
	> Напоминаю - чтобы запустить эти эксплоиты надо же иметь права на запуск > в системе, хоть и не рутовые. Что, как бы, уже достаточная > проблема для принятия срочных мер. Алекс, не обязательно. Достаточно, чтобы невзломанная торчащая в сеть софтина могла послать такой запрос ядру при каком-то запросе извне. Например, web-сервер может запросить какой-то файл из файловой системы с именем, которое напоминает строку exploitа соответствующего вызова. А для детектирования и отсечения вызовов, которые web-сервер НЕ ДОЛЖЕН делать, есть SELinux.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Предложен механизм уведомления о попытках взлома ядра Linux"	+1 +/–
	Сообщение от Vkni (ok), 24-Дек-13, 19:00
	> Вы только что придумали новый вид DoS атаки - засыпать сеть баянистыми > эксплойтами. Как весь кластер/ферма лягут, тогда у анонима появится первая извилина. Нет, только когда будет ложиться с перерывом в 25 минут в течение недели.
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

	71. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Pilat (ok), 24-Дек-13, 11:34
	>> Например блокирование на уровне ip фаерволом, убийство процесса, убийство шелла, выполнение какой то команды. > А по достижении 1000 очков вы принудительно выключаете компьютер? :-) Если есть информация чей процесс занялся ломкой, то можно отключить аккаунт.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	110. "Предложен механизм уведомления о попытках взлома ядра Linux"	+1 +/–
	Сообщение от www2 (ok), 24-Дек-13, 17:16
	>>> Например блокирование на уровне ip фаерволом, убийство процесса, убийство шелла, выполнение какой то команды. >> А по достижении 1000 очков вы принудительно выключаете компьютер? :-) > Если есть информация чей процесс занялся ломкой, то можно отключить аккаунт. Ага. А аккаунт - mysql на шаред-хостинге. Или какой-нибудь radius на сервере биллинга. Синдром вахтёра какой-то: "гражданин, пройдёмте в отделение, там разберёмся".
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Pilat (ok), 24-Дек-13, 17:22
	>> Если есть информация чей процесс занялся ломкой, то можно отключить аккаунт. > Ага. А аккаунт - mysql на шаред-хостинге. Или какой-нибудь radius на сервере > биллинга. > Синдром вахтёра какой-то: "гражданин, пройдёмте в отделение, там разберёмся". А у Вас синдром теоретика.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 19:57
	А ты уже реально в продакшене это применяешь? Можно примеров?
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от freehck (ok), 24-Дек-13, 17:30
	Прекрасное замечание. Ещё бы объяснили, что значит "отключить аккаунт" - цены б ему не было.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	128. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Pilat (ok), 24-Дек-13, 18:34
	> Прекрасное замечание. Ещё бы объяснили, что значит "отключить аккаунт" - цены б > ему не было. процесс имеет владельца, владелец связан с аккаунтом - значит, если это shared хостинг, аккаунт можно отключит. Вам никогда за превышение нагрузки не отключали?
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Предложен механизм уведомления о попытках взлома ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 24-Дек-13, 18:42
	> процесс имеет владельца, владелец связан с аккаунтом - значит, если это shared > хостинг, аккаунт можно отключит. Вам никогда за превышение нагрузки не отключали? Рассуждения папуаса на тему принципов работы микроволновки...
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от freehck (ok), 24-Дек-13, 18:45
	>> процесс имеет владельца, владелец связан с аккаунтом - значит, если это shared >> хостинг, аккаунт можно отключит. Вам никогда за превышение нагрузки не отключали? > Рассуждения папуаса на тему принципов работы микроволновки... И не говорите. Я думал, что готов к любой чуши, но к такому нельзя подготовиться, в самом деле... Я даже не знаю, как ответить.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Pilat (ok), 25-Дек-13, 08:05
	>> процесс имеет владельца, владелец связан с аккаунтом - значит, если это shared >> хостинг, аккаунт можно отключит. Вам никогда за превышение нагрузки не отключали? > Рассуждения папуаса на тему принципов работы микроволновки... У Вас есть способности к троллингу, продолжайте!
	Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

	19. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 00:35
	>> Так, как это пока планируется, это будет работать только на новых ядрах. >> Вопрос в другом - будет ли старый эксплойт работать на новом >> ядре ? > В том то и задумка. Атакующий не знает какую версию ядра атакует. Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, спрятать версию ядра.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	25. "Предложен механизм уведомления о попытках взлома ядра Linux"	+3 +/–
	Сообщение от Аноним (-), 24-Дек-13, 00:46
	> Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, > спрятать версию ядра. Предлагаю: за каждую попытку версии ядра - помечать бинарник как suspected malware. // Табличка "Sarcasm" прилагается.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 00:46
	> Предлагаю: за каждую попытку версии ядра *узнать версию ядра
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Предложен механизм уведомления о попытках взлома ядра Linux"	+1 +/–
	Сообщение от rshadow (ok), 24-Дек-13, 01:39
	Сарказм или нет, а скайпик первый же в логах засветится...
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	56. "Предложен механизм уведомления о попытках взлома ядра Linux"	+3 +/–
	Сообщение от Аноним (-), 24-Дек-13, 10:00
	> Сарказм или нет, а скайпик первый же в логах засветится... Ну дык всё правильно же: suspected malware.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 11:28
	> Сарказм или нет, а скайпик первый же в логах засветится... Так малвари кусок же.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	74. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от vitalif (ok), 24-Дек-13, 11:45
	ну тада главная малварь - это будет /bin/uname ...
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	66. "Предложен механизм уведомления о попытках взлома ядра Linux"	–1 +/–
	Сообщение от Аноним (-), 24-Дек-13, 11:28
	> спрятать версию ядра. $ uname -a Linux rocks! I took time machine from da LOR :) 4.0.4 (boring system crap you don't need anyway) WTF? WTF? WTF? GNU/Linux Ну вот такое вот безобразие может вернуть uname(). Удачи в хацкинге этой версии ядра....
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	81. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 13:38
	Я рад за Opennet! Первый клоун появился только спустя 12 часов!
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от Pilat (ok), 24-Дек-13, 11:36
	> Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, > спрятать версию ядра. Версия ядра может быть очень хорошо спрятана за версией патчей, наложенных на ядро. Какой-нибудь 2.6.18 имеет море патчёванных клонов.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	82. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 13:45
	>> Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, >> спрятать версию ядра. > Версия ядра может быть очень хорошо спрятана за версией патчей, наложенных на > ядро. Какой-нибудь 2.6.18 имеет море патчёванных клонов. Приходишь ты значить на работу, скажем в ГазПром, ... "- как спрятать версию ядра?!" - Да как два байта об асфальт! - надо всё пропатчить и пересобрать?!  (с) Шариков.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 14:33
	>>> Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, >>> спрятать версию ядра. >> Версия ядра может быть очень хорошо спрятана за версией патчей, наложенных на >> ядро. Какой-нибудь 2.6.18 имеет море патчёванных клонов. > Приходишь ты значить на работу, скажем в ГазПром, ... "- как спрятать > версию ядра?!" > - Да как два байта об асфальт! - надо всё пропатчить и > пересобрать?!  (с) Шариков. Какая, к черту, версия ядра! В Газпроме везде Windows стоит, как и в Росатоме, и в РЖД, и в Ростелекоме.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 14:38
	> Какая, к черту, версия ядра! В Газпроме везде Windows стоит, как и > в Росатоме, и в РЖД, и в Ростелекоме. И только в НПО им. Лавочкина - Арч.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от Аноним (-), 24-Дек-13, 14:52
	> Какая, к черту, версия ядра! В Газпроме везде Windows стоит, как и > в Росатоме, и в РЖД, и в Ростелекоме. И при этом мы ухитряемся клещиться с штатами. Вот так разок попросит правительство штатов снести активацию "этим кoзлaм", в форме в которой MS будет сложно отказать. И нагнется у нас все рaком, от банкоматов до аэс...
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	153. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от ананим (?), 25-Дек-13, 10:52
	>И при этом мы ухитряемся клещиться с штатами. А с чего вы это взяли?
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Предложен механизм уведомления о попытках взлома ядра Linux"	+1 +/–
	Сообщение от pavlinux (ok), 24-Дек-13, 21:08
	> Какая, к черту, версия ядра! В Газпроме везде Windows стоит, как и > в Росатоме, и в РЖД, и в Ростелекоме. http://hh.ru/vacancy/9478240
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	154. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от ананим (?), 25-Дек-13, 10:54
	>Какая, к черту, версия ядра! В Газпроме везде Windows стоит, как и в Росатоме, и в РЖД, и в Ростелекоме. Точно! У любой секретарше именно она. Судя по пасьянсу.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	27. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от AI (?), 24-Дек-13, 00:51
	BSOD же!
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	29. "Предложен механизм уведомления о попытках взлома ядра Linux"	+2 +/–
	Сообщение от demimurych (ok), 24-Дек-13, 00:59
	Здрасти пожалуйста. Прежде чем собирать и использовать эксплоит на целевой машине собирается вся информация о том что за ядро используется какие сервисы и так далее. Конечно можно пытаться скрывать эту информацию, но это палка о двух концах. Фактически все что предлагает мужик, это интегрировать функции хони потов в рабочее окружение. Но почему тогда не пойти дальше и следуя заветам сунь цзы и его искусству войны не создавать иллюзию того что человек рут получил? Ну и так далее и тому подобное.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	30. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 01:25
	> Но почему тогда не пойти дальше и следуя заветам сунь цзы и его искусству войны > не создавать иллюзию того что человек рут получил? Ну и так далее и тому подобное. Ну! - иллюзию рута, иллюзию gcc и его результатов, иллюзию интернета, ... Есть в далёкой Австралии мужичок, фанат Xen, так он всем раздавал рута, с надписью при входе "Я работаю в XEN, сломай меня если сможешь!", Так его особо никто и не ломал, вешали своего irc-демона и сваливали. :) Вопрос от журнала "Спамботы и руткиты", наши читатели интересуются, - какая хрен разница, откуда спам слать?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от plain5ence (ok), 24-Дек-13, 02:27
	Пусть шлют в иллюзию интернета, не жалко. Главное, чтобы в этих рутах вместо процессорного времени тоже была только иллюзия.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 02:38
	> Пусть шлют в иллюзию интернета, не жалко. Да он при первом же пинге спалится, Глеб Егорыч.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Предложен механизм уведомления о попытках взлома ядра Linux"	–1 +/–
	Сообщение от chinarulezzz (ok), 24-Дек-13, 03:18
	нужна иллюзия пинга!
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Предложен механизм уведомления о попытках взлома ядра Linux"	+3 +/–
	Сообщение от pavlinux (ok), 24-Дек-13, 05:06
	> нужна иллюзия пинга! iptables -t matix -I ILLUSION -m neo -s 0/0 -d 0/0 -j ILLUSION --illusion-with hard-drugs;
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от PavelR (ok), 24-Дек-13, 08:31
	Чет ты зациклился..
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Предложен механизм уведомления о попытках взлома ядра Linux"	–1 +/–
	Сообщение от vi (?), 24-Дек-13, 09:42
	> Чет ты зациклился.. Drug-level набирает.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 18:26
	> Здрасти пожалуйста. > Прежде чем собирать и использовать эксплоит на целевой машине собирается вся информация > о том что за ядро используется какие сервисы и так далее. > Конечно можно пытаться скрывать эту информацию, но это палка о двух концах. Это у специалистов называется "уменьшением площади поражения" и делается, вообще говоря, в крайне желательном порядке. > Фактически все что предлагает мужик, это интегрировать функции хони потов в рабочее > окружение. Но почему тогда не пойти дальше и следуя заветам сунь > цзы и его искусству войны > не создавать иллюзию того что человек рут получил? Ну и так далее > и тому подобное. Погугли. Удивишься.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	59. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Адекват (ok), 24-Дек-13, 10:48
	> будет достигнуто скажем 50 очков - будут приняты меры. Например блокирование > на уровне ip фаерволом, убийство процесса, убийство шелла, выполнение какой то > команды. Вход по ssh - прибитие демона  sshd, c уведомлением админа по почте "так мол и так, обнаружена попытка входа по ssh, есть подозрение на то что это хакеры, демон sshd остановлен", да, вот прям так из Гваделупы в Урюпинск.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	70. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 11:30
	> Вход по ssh - прибитие демона  sshd, А что, это мысль: повесить демон на порт иной чем 22, сделать порткнок, а кто влобовую долбится на 22 - просто в файрвол его, пусть netfilter для начала хакает.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 14:35
	> Вход по ssh - прибитие демона  sshd, c уведомлением админа по > почте Тогда уж проще SMS подцепить.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	108. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от www2 (ok), 24-Дек-13, 17:09
	>Я бы даже предложил ввести какое то ранжирование таких срабатываний. Скажем одна уязвимость (сообщение и попытке поюзать) - 10 очков, другая - 20 очков. Как только для какой то сущьности (ip, user, shell) будет достигнуто скажем 50 очков - будут приняты меры. Например блокирование на уровне ip фаерволом, убийство процесса, убийство шелла, выполнение какой то команды. Вот не нужно этого. Делайте с логами что хотите, fail2ban в помощь. Но в ядро это встраивать не нужно - достаточно просто логирования.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема