forum.opennet.ru

"Выявлен червь Moose, поражающий сетевые устройства на базе L..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Выявлен червь Moose, поражающий сетевые устройства на базе L..."	–1 +/–
Сообщение от Аноним (-), 27-Май-15, 16:28
>> По умалчанию, настройки должны быть безопасны, фаерволы включены. > Давайте, выкинем с рынка целый класс устройств. А как по другому производителей попросить не вешать на WAN интерфейсе telnet/web с учёткой admin/admin ? > А еще те же принципы к ПО. В виндус нашли дырку, которая есть в поставке по-умолчанию, запретить. В линукс нашли дырку, в поставке по-умолчанию, запретить. Нашли у индиразработчика в ПО дырку, в поставке по-умолчанию, в тюрьму его. И т.д. на счёт "запретить виндовс" мне ваша мысль понравилась.. На счёт остального ПО, как и прошивок, надо ЗАСТАВЛЯТЬ исправлять ошибки! В плоть до запрета продаж и разрешения пользователям здавать устройства в магазин с возвратом денег. "Интересно, что попытка добиться исправления проблемы предпринималась с февраля, но прямое общение с производителями затянулось и не привело к каким-то результатам, несмотря на предоставление рабочего эксплоита. Проблема была признана и работа над исправлением активировалась только после привлечения в качестве посредника организации CERT/CC." http://www.opennet.ru/opennews/art.shtml?num=42271 Вот как по другому заставить производителей профиксить дыры в безопасности? Роскомнадзор с соотведствующими полномочиями сможет "прижимать", рынок РФ производители терять не захотят и начнут выпускать обновления...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлен червь Moose, поражающий сетевые устройства на базе L..., opennews, 26-Май-15, 23:35 [смотреть все]

студенческая поделка, Аноним, 26-Май-15, 23:35 (1) //
- Может быть, но это были благородные студенты Moose не сохраняет себя в сист, Анончег, 26-Май-15, 23:55 (2) //
  - Скорее, студенты не придумали как все-таки записать себя на readonly squashfs, к, Аноним, 27-Май-15, 02:35 (14)
- Нет Ты не знаешь специфики, говорю тебе как владелец подобного ботнета Этого б, Аноним, 27-Май-15, 00:10 (6) //
  - - Кто это говорит - взревел Варенуха, - прекратите, гражданин, эти штучки Вас, Анончег, 27-Май-15, 01:08 (9)
  - Оставайтесь на месте , Аноним, 27-Май-15, 17:00 (79)
  - Совесть у него нашлась Улыбнуло , Аноним, 27-Май-15, 17:18 (84) //
    - И что тебя улыбает Представь себе, создатели ботнетов и вирусов троянов тоже лю, Аноним, 27-Май-15, 19:25 (89)
      - а теперь немножко поправим неуважаемого 171 владельца ботнета 187 если нача, arisu, 27-Май-15, 21:13 (97)
        
        Прогонять единственный источник информации с той стороны - несколько опрометчи, Anonplus, 29-Май-15, 00:24 (109)
        
        и ты бы шёл тоже, раз для тебя этот бред 8212 171 информация 187 , arisu, 29-Май-15, 00:28 (110)
- Подбор паролей универсален, не требует обновления, т е КПД у такого кода очень , for mother russia, 27-Май-15, 01:21 (10)
- Это же вежливый лось j, Аноним, 27-Май-15, 10:33 (45)
- Шифровальщики так же начинали , Дум Дум, 27-Май-15, 12:45 (58) //
  - Я тебе как владелец подобного ботнета скажу , да , Омоним, 27-Май-15, 18:35 (88)
  - так же продолжили, так же и закончили потому что на дурака не нужен нож, и слож, arisu, 27-Май-15, 21:02 (96)
Основным методом проникновения червя является подбор типовых паролей все, , Аноним, 26-Май-15, 23:55 (3) //
- Ну так добрые люди вывешивают в WAN управляющие морды и ssh telnet, а 95 населе, Аноним, 27-Май-15, 02:39 (15)
- Можно и не читать, только сути не меняет Таких устройств масса В некоторых вино, iPony, 27-Май-15, 10:01 (43) //
  - Телнет уже пора по дефолту отключать Как они вообще загружают софт через него , Аноним, 27-Май-15, 17:21 (85) //
    - Пдфку по ссылке почитай как загружаютСамый простой способecho -n -e x00 xFF , Аноним, 27-Май-15, 19:28 (90)
Каждому, у кого будет обнаружен сабж - десять плетей и конфискация заражённого о, Аноним, 26-Май-15, 23:59 (4) //
- Зачем многодетной матери или юной школьнице знать ИТ безопасность и прятать wan , _KUL, 27-Май-15, 03:24 (17) //
  - зачем многодетной матери или юной школьнице знать правила и учиться водить кажд, arisu, 27-Май-15, 09:57 (42) //
    - Не путайте умение водить и умение менять колпачки с клапанами , _KUL, 27-Май-15, 10:05 (44)
      - Домохозяйка, не умеющая элементарную настройку своего роутера, подобна водителю,, YetAnotherOnanym, 27-Май-15, 11:37 (50)
        
        Ну, вроде бы производители машин пока еще не обещают покупателям, что наша маши, Аноним, 27-Май-15, 13:29 (63)
        
        Не совсем верная аналогия, имхо Поездка в такси или на общественном транспорте , YetAnotherOnanym, 27-Май-15, 15:49 (73)
        
        Ну, аналогии -- они такие Хотя, уместнее было бы сравнение с тех обслуживание, Аноним, 27-Май-15, 16:32 (77)
    - Так если бы только сам биологический мусор погибал , YetAnotherOnanym, 27-Май-15, 11:19 (48)
    - Ну скажи мне, откуда они вообще узнают, что в роутере надо разбираться А вот те, Crazy Alex, 27-Май-15, 11:35 (49)
      - действительно я как вспомню страшные испытания, которые мне пришлось пройти, чт, arisu, 27-Май-15, 20:46 (91)
    - ЧСХ, так и происходит , Аноним, 27-Май-15, 17:03 (81)
    - А потом такая курица без прав собьет твою жену и ребенка, переходящими зебру на , random, 31-Май-15, 23:00 (112)
      - не переживай, не собьёт ты за своих беспокойся, что ж ты всё за чужих 8208 то , arisu, 31-Май-15, 23:39 (113)
- Неверный путь, выше пост смотри, надо роскомнадзору дать полномочия изымать из п, Аноним, 27-Май-15, 08:11 (30) //
  - Безопасность с точки зрения государства и крупных компаний - это наличие пачки к, Аноним, 27-Май-15, 08:34 (32) //
    - Это уже проблема госбезопасности И надо менять нормативные акты так чтобы налич, Аноним, 27-Май-15, 12:27 (54)
  - Совсем рехнулись Что один, что другой , Аноним, 27-Май-15, 08:48 (35) //
    - Требовать от производителя соблюдать правило Безопасно с настройками по умолчан, Аноним, 27-Май-15, 12:28 (55)
      - Наращивать полномочия одного органа нет , Аноним, 27-Май-15, 13:00 (60)
        
        быстрофикс Наращивать полномочия одного органа не правильно , Аноним, 27-Май-15, 13:01 (61)
        
        А зачем плодить бюрократов Есть роскомнадзор, он обязан защищать права потребит, Аноним, 27-Май-15, 13:06 (62)
        
        Расширение функций одного органа как раз повлечет увеличение штата соответствующ, Аноним, 27-Май-15, 13:44 (64)
        
        дасогласно текущих нормативных актов и критериев разработаных самим роскомнадзор, Аноним, 27-Май-15, 13:55 (65)
        
        Давайте, выкинем с рынка целый класс устройств А еще те же принципы к ПО В винд, Аноним, 27-Май-15, 14:45 (66)
        
        А как по другому производителей попросить не вешать на WAN интерфейсе telnet web , Аноним, 27-Май-15, 16:28 (76)
        
        The first organization of its kind, the CERT CC was created in Pittsburgh in No, Аноним, 27-Май-15, 16:34 (78)
        Да Насчет инди-ПО или опенсорс тоже ЗАСТАВЛЯТЬ А не захочет -ят , что с ним и , Аноним, 27-Май-15, 18:07 (87)
        нет никакого смысла с ним разговаривать он из слов понимает только плётку, и ис, arisu, 27-Май-15, 20:58 (94)
        Баги все делают всем людям свойственно ошибатся, така наша природа 1 если че, Аноним, 28-Май-15, 13:43 (105)
        Как раз вопрос если отказывается или не может, или человек гражданин не под Росс, Аноним, 28-Май-15, 19:14 (107)
        
        по умолчанию недоученых школьников типа тебя нельзя выпускать в интернеты а вып, arisu, 27-Май-15, 20:57 (93)
        
        у грамаранации кончились технические аргументы , Аноним, 28-Май-15, 14:08 (106)
        
        для получения технических аргументов оппоненту надо сначала перестать быть полуд, arisu, 28-Май-15, 20:23 (108)
  - Больше власти роскомнадзору, ведь я не знаю, что мне нужно знать , Аноним, 27-Май-15, 09:57 (41) //
    - Как ещё защетить масовых радовых потребителей от небезопасных товаров , Аноним, 27-Май-15, 12:29 (56)
      - А от небезопасного ПО Запретить распространять , Аноним, 27-Май-15, 14:48 (67)
      - расстрелять потребителей, натурально всё равно эти потребители ведут раститель, arisu, 27-Май-15, 21:00 (95)
  - Первым номером в список внести винду , Аноним, 27-Май-15, 12:47 (59)
  - Поддерживаю Но на этом много денег Роском не напилит, а головняков много, поэт, count0krsk, 27-Май-15, 15:56 (75)
- Даже нужно жёстче Почему для вождения автомобиля требуется обучение в автошколе, Аноним, 27-Май-15, 22:04 (98) //
  - зачем 8212 подключит но исключительно через провайдерский проксь, никакого C, arisu, 27-Май-15, 22:07 (99)
Между прочим, большинство червей, не закрывающих дыры на жертве, элементарно уго, for mother russia, 27-Май-15, 01:45 (11) //
- Эта штука закрывает после себя телнет порт до следующего ребута , Аноним, 27-Май-15, 04:13 (19) //
  - Что ж, остается ждать ребута, в надежде что IP не изменится будет в той же под, for mother russia, 27-Май-15, 04:46 (21)
желтый заголовок подбор паролей - весьма кросплатформенный метод, Яйцассыром, 27-Май-15, 04:15 (20) //
- С чего бы это жёлтый Метод то кросплатформенный, но как я понимаю данный экземп, soarin, 27-Май-15, 06:26 (25) //
  - В продаже много роутеров с Вендой , Аноним, 27-Май-15, 22:18 (100) //
    - Нет К чему этот бестолковый вопрос - непонятно , iPony, 28-Май-15, 10:48 (104)
- Вообще-то новость не о подборе паролей, а о черве moose для linux, Нанобот, 27-Май-15, 07:25 (27)
Социальный троян Facebook не дремлет, уже вирусы пишут , Аноним, 27-Май-15, 07:35 (28)
Выявлена ещё одна группа рукожопов с паролями admin password итд, Slot, 27-Май-15, 08:16 (31)
хороший вирус, дякую, Freddy Hardest, 27-Май-15, 08:38 (33)
Основным методом проникновения червя является подбор типовых паролей Дальше мож, Ydro, 27-Май-15, 08:39 (34) //
- admin admin как всегда, gunower, 27-Май-15, 09:17 (37) //
  - Я поражаюсь производителям Када нужно выдоить деньги, они извращаются как могут, Аноним, 27-Май-15, 11:46 (51)
Если уйти от практики авторизации с помощью логина и пароля, а использовать мето, iZEN, 27-Май-15, 09:40 (40) //
- где то я это уже видел , Sw00p aka Jerom, 27-Май-15, 11:13 (47) //
  - Наверное, это было там где ключи из putty exe таки спи ли и таки взломали маши, Аноним, 28-Май-15, 04:49 (103)
- Ты посмотри ка распространяются РЕАЛЬНЫЕ вири на сетевых девайсах Через инфициро, Аноним, 27-Май-15, 12:37 (57) //
- Ага, это уж точно под силу многодетным матерям и юным школьницам , Аноним, 27-Май-15, 22:22 (101)
Опять надо дать права, чтоб она изнасиловала мой комп , Зенитарка, 27-Май-15, 10:46 (46)
Сначала прочитал пожирающий сетевые устройства Разочарование , EHLO, 27-Май-15, 11:47 (52) //
- Надо прожигающий выжигающий нерадиво настроенные сетевые устройства , Аноним, 27-Май-15, 22:25 (102)
Нормально написанных червей https xakep ru 2010 08 24 53057 не находят А этот, Аноним, 27-Май-15, 12:20 (53) //
- http www opennet ru opennews art shtml num 42220, Аноним, 09-Июн-15, 18:28 (114)
в Linux нет вирусов, вы че долдоны фигню разводите тут, Аноним, 27-Май-15, 14:52 (69) //
- Это, ещё со времён Морриса, B червь B , Andrey Mitrofanov, 27-Май-15, 15:47 (72)
- это не вирус, это штатная самообновляющаяся часть прошивки роутера, устанавливае, axe2, 27-Май-15, 17:03 (82)
Основным методом проникновения червя является подбор типовых паролей -Знаешь г, Аноним, 27-Май-15, 17:03 (80)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру