forum.opennet.ru

"Червь Darlloz поразил около 32 тысяч систем на базе Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
Сообщение от Аноним (-), 22-Мрт-14, 04:49
> Самое позитивное открыть порт только на IPv6, ...а потом, когда основной пров упадет, обломаться что у бэкапного ipv6 нет? Во спасибо! :) > видать никто даже добраться не может. IPv4 на гигабите хардкорными тулзами типа zmap перебирается за несколько часов. Весь, целиком. С IPv6 этот номер не пройдет. Думаю, будут таскать списки known good IP адресов, etc. Впрочем, в V4 достаточно повесить ssh на порт отличный от 22 и интенсивность сканов снижается на порядки. Хотя особо умные сканеры - находят. Так что лучше port knock сделать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Червь Darlloz поразил около 32 тысяч систем на базе Linux, opennews, 21-Мрт-14, 23:21 [смотреть все]

Прекрасная иллюстрация последствий применения концепции поставил и забыл А так, Аноним, 21-Мрт-14, 23:21 (1) //
- осилил и отметил , Анони, 21-Мрт-14, 23:40 (3)
- Поставил и забыл 8212 в идеале так и должно быть, но для этого нужно качест, Tav, 24-Мрт-14, 04:35 (73)
- Поставил и забыл - это всего лиш афоризм А не практическое правило Любой нор, Buy, 25-Мрт-14, 18:13 (82)
Я хотел миллионы срубить, а срубил токо 200 баксов , Darlloz, 21-Мрт-14, 23:34 (2) //
- Поражён твоей неудачей, Наивный чукотский юноша, 22-Мрт-14, 00:10 (4) //
  - Да там вон тоже какие-то ботоводы пускали ботов Они в freenode лезли Ну а наро, Аноним, 22-Мрт-14, 04:40 (22)
- точно также думают начинающие айти воротилы , поступающие на факультеты информа, Карбофос, 22-Мрт-14, 01:26 (14)
- Ты представитель компании Symantec, автор Linux Darlloz , 3591358536343619, 22-Мрт-14, 02:58 (20)
- Купи на эти деньги пиццу , Рыбак_из_Припяти, 22-Мрт-14, 03:02 (21)
- FAIL, чо , Аноним, 22-Мрт-14, 04:52 (26)
- Переезжай в страны африки азии, там это получше, чем токо Ещё вариант - напиш, XoRe, 24-Мрт-14, 21:07 (77)
- Мне интересно, как они определили сумму , vanoc, 25-Мрт-14, 10:18 (81)
Проще говоря все те устройства, в которые криворукие разрабы вместо нормального , AlexYeCu, 22-Мрт-14, 00:15 (5) //
- Да-да, во всем виноваты разработчики устройств Особенно в бэкдоре PHP И несмен, Аноним, 22-Мрт-14, 00:18 (6) //
  - фифти-фифти Но около десятка типовых паролей 8212 феерично , ананим, 22-Мрт-14, 01:10 (10)
- а как же хваленая защита Linux ну там selinux и все такое , linux must _RIP__, 22-Мрт-14, 22:01 (51) //
  - selinux могли и отрубить умников, которые это делают - полно , Аноним, 23-Мрт-14, 00:01 (57)
Почему все такие жёлтые новости в плане Поражение линукс систем путём подбора п, EuPhobos, 22-Мрт-14, 00:25 (7) //
- Потому, что червь заразил 32000 устройств на линуксе Не юзер же виноват, что на, Аноним, 22-Мрт-14, 00:35 (8) //
  - Ты новость то читал Или для тебя что php, что ssh это одно и тоже Пых между проч, ананим, 22-Мрт-14, 01:07 (9)
  - Отнюдь , Michael Shigorin, 22-Мрт-14, 01:12 (11)
  - Опустим всё остальное, и разберём данное предложение А кто виноват Кто за, EuPhobos, 22-Мрт-14, 01:14 (12) //
    - Во-первых, это приведёт к пустому etc ssh sshd_config во-вторых, useless use of, Michael Shigorin, 22-Мрт-14, 01:23 (13)
      - Ну хорошо, можно сделать и так cat etc ssh sshd_config 124 sed s Port 22 Po, EuPhobos, 22-Мрт-14, 01:51 (16)
        
        Все рано через жопу sed -in s Port 22 Port 777 g etc ssh sshd_config, вот и в, andy, 22-Мрт-14, 08:40 (29)
    - Я этот метод использую, как защита от дурака W сканов известных портов работае, asavah, 22-Мрт-14, 01:35 (15)
      - Самое позитивное открыть порт только на IPv6, за месяцы работы сервака, даже не , EuPhobos, 22-Мрт-14, 01:53 (17)
        
        а потом, когда основной пров упадет, обломаться что у бэкапного ipv6 нет Во , Аноним, 22-Мрт-14, 04:49 (25)
        
        Хм А почему у прова вообще IPv6 должен быть o_O, Андрей, 22-Мрт-14, 07:44 (27)
        
        Больше интересен вопрос, на кой хрен нужен провайдер без IPv6 , Золотой Молох, 22-Мрт-14, 18:13 (46)
        
        Байтики гонять, мсье Даже если циске впился v6, это ещё не значит, что всем пр, Michael Shigorin, 23-Мрт-14, 15:55 (63)
        
        Я понимаю, что у вас там в AfriNIC адресов навалом, но нас тут в цивилизации от , Золотой Молох, 23-Мрт-14, 18:19 (65)
        
        Как Вы полагаете, не наплевать ли мне на эту вашу сифилизацию Помирайте хоть п, Michael Shigorin, 23-Мрт-14, 21:22 (67)
        
        Хорошо, что от тебя не зависит принятие никаких решений А то дай волю таким вот, Золотой Молох, 24-Мрт-14, 03:28 (68)
        У нынешних майдановцев другой аналогичный мем -- ты раб Впрочем, предлагаю каж, Michael Shigorin, 24-Мрт-14, 12:09 (75)
        Да уже рассудила по сути Tier 1 потихонечку внедряет Французы деплоят, румыны , Золотой Молох, 25-Мрт-14, 01:59 (79)
        За ломание протокольной логики надо расстреливать с особой жестокостью , Network Protocols Nzi, 24-Мрт-14, 03:54 (69)
        
        Учитывая что у V4 наступает душняк в плане адресов - вот извините По изначально, Аноним, 24-Мрт-14, 04:01 (70)
        
        Наверное, чтобы им пользоваться А то V4 адресов на всех не хватает, а сидеть в , Аноним, 22-Мрт-14, 21:15 (49)
        
        из 1000 абонентов только один пользуется почтой не через веб И вообще можно гон, axe, 24-Мрт-14, 22:14 (78)
        
        Если провайдер не пользуется исключительно старым оборудованием, то IPv6 с больш, Золотой Молох, 25-Мрт-14, 02:01 (80)
  - Ну если ты поставишь rdesktop голым задом в интернет и пароль админа 123456 - гр, Аноним, 22-Мрт-14, 04:42 (23)
  - И юзер тоже виноват Хотя это и не снимает вины с производителя железки Не имее, Аноним, 22-Мрт-14, 13:48 (41)
- Потому что Dr Web, NOD32 и прочие производители антивирусов уже начинают серьёзн, Аноним, 22-Мрт-14, 02:49 (19) //
  - Как равны нулю Что есть статистика в открытом виде А если серьезно то откаты , maximnik0, 22-Мрт-14, 23:10 (53) //
    - Очень интересно А если антивирус стоит - то кто отвечает за такие косяки Каспер, umbr, 22-Мрт-14, 23:27 (55)
      - Не знаю ,но доказать прокуратуре что предприняты меры по защите от вирусов легче, maximnik0, 22-Мрт-14, 23:37 (56)
        
        А что мешает проверять почту clamav-ом на входе и выходе И накукуй для этого си, Аноним, 23-Мрт-14, 02:42 (60)
        При этом что-то устанавливать вовсе не обязательно, достаточно показать документ, umbr, 23-Мрт-14, 13:50 (62)
        
        Это старая печалька, как монитор стоимостью 200 баксов за 2000-чи только потому , NikolayV81, 26-Мрт-14, 18:57 (83)
  - Не порите чушь На опеннете такие новости полезны в качестве напоминалки прот, Michael Shigorin, 23-Мрт-14, 15:57 (64)
Для ленивых краткое содержание новости Symantec Хочет кушать,Symantec не смог ло, CssfPZS, 22-Мрт-14, 02:43 (18) //
- От глупых паролей не спасет , Аноним, 22-Мрт-14, 04:43 (24) //
  - fail2ban , Аноним, 22-Мрт-14, 08:30 (28) //
    - Обычно ботнетики сканят с кучи разных айпи В пересчете на 1 IP активность низка, Аноним, 24-Мрт-14, 04:03 (71)
- Не иначе как в Symantec барабанит, для статистики, очевидно же , mihalych, 22-Мрт-14, 10:03 (33)
Там что, есть PHP О_о, Sluggard, 22-Мрт-14, 09:07 (30) //
- там есть admin admin, admin 1234, Аноним, 22-Мрт-14, 09:58 (32) //
  - Это везде есть И не лечится, видимо , Sluggard, 22-Мрт-14, 10:10 (34)
Задолбали новости про Linux черви и вирусы Это не вирусы и червяки, а раздолбай, Аноним, 22-Мрт-14, 10:17 (35) //
- Новости пишут такие же раздолбаи, которые нихрена не понимают в предмете В этом, Аноним, 22-Мрт-14, 10:52 (36) //
  - Те, кто приходят на нашу помойку все такие в белых перчатках - уходят все таки, тоже Аноним, 22-Мрт-14, 11:15 (37) //
    - Червь вообще не имеет никакого отношения к поражению мозга тех ламеров, девайсы , Аноним, 22-Мрт-14, 11:31 (38)
  - И читают исключительно раздолбаи, вернее читают и верят тому что написано , Адекват, 22-Мрт-14, 17:37 (45)
- Да ладно, бакланам все системы покорны Вон тут какая-то пачка ботов с бсдшных м, Аноним, 23-Мрт-14, 02:41 (59)
урраа признааание , бедный буратино, 22-Мрт-14, 11:51 (40) //
- Признание убогости мышления 32000 человек, если предположить одно устройство на , Аноним, 22-Мрт-14, 14:29 (42)
200 баксов Куда задонатить, чтоб авторам не так стыдно было , ZloySergant, 22-Мрт-14, 16:33 (44) //
- wget http 114 33 85 166 58455 x86 strings x86 124 grep minerd, Аноним, 22-Мрт-14, 20:36 (48)
Ферма для mining на веб-камерах - , Аноним, 22-Мрт-14, 19:40 (47) //
- А что, 200 баксов то не лишниее Пять старушек W W миллион вебкамов - уже рупь W, Аноним, 22-Мрт-14, 21:18 (50)
Но и после этой новости будут чудики, утверждающие что вирусов под линь нету , Тот_Самый_Анонимус, 22-Мрт-14, 22:30 (52) //
- Причём здесь линь Вирус использует уязвимость в PHP, а он и под ваше вынь есть , mihalych, 22-Мрт-14, 23:17 (54)
- Вирус под Линукс должен обладать как минимум следующими характеристиками 1 Умет, tonys, 24-Мрт-14, 18:33 (76)
Ой, у Семантека опять чтоль продажи падают , pavlinux, 23-Мрт-14, 02:27 (58) //
- Что-что Если продажи антивируса для Linux до этого были равны нулю то как тогод, Аноним, 23-Мрт-14, 12:49 (61)
Есть какой-нибудь онлайн-сервис для сканирования всего интернета , Аноним, 23-Мрт-14, 20:59 (66) //
- Да Покупаешь сервак с гигабитным каналом это у нас будет онлайн сервис и запу, Аноним, 24-Мрт-14, 04:05 (72)
И это свидетельствует о серьезном росте популярности linux, я считаю P S Меняйте, Потерпевший, 24-Мрт-14, 10:02 (74)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру