The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Подтверждён факт взлома инфраструктуры проекта PHP"
Отправлено Michael Shigorin, 31-Окт-13 13:21 
> В терминах безопасников это называется honeypot.

Чего?!

honeypot -- это отдельно заготовленная ловушка, возможно, выставляющая заведомо уязвимый сервис (либо тщательно делающая такой вид).  Изготавливается для отлова недостаточно осторожных особей, ломящихся на свет.

В качестве вариации на тему лет десять тому сделал пакетик, который модифицировал окружение apache httpd таким образом, что первым в PATH оказывался каталог со скриптиком wget, который выдавал какую-то ошибку, а сам тем временем стучал руту. :)

А то, что Вы изволили назвать honeypot -- может являться частью его создания, но вовсе не обязательно.  Как уже и указали, более правильно перебивка буковок на сервисе переводится как "я тучка, тучка, тучка, я вовсе не медведь", и применяется она больше в качестве потехи, чем защиты.  Вроде как "здравствуй, мы тут тоже не лыком шиты".  Не припоминаю, чтобы сканеры обращали особое внимание на такие строчки (хотя здесь мог упустить, конечно).

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру