Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обнаружен первый ботнет из инфицированных web-серверов, opennews (??), 13-Сен-09, (0) [смотреть все] как всегда Статья составлена так, как будто виноват дырявый линукс , а не крив, Аноним (-), 14:56 , 13-Сен-09, (4) // из чего это видно , none (??), 15:17 , 13-Сен-09, (7) +1 // Обнаружен первый ботнет из инфицированных web-серверов, Аноним (-), 15:19 , 13-Сен-09, (8) –2 это обычное явление, если в первом абзаце есть слово Linux, то с огромной долей , Maxim Chirkov (ok), 15:34 , 13-Сен-09, (12) // Что вы не замечали, так это то, что потом обязательно появится человек, сделавши, Аноним (-), 10:37 , 14-Сен-09, (102) Вы не читали текст, цитирую В настоящий момент в ботнете зафиксировано только , Maxim Chirkov (ok), 11:26 , 14-Сен-09, (105) А вы его не понимали Это что такое вообще То-есть это не адаптация идеи IIS-ботн, Аноним (-), 14:23 , 14-Сен-09, (143) Я написал тест новости, причем изначально стараясь быть как можно более политкор, Maxim Chirkov (ok), 14:28 , 14-Сен-09, (145) Вижу, вы или подзабыли или просто ничего никогда не слышали о phpBB серверном в, Банзай (??), 11:25 , 14-Сен-09, (104) Это ты так ее прочитал В статье просто перечисляют факты Сухая информация и не, Аноним (-), 00:48 , 15-Сен-09, (159) криворукие админы виноваты selinux давно уже использовать надо , роше (?), 14:57 , 13-Сен-09, (5) +1 // А что такое SeLinux Что он позволяет делать в отличии от обычного Linux , Аноним (-), 19:32 , 13-Сен-09, (53) –3 // А Fedora видели , 310dej (?), 23:27 , 13-Сен-09, (83) ru wikipedia org wiki SELinux, ra (??), 05:39 , 14-Сен-09, (93) –1 Эти криворукие мастера поставили web-сервер и забыли , chemtech (?), 15:09 , 13-Сен-09, (6) +3 // криворукие вебмастера используеют фтп вместо sftp подсистема ssh и в жизни не об, ddd (?), 15:23 , 13-Сен-09, (9) +2 // а как sftp защитит от сниффинга FTP-паролей в локальной сети я так понимаю sftp, anon2 (?), 16:57 , 13-Сен-09, (21) // извиняюсь, шифрование траффика как раз таки защитит от сниффинга паролей, но не , anon2 (?), 17:24 , 13-Сен-09, (27) до чего ж ленивый аноним sftp подсистема ssh позволяет использовать ключи , ddd (?), 18:04 , 13-Сен-09, (35) Ничто не помешает троянчегу переслать куда нужно и ключи, и пароли, сохранённые, Oles (?), 19:06 , 13-Сен-09, (44) –2 Ну, для этого нужно поразить комп с паролями А пока указан снифингф паролей в л, XoRe (ok), 22:02 , 13-Сен-09, (73) Да че вы голову ломаете Приплатить админу сервера и сканить ничего не над, gvf (??), 10:22 , 14-Сен-09, (101) Оть иманна , Банзай (??), 11:27 , 14-Сен-09, (106) Дану у кого то локалка на хабах еще Или в качестве шлюза Винда стоит хотя да , Некто (??), 10:28 , 16-Сен-09, (172) Да кстати Хотя в некоторых локалках до сих пор проканает через приколы с рассылк, XoRe (ok), 11:08 , 16-Сен-09, (173) Да я даже больше скажу, в сетях с коммутаторами тоже есть техника сниффинга, и д, Денис Юсупов (?), 12:56 , 16-Сен-09, (174) ещё как помешает вот сколько не пытались 8212 у меня так и не смогли не зап, anonymous (??), 13:50 , 16-Сен-09, (178) кроме всего прочего это свидетельствует о возросшей популярности линукс, аноним (?), 15:25 , 13-Сен-09, (10) –2 // Никоим образом Линукс тут- как неуловимый джо - пока никто не озадачился вопрос, Square (ok), 15:34 , 13-Сен-09, (11) –1 В общем сказка о неуязвимости Линукс закончилась, с первым бонетом А отговорк, Buy (?), 15:54 , 13-Сен-09, (13) –8   // 1 WordPress - при чем тут linux 2 простой пароль - при чем тут linux 3 перехват , mma (?), 16:51 , 13-Сен-09, (18) +6   // При факте ботнет работает на хостах с ОС линукс , Square (ok), 16:58 , 13-Сен-09, (22) –8   // ботнет может работать на любой ОС, весь вопрос в том на сколько трудно эту ОС за, mma (?), 17:03 , 13-Сен-09, (23)   Этот работает на линуксНу поскольку в главу угла поставлен человеческий фактор -, Square (ok), 17:37 , 13-Сен-09, (31) –9   Если так рассуждать, то атомные электростанции ничуть не безопаснее ядерных бомб, Frank (??), 17:52 , 13-Сен-09, (32) +11   Аналогия интересная, а вот вывод вы из нее делаете неверный Атомная бомба если , Square (ok), 18:00 , 13-Сен-09, (34) –8   ну-ка, ну-ка Расскажи нам, всезнайка, сколько произошло во всём мире атомных вз, Frank (??), 19:55 , 13-Сен-09, (58) –3   Речь идет о безопасности Не уклоняйтесь от темы Какие средства для защиты от ч, Square (ok), 19:58 , 13-Сен-09, (60) –2   Ну, давайте сравним 1 Количество открытых а значит теоретически уязвимых, с во, Frank (??), 21:54 , 13-Сен-09, (72) +3   Этот вопрос некорректен, потому сокращенное количество служб - означает сокращен, Square (ok), 00:29 , 14-Сен-09, (88) –6   Гетзефактс пробрался на опеннет ответы почти на все пункты есть, пару надо уточ, Smile (??), 08:09 , 14-Сен-09, (96) +4   Годами может работать, на собственном опыте знаю Чаще проблемы от кривости рук, , progr (?), 16:55 , 14-Сен-09, (151) +1   угу свеженькая винда, выставленая голым задом в интернеты, не прожила и получас, anonymous (??), 13:56 , 16-Сен-09, (179)   Ну, стоит у меня винда без фв за железным раутером Переставлял вернее, стави, piglet (?), 18:25 , 14-Сен-09, (156)   да ты уже всё сказал если перед виндой стоит какой-то никс, который винду защищ, anonymous (??), 13:57 , 16-Сен-09, (180)   В гноме есть , Аноним (-), 00:45 , 15-Сен-09, (158)   И в KDE и в XFCE - панельки присутствуют Так, что вопрос по кнопке ПУСК , dRiZd (?), 09:20 , 15-Сен-09, (162)   Последний раз когда рылся в реестре гнома, видел что он является каталогом файло, Дмитрий Т (?), 16:00 , 15-Сен-09, (167)   что означаета медленный поиск, чтение и записьб внушительный объем занимаемой , аноним (?), 17:20 , 15-Сен-09, (170)   Вы рекламе верите или сами работаете с Windows а Сравните поиск чтение и запись, Дмитрий Т (?), 17:56 , 21-Сен-09, (206)   Винда хорошая система при наличии 1 Денег на ее покупку достаточно много денег, Щекн Итрч (ok), 10:13 , 15-Сен-09, (165)   Спасибо, посмешил Во-первых, почему ты не сообразил, что ответы предполагалос, Frank (??), 08:31 , 14-Сен-09, (97)   Вы просто не умеете их готовить - ломается и еще как - фиг восстановишь, даже , dRiZd (?), 09:25 , 15-Сен-09, (163)   ну в общем и точки есть - lvm , fi (ok), 14:13 , 15-Сен-09, (166)   Это система автоматического бекапа и самовосстановления в случае сбоев , Square (ok), 16:15 , 15-Сен-09, (168)   при наличии достаточной степени упорства можно и половой орган поломать , anonymous (??), 14:00 , 16-Сен-09, (181)   Извольте ознакомиться http www opennet ru openforum vsluhforumID3 58811 html 7, XoRe (ok), 22:28 , 13-Сен-09, (76)   Хочется добавить свои 5 копеек Мало того что эти порты открыты, так ещё вспом, Дмитрий Т (?), 16:35 , 15-Сен-09, (169)   gt оверквотинг удален Можно я подпорчу эффект от ваших 5 копеек Мы говорим , Square (ok), 18:14 , 15-Сен-09, (171)   то есть, создание по-умолчанию аккаунта с правами администратора для home-систем, anonymous (??), 14:04 , 16-Сен-09, (182)   А в чем проблема поставить то что НУЖНО Не поверите Про КУПИЛ легально Для до, Читатель (?), 14:25 , 16-Сен-09, (194)   gt оверквотинг удален Хе-хе Ну если вы думаете что это смв шара диска - поп, Square (ok), 16:01 , 16-Сен-09, (197)   У нас большинство задач где это не удобно, не полезно и не правильно Правильно,, Дмитрий Т (?), 18:12 , 21-Сен-09, (207)   Не подменяйте понятия Кастрация - это сначала было, а потом удалили без возможн, XoRe (ok), 22:19 , 24-Сен-09, (208)   Аналогия нормальная, а вы говорить глупость Покажите, как станция может САМПРОИ, nuclight (??), 13:12 , 14-Сен-09, (127)   Там же речь не о том, что взломщики получили полный контроль над машинами, они п, Гость (?), 12:22 , 14-Сен-09, (117) +1   Вирусы под Линух есть, Вы видимо совсем не в теме Однако, ожидать эпедемий р, qwertykma (?), 15:32 , 14-Сен-09, (146)   ага вирусы есть, просто для них нет ebuild ов, и простой пользователь не может , anonymous (??), 14:05 , 16-Сен-09, (183)   С виндой тоже самое будет если ее не обновлять , Аноним (-), 00:40 , 15-Сен-09, (157)   при том крутиться то на линуксах , Аноним (-), 17:06 , 13-Сен-09, (25) –5   // Т е если я поставлю WordPress на Windows 2008 Server 8212 это будет ГЛОБАЛЬН, anonymous (??), 19:13 , 13-Сен-09, (47) +7   Adobe Acrobat K - причём тут Windows но ведь дыра в нем оч популярна и ведь к, klalafuda (?), 18:34 , 13-Сен-09, (36) +1   Сударь, мелко мыслите Вы виртуальныесервки видели когда-нибуь Там зп деньги да, guest (??), 20:56 , 13-Сен-09, (69)   Главное горе винды - это открытые порты 137-139, 445, и т д Ещё со времен Win95 , XoRe (ok), 22:25 , 13-Сен-09, (74) +2   // Если быть точным то 135, 139, 445В 9x нету открытого 445, ыва (?), 23:56 , 13-Сен-09, (86)   // Да, это так Там хватало 135-139 , XoRe (ok), 12:41 , 14-Сен-09, (119)   Попытка могла бы быть удачной, но слишком толсто , zazik (ok), 10:13 , 14-Сен-09, (99)   Стоп, ответьте на вопрос - если вы работаете под виндой, а тут вдруг вы обнаружи, Еще один аноним (?), 13:14 , 14-Сен-09, (128)   // Про уязвимость в винде Все так говорят , Аноним (-), 00:51 , 15-Сен-09, (160)   // В Windows нашли уязвимость WinRar версии 1 х может вызвать у себя переполнение, XoRe (ok), 22:23 , 24-Сен-09, (209)   Лучше бы кто пару советов на предмет обнаружения симптомов подбросил , lazy (??), 16:34 , 13-Сен-09, (16) // Ищите процессы-долгожители, запущенные пользователями , Товаристч (?), 16:51 , 13-Сен-09, (19) –1 сказано ж, порт 8080, Александр (??), 16:55 , 13-Сен-09, (20) Очень просто 1 Смотрим исходный код страницы, отдаваемой клиенту 2 Наблюдаем, чт, anon as anon (?), 13:18 , 14-Сен-09, (129) // А вот что дальшеwget http pogromski is-a-geek org 8080 ts in cgi open10--13 21, anon as anon (?), 13:23 , 14-Сен-09, (131) // Дальше смотримwhois is-a-geek org 124 grep -i dyndnsRegistrant Name DynDNS Ho, anon as anon (?), 13:35 , 14-Сен-09, (132) А вот и он - северный олень dig pogromski is-a-geek org 124 grep pogpo, anon as anon (?), 13:41 , 14-Сен-09, (136) А теперь могу подсказать, как с этим можно бороться средствами пользователя Про, anon as anon (?), 13:23 , 16-Сен-09, (177) ps, аудит но, конечно, первым делом мозг, а то никакие инструменты не помогут , anonymous (??), 14:09 , 16-Сен-09, (185) Такое впечатление, как будто везде был установлен бинарный пакет Apache Mysql P, Spear (?), 17:04 , 13-Сен-09, (24) // А сайт Apache недавно взломали , Анонимус же (?), 17:11 , 13-Сен-09, (26) // Сперли SSH-ключ, вот и взломали , 4yjoy (?), 17:25 , 13-Сен-09, (28) // Человек, наверное, имел ввиду, что подкинули туда заразу , Logo (ok), 19:12 , 13-Сен-09, (46) сперев ключ залогинились и засплойтив федору получили неплохие права, ага , тигар (ok), 23:31 , 13-Сен-09, (84) Да, линукс не при чем, но почему-то ботнет крутится на линуксе Админы указывают, Аноним (-), 17:26 , 13-Сен-09, (29) –4 // Покажите мне вебмастеров под линуксом - например я работаю с сайтами только че, Igor Novikov (?), 17:58 , 13-Сен-09, (33) // так всегдакогда нет аргументов, проще зачистить тему, аноним (?), 20:20 , 13-Сен-09, (65) Не все, но Вы правы Мучаются, ламаються, изворачиваються, но сидят под виндой и, Logo (ok), 18:59 , 13-Сен-09, (41) gt оверквотинг удален Просто есть дыры в ПО, а есть дыры в ОС Если дыры в ПО, , XoRe (ok), 22:32 , 13-Сен-09, (77) +2 quote Да, линукс не при чем, но почему-то ботнет крутится на линуксе Админы ук, Casufi (??), 00:41 , 14-Сен-09, (91) –1 ААхахаха, ЛОЛ Да, это админы должны патчить вордпрессы То есть на сервере хост, charon (ok), 11:51 , 14-Сен-09, (110) ага 171 мешает 187 а мозг таким оключателям череп не распирает, интересно , anonymous (??), 14:12 , 16-Сен-09, (186) Linux Казалось бы, причем тут ядро , дядя (?), 17:33 , 13-Сен-09, (30) +2 // боюсь, что само слово Linux - это уже сто лет как не ядро это название достат, klalafuda (?), 18:37 , 13-Сен-09, (37) +1 // И, что греха таить, Linux, это что-то особенное и недостижимое для многих, многи, Logo (ok), 19:07 , 13-Сен-09, (45) // И, что греха таить, для многих из тех, кому кажется, что они постигли Linux, ост, Аноним Анонимович (?), 20:53 , 13-Сен-09, (68) Ну естественно, есть и такие, но это ведь нас с Вами не касается , Logo (ok), 00:11 , 14-Сен-09, (87) +1 Никому не кажется, что это полный бред Пеар никому не известной конторы , Ъ (?), 18:40 , 13-Сен-09, (38) +1 // Может быть Когда во дворе рядом с деревянным домом вдруг появляется многоэтаж, Zenitur (?), 19:00 , 13-Сен-09, (42) –1 // Один сервер, специально настроенный на раздачу заразы не может быть ботнетом п, Ъ (?), 19:40 , 13-Сен-09, (54) +1 // Меня другое удивляет Неужели брызжущие слюной комментаторы не видят, что никто , Zenitur (?), 11:17 , 14-Сен-09, (103) ну почему же никто Боимся Я проверил на своих , charon (ok), 11:54 , 14-Сен-09, (112) Я же говорю - кроме двоих отписавшихся все уверены в своих серверах А значит, к, Zenitur (?), 13:19 , 14-Сен-09, (130) А вы уверены, что у многих комментаторов под опекой сервер с WordPress ом У меня, тоже Аноним (?), 16:13 , 14-Сен-09, (147) а чего бояться-то веб-сервак сидит себе в отдельной группе под отдельным юзером, anonymous (??), 14:17 , 16-Сен-09, (187) s ненужные права ненужные порты selffxd , anonymous (??), 14:17 , 16-Сен-09, (188) Не знаю, не знаю, не въехал в суть, но слишком подозрительно сделан акцент на ng, Logo (ok), 19:02 , 13-Сен-09, (43) // nginx есть во многих дистрибутивах готовый, его можно скачать - он маленький, и , Pilat (ok), 21:01 , 13-Сен-09, (70) одмины нынче не знают про firewall , ро (?), 19:24 , 13-Сен-09, (51) +3 Поражение троянским ПО одной из клиенских _windows_-машин вообще всё это безобр, DFX (?), 20:05 , 13-Сен-09, (62) +2 // Загрузка malware через ворованные FTP пароли уже года 3-4 как прослеживается Но, Антон (??), 20:33 , 13-Сен-09, (66) +1 // gt оверквотинг удален Главное - отработать технологию Улучшить можно и потом , Square (ok), 20:40 , 13-Сен-09, (67) –4 // Это демонстрация того, что можно легко использовать дыры в php Непонятно одно -, Pilat (ok), 21:04 , 13-Сен-09, (71) +3 Админ админу рознь, тупых и ленивых увальней и в линуксовом саппорте хватает, а , Casufi (??), 00:41 , 14-Сен-09, (90) +1 дадада, Firefox ом, мы знаем , anonymous (??), 14:19 , 16-Сен-09, (189) gt оверквотинг удален То есть, если веб сервер с дырявым wordpress работает на, XoRe (ok), 22:33 , 13-Сен-09, (78) +2 Ссылки к новости OpenNews На суперкомпьютере MegaTux будет запущено 1 млн копи, Админ Веня (?), 22:27 , 13-Сен-09, (75) +1 // да и изучают поведение вирусов , hhg (ok), 11:29 , 14-Сен-09, (107) +1 Из новости можно сделать вывод Безопасность зависит от многих факторов Linux - о, XoRe (ok), 22:41 , 13-Сен-09, (79) +2 // Тут ещё одно Линукс, в отличии от Windows, содержит в любом дистрибутиве массу , Pilat (ok), 23:25 , 13-Сен-09, (82) –1 // Для того, что бы это было опасно нужно, что бы за этими страничками к заражённом, Аноним (-), 11:33 , 14-Сен-09, (108) +2 // Если подумать головой, chroot не поможет от описанного типа внедрения ботнет-аге, Pilat (ok), 14:24 , 14-Сен-09, (144) –1 Ну там же было сказано, что целесообразность фаервола надо оценивать в каждом ко, charon (ok), 11:57 , 14-Сен-09, (114) Я вам производительный отдачик вирусов под любой ОС сделаю, хоть под DOS если п, XoRe (ok), 14:02 , 14-Сен-09, (140) –1 // был, был какой-то и даже не один гуглить лень - , anonymous (??), 14:21 , 16-Сен-09, (191) десять минут изо всех сил искал у себя в слаке ngnix не нашёл аффтар 8212 в, anonymous (??), 14:20 , 16-Сен-09, (190) Отключите в винде все сервисы и будет вам безопасная нафик не нужная ось , Loafer (??), 22:59 , 13-Сен-09, (80) –1 // Сабж свидетельствует о том, что Линукс становится основной платформой для веб-се, SDenis (??), 23:35 , 13-Сен-09, (85) +2 Ага на Линукс локальных уязвимостей не существует, удаленных тоже бай дизайн А , cryptoanonymous (?), 06:54 , 14-Сен-09, (95) Паразиты без маски с , rw9uaq (??), 10:08 , 14-Сен-09, (98) Этот WordPress настолько дыряв, что дает получить права рута для установки запус, буба (?), 11:48 , 14-Сен-09, (109) +2 // Не только вордпресс Кривой вебмастер - самая большая проблема Достаточно прост, charon (ok), 12:00 , 14-Сен-09, (115) // Вряд ли украденный пароль фтп-аккаунта дает полномочия, с которыми можно устано, буба (?), 12:12 , 14-Сен-09, (116) // Похоже, вы невнимательно читали текст заметки Зачем фаервол переконфигурить Зап, charon (ok), 12:24 , 14-Сен-09, (118) от 20 до 60 секунд как правило, аноним (?), 12:42 , 14-Сен-09, (120) А если создать новую группу процессов А если в at , charon (ok), 13:05 , 14-Сен-09, (124) а если устроить ярмарку и раздавать всем прохожим root-аккаунты дырявая ось кр, аноним (?), 13:12 , 14-Сен-09, (125) Это уже в зависимости от настроек веб сервера Если скрипт выдает что-то и закрыв, XoRe (ok), 13:52 , 14-Сен-09, (138) за это время можно до Канады добежать, не то что только понаделать форков и поза, anonymous (??), 14:23 , 16-Сен-09, (192) Погодите, я внимательно читал текст заметки Там написано, что дополнительно к о, буба (?), 13:12 , 14-Сен-09, (126) Если закрыт фаерволом, то всё ок Здесь говорится про сервера, где незакрыт А ск, charon (ok), 13:38 , 14-Сен-09, (134) Установить, сконфигурировать и запустить сервис - попахивает windows-терминоло, XoRe (ok), 13:49 , 14-Сен-09, (137) Да, все понятно теперь, спасибо за ликбез Ясно, что линух к этим уязвимостям им, буба (?), 13:59 , 14-Сен-09, (139) +2 Вот чтобы такого не было, достаточно просто запретить в php ini соответствующие , Денис Юсупов (?), 13:13 , 16-Сен-09, (176) ага чтобы пользователь не порезался, надо оторвать ему руки и ноги 8212 на , anonymous (??), 14:24 , 16-Сен-09, (193) У вас PHP использует эти вызовы Для чего, позвольте узнать Если так уж надо, то, Dyr (ok), 16:13 , 16-Сен-09, (198) например, для рисования морды от гита а также для многих других приятных вещей , anonymous (??), 16:24 , 16-Сен-09, (199) Он рисует морду не в usr local www cgi-bin Многие другие приятные вещи выбир, Dyr (ok), 18:22 , 16-Сен-09, (200) вообще-то он зовёт git через popen и парзит его вывод потому что это единственн, anonymous (??), 19:20 , 16-Сен-09, (201) Вообще-то у GIT есть cgi-модуль, которые написан на perl http git or cz gitwik, Dyr (ok), 19:46 , 16-Сен-09, (202) И вообще веб-морд дофига http git or cz gitwiki InterfacesFrontendsAndTools We, Dyr (ok), 19:47 , 16-Сен-09, (203) так у меня ж не просто stand-alone рожа там интеграция и с багтрэком, и с викой, anonymous (??), 19:55 , 16-Сен-09, (205) во-первых, он уродливый во-вторых, он на перле и в нулевых он тоже зовёт гит , anonymous (??), 19:52 , 16-Сен-09, (204) Чтобы nginx запустился, его не нужно устанавливать Достаточно положить и запус, XoRe (ok), 13:37 , 14-Сен-09, (133) // Я слишком усложнил себе жизнь, сравнив этот nginx с апаче, а оно как томкет оказ, буба (?), 14:05 , 14-Сен-09, (141) А еще можно купить в контору хороший сейф, раздать ключи сотрудникам и при пропа, Erepb (??), 11:53 , 14-Сен-09, (111) –1 // То есть на виндовых серверах wordpress резко становится сверхзащищенным , XoRe (ok), 12:44 , 14-Сен-09, (121) +1 // Еще каким Когда есть винсервер - зачем какая-то мелочь, вроде вордпресса - , Erepb (??), 12:50 , 14-Сен-09, (122) +1 // Ну я как бы не спорю Просто тут народ на фразу поломали wordpress на linux сра, XoRe (ok), 13:39 , 14-Сен-09, (135) Это говорит о популярности Linux И почему бы им просто не перейти на нее А ком, Erepb (??), 14:21 , 14-Сен-09, (142) Прочитал споры о виндовс линух, имею смелость предположить, что на виндах этот б, буба (?), 11:55 , 14-Сен-09, (113) +1 // Скорее - на винду не ставят WordPress, так как она и с этой-то нагрузкой не спра, тоже Аноним (?), 16:23 , 14-Сен-09, (148) Почему не справляется Под windows nginx какой-то другой , Pilat (ok), 16:28 , 14-Сен-09, (149) // В nginx можно указать разные методы обработки соединений http sysoev ru nginx , XoRe (ok), 18:06 , 14-Сен-09, (153) // не перекручивай как бы там ни было, написано, что _пока_ высокой производительно, аноним (?), 18:17 , 14-Сен-09, (155) Короче полностью цитата В качестве метода обработки соединений используется sel, XoRe (ok), 22:41 , 24-Сен-09, (210) под виндой ядро и tcp 171 какие-то другие 187 , anonymous (??), 14:26 , 16-Сен-09, (195) +1 Да кстати, как тут заметили ниже, под windows TCP IP стек тоже веселый Я бы сказ, XoRe (ok), 22:42 , 24-Сен-09, (211) // Тут налицо маленькое непонимание Нет никакой супернагрузки Когда звучит слово , Pilat (ok), 23:32 , 24-Сен-09, (212) По _умолчанию_ не работает почти нигде , Buy (?), 16:34 , 14-Сен-09, (150) // работает но не настроен с точки зрения юзера, правда, разницы нет - , anonymous (??), 14:26 , 16-Сен-09, (196) 4,5,6,10,13,16,24,29,30,38,51,62,75,79,80,95,98,109,111,113,150

Сообщения

[Сортировка по времени | RSS]

13. "Обнаружен первый ботнет из инфицированных web-серверов"	–8 +/–
Сообщение от Buy (?), 13-Сен-09, 15:54
В общем сказка о "неуязвимости" Линукс закончилась, с первым бонетом! А отговорки один-в-один повторяют слова защитников винды - мол это кривые руки, это админ/юзер, винда не причем тут. Никто не любит правды... ;)
Ответить | Правка | Наверх | Cообщить модератору

	18. "Обнаружен первый ботнет из инфицированных web-серверов"	+6 +/–
	Сообщение от mma (?), 13-Сен-09, 16:51
	1)WordPress - при чем тут linux? 2)простой пароль - при чем тут linux? 3)перехват трафика ФТП и паролей - - при чем тут linux? Более того "с правами пользователя соответсвующего, не root" Даже политика SELinux поумолчанию не разрешит открыть порт 8080, не говоря про все остальные аспекты....
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Обнаружен первый ботнет из инфицированных web-серверов"	–8 +/–
	Сообщение от Square (ok), 13-Сен-09, 16:58
	>1)WordPress - при чем тут linux? >2)простой пароль - при чем тут linux? >3)перехват трафика ФТП и паролей - - при чем тут linux? При факте. ботнет работает на хостах с ОС линукс.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от mma (?), 13-Сен-09, 17:03
	ботнет может работать на любой ОС, весь вопрос в том на сколько трудно эту ОС заботать и насколько в этом играет человеческий фактор
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Обнаружен первый ботнет из инфицированных web-серверов"	–9 +/–
	Сообщение от Square (ok), 13-Сен-09, 17:37
	>ботнет может работать на любой ОС, Этот работает на линукс >весь вопрос в том на сколько трудно эту ОС заботать > и насколько в этом играет человеческий фактор Ну поскольку в главу угла поставлен человеческий фактор - следует очень простой вывод - линукс в плане безопасности ничем не лучше виндовс. Более того, исходя из этой тезы, все разговоры о безопасности Линукса- не более чем маркетинговый бред. Поскольку все эти меры безопасности рушатся перед человеческим фактором, и как видим на примере этой новости - позволяют организовать ботнет. А скоро вирусы под линукс косяками попрут... :)
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Обнаружен первый ботнет из инфицированных web-серверов"	+11 +/–
	Сообщение от Frank (??), 13-Сен-09, 17:52
	> Ну поскольку в главу угла поставлен человеческий фактор - следует очень простой вывод - линукс в плане безопасности ничем не лучше виндовс. Если так рассуждать, то атомные электростанции ничуть не безопаснее ядерных бомб. Давайте вы не будете нести чепуху, а мы вам не будем показывать направление.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Обнаружен первый ботнет из инфицированных web-серверов"	–8 +/–
	Сообщение от Square (ok), 13-Сен-09, 18:00
	>> Ну поскольку в главу угла поставлен человеческий фактор - следует очень простой вывод - линукс в плане безопасности ничем не лучше виндовс. > >Если так рассуждать, то атомные электростанции ничуть не безопаснее ядерных бомб. Аналогия интересная, а вот вывод вы из нее делаете неверный. Атомная бомба (если вы в курсе конечно :) ОЧЕНЬ безопасное устройство. В отличие от атомной станции- атомная бомба самопроизвольно не войдет в режим детонации... Поэтому в плане реализации своих функций - все так и есть - атомная станция более опасное устройство чем атомная бомба. Что же касается человеческого фактора- то в виндовс как раз много внимания уделяется именно этому элементу безопасности. В последних версиях виндовс человеческий фактор учитывается очень хорошо, и специальные средства системы подталкивают пользователя к безопасной работе... Например тот же dep, uac, встроенный в сисетему антивирус(вы понимаете разницу между встроенным антивирусом и теоретически возможным для установки антивирусом? первый в винде, второй в линуксе. первый- рассчитан на человеческий фактор второй -нет), принудительное включение обновления и файрвола, подписывание драйверов и т.д. а как с этим в линуксе? > Давайте >вы не будете нести чепуху, а мы вам не будем показывать >направление. Научитесь проводить аналогии хотя бы...
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Обнаружен первый ботнет из инфицированных web-серверов"	–3 +/–
	Сообщение от Frank (??), 13-Сен-09, 19:55
	> В отличие от атомной станции- атомная бомба самопроизвольно не войдет в режим детонации... ну-ка, ну-ка. Расскажи нам, всезнайка, сколько произошло во всём мире атомных взрывов на АЭС? Подчёркиваю, именно атомных, а не тепловых. За одно, дайте нам статистику неудачных испытаний атомных бомб. Я же нутром чую, что ты и это знаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Обнаружен первый ботнет из инфицированных web-серверов"	–2 +/–
	Сообщение от Square (ok), 13-Сен-09, 19:58
	>> В отличие от атомной станции- атомная бомба самопроизвольно не войдет в режим детонации... > >ну-ка, ну-ка. Расскажи нам, всезнайка, сколько произошло во всём мире атомных взрывов >на АЭС? Подчёркиваю, именно атомных, а не тепловых. >За одно, дайте нам статистику неудачных испытаний атомных бомб. Я же нутром >чую, что ты и это знаешь. Речь идет о безопасности. Не уклоняйтесь от темы. Какие средства для защиты от человеческого фактора есть в линукс?
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Обнаружен первый ботнет из инфицированных web-серверов"	+3 +/–
	Сообщение от Frank (??), 13-Сен-09, 21:54
	> Какие средства для защиты от человеческого фактора есть в линукс? Ну, давайте сравним. 1. Количество открытых (а значит теоретически уязвимых, с возможностью удалённой атаки) сетевых портов (служб), сразу после установки: а) в Linux, шт б) в Windows, шт 2. Права по умочанию у пользователя, установившего ось: а) в Linux, полные/ограниченные б) в Windows, полные/ограниченные 3. Наличие ограничений на запуск тех или иных программ с правами администратора (принудительное ограничение прав пользовательского софта) а) в Linux, да/нет б) в Windows, да/нет 4. Возможность открывать без административных прав порты с номером менее 1000 (например, запуск простого http сервера там, где его нет, для раздачи инфекции по подложному адресу): а) в Linux, да/нет б) в Windows, да/нет 5. Автоматический запуск программ с нелокальных носителей, по умолчанию: а) в Linux, включен/выключен б) в Windows, включен/выключен Список можно продолжить, но этого уже достаточно для предварительного подведения итогов ;)
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Обнаружен первый ботнет из инфицированных web-серверов"	–6 +/–
	Сообщение от Square (ok), 14-Сен-09, 00:29
	>> Какие средства для защиты от человеческого фактора есть в линукс? > >Ну, давайте сравним. >1. Количество открытых (а значит теоретически уязвимых, с возможностью удалённой атаки) сетевых >портов (служб), сразу после установки: >а) в Linux, шт >б) в Windows, шт Этот вопрос некорректен, потому сокращенное количество служб - означает сокращение функционала. >2. Права по умочанию у пользователя, установившего ось: >а) в Linux, полные/ограниченные б) в Windows, ограниченные >3. Наличие ограничений на запуск тех или иных программ с правами администратора >(принудительное ограничение прав пользовательского софта) >а) в Linux, да/нет б) в Windows, да >4. Возможность открывать без административных прав порты с номером менее 1000 (например, >запуск простого http сервера там, где его нет, для раздачи инфекции >по подложному адресу): >а) в Linux, да/нет >б) в Windows, да/нет Этот пункт не имеет смысла. >5. Автоматический запуск программ с нелокальных носителей, по умолчанию: >а) в Linux, включен/выключен б) в Windows, выключен , причем не только для программ... >Список можно продолжить, но этого уже достаточно для предварительного подведения итогов ;) Этот список следует в обязательном порядке дополнить: 6. Принудительно включенный файрвол. Принудительно включенная Фильтрация входящего и исходящего трафика. а) в Linux, да/нет б) в Windows, да/нет 7. Встроенная принудительно включенная защита от вирусов а) в Linux, да/нет б) в Windows, да/нет 8. Принудительно включенное обновление системы. а) в Linux, да/нет б) в Windows, да/нет 9. Проверка подписей драйверов и программ а) в Linux, да/нет б) в Windows, да/нет 10. Использование раздельных каталогов для системных и пользовательских приложений а) в Linux, да/нет б) в Windows, да/нет 11. Система предупреждения пользователя о небезопасных действиях (мы же говорим о поддержке человеческого фактора...) а) в Linux, да/нет б) в Windows, да/нет 12. Наличие ASLR а) в Linux, да/нет б) в Windows, да/нет 13. Наличие SEH а) в Linux, да/нет б) в Windows, да/нет 14. Автоматическая встроенная  система контроля режима безопасности а) в Linux, да/нет б) в Windows, да/нет 15. Автоматическая встроенная система контроля целостности системы и защиты от ее несанкционированной модификации а) в Linux, да/нет б) в Windows, да/нет 16. Оповещение пользователя о нарушениях политик безопасности а) в Linux, да/нет б) в Windows, да/нет 17. Автоматическая встроенная система напоминания пользователю о небезопасном режиме работы (если пользователь по каким-то соображениям не выполняет требований системы о режиме безопасного пользования) а) в Linux, да/нет б) в Windows, да/нет 18. Встроенная система резервного копирования а) в Linux, да/нет б) в Windows, да/нет 19. Автоматическое создание "точек восстановления системы". Автоматическое восстановление системы. а) в Linux, да/нет б) в Windows, да/нет 20. Автоматический контроль над файлами желающими автозагружатся при запуске системы а) в Linux, да/нет б) в Windows, да/нет 21. Встроенные средства препятствующие эмуляции ответа пользователя на оповещение системы безопасности. а) в Linux, да/нет б) в Windows, да/нет
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Обнаружен первый ботнет из инфицированных web-серверов"	+4 +/–
	Сообщение от Smile (??), 14-Сен-09, 08:09
	Гетзефактс пробрался на опеннет ? ответы почти на все пункты есть, пару надо уточнить по причине личной безграмотности. Но все пункты обессмысливает один контрвопрос - как долго такая мегазащащиенная система останется живой со всеми этими костылями, выставленная в сетку без активного антивируса, нормального неродного файрвола и прочими неродными "выпрямителями", по сравнению с "альтернативной", как называют некоторые специалисты, ОС ? Предлагать перевести стоимость "выпрямителей" из килобайт в рубли естественно бесполезно. Моя практика упрямо утверждает, что выражение "установлена только голая винда" прямо намекает на отсутствие затычек в заднепроходных жабрах, через которые в течение нескольких минут в публичной/локальной сети винду нагибают или просто смертный вставляет флешку для "списать файлик домой" на до сих пор самой популярнй версии этой ОС. P.S. так и хотелось дополнить список 22. Наличие кнопки "Пуск" 23. Наличие реестра виндовс 24. Наличие лицензионной наклейки от МС
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Обнаружен первый ботнет из инфицированных web-серверов"	+1 +/–
	Сообщение от progr (?), 14-Сен-09, 16:55
	Годами может работать, на собственном опыте знаю. Чаще проблемы от кривости рук, или некорректности поставленной задачи.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 13:56
	>Годами может работать, на собственном опыте знаю. >Чаще проблемы от кривости рук, или некорректности поставленной задачи. угу. свеженькая винда, выставленая голым задом в интернеты, не прожила и получаса, сразу нахватала всякой вирусни. видимо, скучно ей без этого. свеженький пингвин (без настроеного файрвола и SELinux) спокойно жил месяц, пока у меня руки не дошли файрвол таки настроить. и да — я грузился с LiveCD и тщательно проверял обе системы на наличие подозрительных гадов. и да — у меня есть и опыт, и инструменты для этого. и нет, не «коцперцке онтивырусь». вывод: винда без костылей нежизнеспособна.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	156. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от piglet (?), 14-Сен-09, 18:25
	>Но все пункты обессмысливает один контрвопрос - как долго такая >мегазащащиенная система останется живой со всеми этими костылями, выставленная в сетку >без активного антивируса, нормального неродного файрвола и прочими неродными "выпрямителями", по >сравнению с "альтернативной", как называют некоторые специалисты, ОС ? Ну, стоит у меня винда без фв (за железным раутером). Переставлял (вернее, ставил на новый комп) 1 раз при переходе с 2К на висту. Антивирус есть, правда, но за последние лет 10 нашел один вирус, притащенный кем-то на флешке. Какие еще нужны выпрямители? > Предлагать перевести стоимость "выпрямителей" из килобайт в рубли естественно бесполезно. 0.00 при желании. Есть и антивирусы, и фаерволы бесплатные. Например, стоимость всего софта на моей системе = цена ОЕМ висты. Хакнутого софта нет. >Моя практика упрямо утверждает, что выражение "установлена только голая винда" прямо намекает >на отсутствие затычек в заднепроходных жабрах, через которые в течение нескольких >минут в публичной/локальной сети винду нагибают или просто смертный вставляет флешку >для "списать файлик домой" на до сих пор самой популярнй версии >этой ОС. Вы просто пытаетесь рассуждать о том, чего не знаете. Винду, похоже, видели в последний раз лет 10 назад.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 13:57
	>Ну, стоит у меня винда без фв (за железным раутером). Переставлял (вернее, >ставил на новый комп) 1 раз при переходе с 2К на >висту. Антивирус есть, правда, но за последние лет 10 нашел один >вирус, притащенный кем-то на флешке. Какие еще нужны выпрямители? да ты уже всё сказал: если перед виндой стоит какой-то никс, который винду защищает — винде хорошо. а стоит этот никс убрать — и всё, винда встанет раком.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	158. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Аноним (-), 15-Сен-09, 00:45
	> 22. Наличие кнопки "Пуск" > 23. Наличие реестра виндовс В гноме есть.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от dRiZd (?), 15-Сен-09, 09:20
	И в KDE и в XFCE... - панельки присутствуют :) Так, что вопрос по кнопке "ПУСК" (№22) - слит. Реестр - довольно удобное хранилище настроек, в отличие от кучи разбросанных конфигов (это хорошо видно в ALT-Linux), особенно если они в XML (поковыряйте-ка их Vi при локали отличной от кодировки XML-документа, тогда и поговорим).
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	167. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Дмитрий Т (?), 15-Сен-09, 16:00
	>> 22. Наличие кнопки "Пуск" >> 23. Наличие реестра виндовс >В гноме есть. Последний раз когда рылся в реестре гнома, видел что он является каталогом файловой системы, наполненный множеством xml файлов. Такой подход не требует спец. редактора реестра (хотя он есть), читать в оперативную память можно только нужные ветки. Плюс видел подсказки у ключей реестра, то есть разработчики документируют реестр очень подробно. Думаю равнять такой реестр с тем что использует Microsoft некорректно, так как основные минусы у этого реестра отсутствуют.
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	170. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от аноним (?), 15-Сен-09, 17:20
	>н является каталогом файловой системы, наполненный множеством xml файлов что означает а) медленный поиск, чтение и запись б) внушительный объем занимаемой памяти в) отсутствие атомарности бинарный типизированный реестр сильно удобнее там же и сетевая прозрачность, и контроль доступа >подсказки у ключей реестра, то есть разработчики документируют реестр очень подробно потому что он маленький
	Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

	206. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Дмитрий Т (?), 21-Сен-09, 17:56
	>>н является каталогом файловой системы, наполненный множеством xml файлов >что означает >а) медленный поиск, чтение и запись >б) внушительный объем занимаемой памяти >в) отсутствие атомарности >бинарный типизированный реестр сильно удобнее >там же и сетевая прозрачность, и контроль доступа Вы рекламе верите или сами работаете с Windows? а) Сравните поиск чтение и запись самостоятельно. Реестр от Майкрософт это не реляционная база данных с правильными индексами - это файловая система внутри файловой системы. Если не в курсе зачем так делалось, то задумайтесь. Задумайтесь почему со временем реестр от Майкрософт начинает тормозить работу операционной системы, а наличие неиспользуемых старых файлов, как у реестра Гнома, наоборот не сказывается. б) Какой памяти? на диске? Ставьте подходящую для маленьких файлов файловую систему. в) Атомарность обеспечивается журналируемой файловой системой и библиотекой доступа к файлам реестра. Учитесь писать программы так чтоб после сбоя информация оставалась в согласованном состоянии. Сетевая прозрачность для текстовых файлов прозрачна с начала развития сетей. Контроль доступа для фалов ещё прозрачнее. >>подсказки у ключей реестра, то есть разработчики документируют реестр очень подробно >потому что он маленький Правильный ответ: потому что создают его для себя, чтоб самим не путаться. Вы ещё не поняли чем занимаются коммерческие организации? Они зарабатывают деньги, поэтому слишком понятный и хороший продукт невыгодно делать. Поставьте себя хоть раз на место руководителя, а не студента.
	Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

	165. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Щекн Итрч (ok), 15-Сен-09, 10:13
	>Гетзефактс пробрался на опеннет ? > Винда хорошая система при наличии: 1. Денег на ее покупку (достаточно много денег единовременно при развертывании большой системы!) 2. Знаний (появляются у белых юзеров, получивших сертификаты высокого уровня в академии МС) В Штатах на 2003 серверах крутятся приложения мама не горюй. В *nix (свободные версии) 1. Проще искать, читать, конфигурировать и парсить логи, делать извещения о критических сообщениях в логах 2. Проще управлять системой через любимый текстовый формат conf, rc файлов 3. Проще изучать систему (читай себе логи и реагируй) 4. ТСО, после многолетнего допиливания системы может превысить аналогичный показатель винды, чтобы снизить его в мировом масштабе - нужно делиться :) Отдавать наработки под приглянувшейся лицензией :) ТСО растет из-за постоянных затрат даже на bearware :) 5. Зато развертывание непиленной системы стоит 0 (ноль) денег "на лицензию" единовременно. И ваще, все на свете - под задачу. Есть задачи, где винда элементарно выгодна, как серверная платформа.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Frank (??), 14-Сен-09, 08:31
	Спасибо, посмешил! :) Во-первых, почему ты не сообразил, что ответы предполагалось давать сразу для обеих осей? Во-вторых, твои ответы - "Этот вопрос некорректен, потому сокращенное количество служб - означает сокращение функционала", неверен в корне - система уже устанавливается с уязвимостью и заражается в течении нескольких минут, будучи подключенной к интернету или локальной сети; "3. Наличие ограничений на запуск тех или иных программ с правами администратора б) в Windows, да" - прошу привести мне хоть одну программу для Windows, которую невозможно запустить с административными привелегиями!; "5. Автоматический запуск программ с нелокальных носителей, по умолчанию: б) в Windows, выключен , причем не только для программ..." начиная с виндовс мемь, которая лишь только-только выходит? Теперь по твоим "дополнениям": "7. Встроенная принудительно включенная защита от вирусов" - для линукса живых вирусов нет, для винды они есть, и ответ на этот твой вопрос для windows - НЕТ встроенной антивирусной защиты; "12. Наличие ASLR" - ДА для линукса, только для приложений, скомпилированных с поддержкой ASLR - для виндовс! :) ; "19. Автоматическое создание "точек восстановления системы". Автоматическое восстановление системы" - в линуксе она не нужна, т.к. в ней никогда не возникает необходимости - ось не ломается ;) "21. Встроенные средства препятствующие эмуляции ответа пользователя на оповещение системы безопасности" - хахаха, расскажи мне об эмуляции ответа пользователя в bash'е :D
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	163. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от dRiZd (?), 15-Сен-09, 09:25
	>19. Автоматическое создание >"точек восстановления системы". Автоматическое восстановление системы" - в линуксе она не >нужна, т.к. в ней никогда не возникает необходимости - ось не >ломается ;) "Вы просто не умеете их готовить" - ломается и еще как - фиг восстановишь, даже Apple не спроста придумала Time Machine ;)
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от fi (ok), 15-Сен-09, 14:13
	ну в общем и точки есть - lvm :)
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

	168. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Square (ok), 15-Сен-09, 16:15
	>ну в общем и точки есть - lvm :) Это система автоматического бекапа и самовосстановления в случае сбоев?
	Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

	181. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 14:00
	>"Вы просто не умеете их готовить" - ломается и еще как - >фиг восстановишь, даже Apple не спроста придумала Time Machine ;) при наличии достаточной степени упорства можно и половой орган поломать.
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

	76. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от XoRe (ok), 13-Сен-09, 22:28
	>>> В отличие от атомной станции- атомная бомба самопроизвольно не войдет в режим детонации... >> >>ну-ка, ну-ка. Расскажи нам, всезнайка, сколько произошло во всём мире атомных взрывов >>на АЭС? Подчёркиваю, именно атомных, а не тепловых. >>За одно, дайте нам статистику неудачных испытаний атомных бомб. Я же нутром >>чую, что ты и это знаешь. > >Речь идет о безопасности. Не уклоняйтесь от темы. Какие средства для защиты >от человеческого фактора есть в линукс? Извольте ознакомиться: https://www.opennet.ru/openforum/vsluhforumID3/58811.html#74 =) И что вы скажете про атаки именно на виндовые службы на портах 137-139, 445 и т.д.? Атаки на винды по сети заканчиваются только тогда, когда закрыты эти порты (причем не закрыты виндовым фаерволлом). Про вирусы в .ani - это вообще войдет в историю позора Microsoft)
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	169. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Дмитрий Т (?), 15-Сен-09, 16:35
	>>Речь идет о безопасности. Не уклоняйтесь от темы. Какие средства для защиты >>от человеческого фактора есть в линукс? >Извольте ознакомиться: https://www.opennet.ru/openforum/vsluhforumID3/58811.html#74 =) >И что вы скажете про атаки именно на виндовые службы на портах 137-139, 445 и т.д.? Хочется добавить свои 5 копеек. Мало того что эти порты открыты, так ещё вспомним про принудительное открывание системного и других дисков в сеть на полный доступ под паролем администратора... При вводе пароля администратора среднестатичный пользователь об этом не предупреждается, он даже не понимает что его каталог автозагрузки будет открыт под этим паролем, а пароль доступен для перебора. Никто даже не может себе представить чтоб по умолчанию у linux была открыта в сеть вся файловая система...
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Square (ok), 15-Сен-09, 18:14
	>[оверквотинг удален] >=) > >>И что вы скажете про атаки именно на виндовые службы на портах 137-139, 445 и т.д.? > >Хочется добавить свои 5 копеек. Мало того что эти порты открыты, так >ещё вспомним про принудительное открывание системного и других дисков в сеть >на полный доступ под паролем администратора... При вводе пароля администратора среднестатичный >пользователь об этом не предупреждается, он даже не понимает что его >каталог автозагрузки будет открыт под этим паролем, а пароль доступен для >перебора. Можно я подпорчу эффект от ваших 5 копеек? :) Мы говорим об тех  аспектах работы операционной системы, которые учитывают человеческий фактор, и по возможности стремятся снизить риски связанные с ним. Вообще говоря решение вопроса с безопасностью путем уменьшения функционала- сродни кастрации вместо использования презерватива. Просто удивительно как много сторонников такого способа среди поборников опенсорса. В частности, по поводу вышеозвученного "ахтунга": в стране с любителями воровать чужую собственность люди часто используют с домашних условиях системы для этого не предназначенные. В частности,  долларовые административные шары имеются на системах уровня профешенел (для использования в инфраструктуре предприятия), и остуствуют по умолчанию на системах класса HOME, которые ставятся на компьютеры распространяемые через магазины в массы населения. На предприятиях же, долларовые административные шары - это удобно, полезно и правильно. Покупайте софт легально :)
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 14:04
	>Мы говорим об тех  аспектах работы операционной системы, которые учитывают человеческий >фактор, и по возможности стремятся снизить риски связанные с ним. то есть, создание по-умолчанию аккаунта с правами администратора для home-систем — это снижение риска, я правильно понял? >Вообще говоря решение вопроса с безопасностью путем уменьшения функционала- сродни кастрации вместо использования презерватива. предлагаю немного поискать в одном бложике на сайте m$ ответ на один интересный вопрос. где сотрудник m$ ясно сказал: «мы не документируем API, чтобы очень страшно плохой софт не мог сделать плохого. вот гуя, и всё». внимание, риторический вопрос: у кого ограничения: у системы, где мало того, что исходники есть, так ещё и практически любой винтик можно подвинтить, или у системы, где ни кода, ни документированного API для винтика? зыж да, я не доставлю пруфлинк, потому что забыл его. можешь поверить на слово, можешь сам поискать, а можешь и отмахнуться, мне, тащемта, всё равно.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Читатель (?), 16-Сен-09, 14:25
	>Можно я подпорчу эффект от ваших 5 копеек? :) >Мы говорим об тех  аспектах работы операционной системы, которые учитывают человеческий >фактор, и по возможности стремятся снизить риски связанные с ним. Вообще >говоря решение вопроса с безопасностью путем уменьшения функционала- сродни кастрации вместо >использования презерватива. Просто удивительно как много сторонников такого способа среди поборников >опенсорса. А в чем проблема поставить то что НУЖНО? >В частности, по поводу вышеозвученного "ахтунга": в стране с любителями воровать чужую >собственность люди часто используют с домашних условиях системы для этого не >предназначенные. В частности,  долларовые административные шары имеются на системах уровня >профешенел (для использования в инфраструктуре предприятия), и остуствуют по умолчанию на >системах класса HOME, которые ставятся на компьютеры распространяемые через магазины в >массы населения. На предприятиях же, долларовые административные шары - это удобно, >полезно и правильно. > >Покупайте софт легально :) Не поверите Про КУПИЛ легально... Для дома... Так было надо... Кстати, глянул в ХОМЕ версию, IPC$ присутствует. Если память не изменяет C:\Windows\[system32]? Хотя путь и не отображается.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Square (ok), 16-Сен-09, 16:01
	>[оверквотинг удален] >>профешенел (для использования в инфраструктуре предприятия), и остуствуют по умолчанию на >>системах класса HOME, которые ставятся на компьютеры распространяемые через магазины в >>массы населения. На предприятиях же, долларовые административные шары - это удобно, >>полезно и правильно. >> >>Покупайте софт легально :) > >Не поверите Про КУПИЛ легально... Для дома... Так было надо... >Кстати, глянул в ХОМЕ версию, IPC$ присутствует. Если память не изменяет C:\Windows\[system32]? >Хотя путь и не отображается. Хе-хе... Ну если вы думаете что это смв шара диска - попробуйте на нее зайти :))
	Ответить | Правка | К родителю #194 | Наверх | Cообщить модератору

	207. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Дмитрий Т (?), 21-Сен-09, 18:12
	>На предприятиях же, долларовые административные шары - это удобно, полезно и правильно. У нас большинство задач где это не удобно, не полезно и не правильно. Правильно, это когда операционная система для предприятия спрашивает у Администратора при инсталляции, как себя впоследствии вести, а не вставляет ему палки в колёса считая себя ясновидцем и всезнайкой.
	Ответить | Правка | Наверх | Cообщить модератору

	208. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от XoRe (ok), 24-Сен-09, 22:19
	>Можно я подпорчу эффект от ваших 5 копеек? :) >Мы говорим об тех  аспектах работы операционной системы, которые учитывают человеческий >фактор, и по возможности стремятся снизить риски связанные с ним. Вообще >говоря решение вопроса с безопасностью путем уменьшения функционала- сродни кастрации вместо >использования презерватива. Просто удивительно как много сторонников такого способа среди поборников >опенсорса. Не подменяйте понятия. Кастрация - это сначала было, а потом удалили (без возможности восстановления). И это никак не относится к "после установки изначально отключено, но можно включить". Я могу совершенно легально собрать дистрибутив *nix/*bsd системы под себя. Где я включу по умолчанию нужные мне функции, а отключу не нужные. С Windows я такого не смогу (я про легальные дистрибутивы). Что вы там говорили про кастрацию? =) >В частности, по поводу вышеозвученного "ахтунга": в стране с любителями воровать чужую >собственность люди часто используют с домашних условиях системы для этого не >предназначенные. В частности,  долларовые административные шары имеются на системах уровня >профешенел (для использования в инфраструктуре предприятия), и остуствуют по умолчанию на >системах класса HOME, которые ставятся на компьютеры распространяемые через магазины в >массы населения. На предприятиях же, долларовые административные шары - это удобно, >полезно и правильно. > >Покупайте софт легально :) Т.е. если я куплю PRO/BUSINESS/ULTIMATE и т.п. винду (куплю!), поставлю на домашний комп и он будет взломан, то я сам себе злобный буратино? =) Ведь я же знал, что PRO/BUSINESS/ULTIMATE - это система с дырами по умолчанию и нужен админ уровня enterprise, который сразу все дырки позакрывает. Вот вам и легальный софт)
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от nuclight (??), 14-Сен-09, 13:12
	>>> Ну поскольку в главу угла поставлен человеческий фактор - следует очень простой вывод - линукс в плане безопасности ничем не лучше виндовс. >> >>Если так рассуждать, то атомные электростанции ничуть не безопаснее ядерных бомб. > >Аналогия интересная, а вот вывод вы из нее делаете неверный. >Атомная бомба (если вы в курсе конечно :) ОЧЕНЬ безопасное устройство. В >отличие от атомной станции- атомная бомба самопроизвольно не войдет в режим >детонации... Аналогия нормальная, а вы говорить глупость. Покажите, как станция может САМПРОИИЗВОЛЬНО войти в режим детонации? Так не бывает, это надо очень сильно постараться. И покажите мне бомбу, которая способна мирно работать, как станция. Кстати, что за терминология такая, какой нафиг режим детонации у станции? В реакторе условия не те, знаете ли. Вы что-нибудь об имплозивной схеме хотя бы слыхали? >Поэтому в плане реализации своих функций - все так и есть - >атомная станция более опасное устройство чем атомная бомба. >Научитесь проводить аналогии хотя бы... Вот и научитесь, ага. Станция изначально создана для обеспечения безопасности, бомба - наоборот. Да, при определенных усилиях можно довести до Большой Жопы любое, из, но потраченные усилия будут, знаете ли, несоизмеримы. В IT точно так же, сломать можно и более защищенную систему, но нужно большее количество усилий, которое мало у кого есть (другой будет и статистика, соответственно). Вы полетите на самолёте, который упадет с вероятностью 10% ? А с вероятностью 0.0001% ?
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	117. "Обнаружен первый ботнет из инфицированных web-серверов"	+1 +/–
	Сообщение от Гость (?), 14-Сен-09, 12:22
	> Ну поскольку в главу угла поставлен человеческий фактор - следует очень простой вывод - линукс в плане безопасности ничем не лучше виндовс. Там же речь не о том, что взломщики получили полный контроль над машинами, они просто воспользовались возможностями обычных пользователей тех систем, которые мало уделяли внимания вопросам безопасности.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	146. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от qwertykma (?), 14-Сен-09, 15:32
	>А скоро вирусы под линукс косяками попрут... :) Вирусы под Линух есть, Вы видимо совсем не в теме.... Однако, ожидать эпедемий равных sasser, redcode, kido, по меньшей мере наивно.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	183. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 14:05
	>Вирусы под Линух есть, Вы видимо совсем не в теме.... ага. вирусы есть, просто для них нет ebuild'ов, и простой пользователь не может их установить. %-)
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Аноним (-), 15-Сен-09, 00:40
	> все эти меры безопасности рушатся перед человеческим фактором С виндой тоже самое будет если ее не обновлять.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	25. "Обнаружен первый ботнет из инфицированных web-серверов"	–5 +/–
	Сообщение от Аноним (-), 13-Сен-09, 17:06
	>1)WordPress - при чем тут linux? при том. крутиться то на линуксах.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	47. "Обнаружен первый ботнет из инфицированных web-серверов"	+7 +/–
	Сообщение от anonymous (??), 13-Сен-09, 19:13
	> при том. крутиться то на линуксах. Т.е. если я поставлю WordPress на Windows 2008 Server — это будет ГЛОБАЛЬНО и НАДЕЖНО?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Обнаружен первый ботнет из инфицированных web-серверов"	+1 +/–
	Сообщение от klalafuda (?), 13-Сен-09, 18:34
	> 1)WordPress - при чем тут linux? Adobe Acrobat & K - причём тут Windows? но ведь дыра в нем оч популярна и ведь косят не на адоба - косят на Microsoft. хотя казалось бы. 'мы в ответе за тех, кого приручили' (с)... // wbr
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	69. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от guest (??), 13-Сен-09, 20:56
	>В общем сказка о "неуязвимости" Линукс закончилась, с первым бонетом! А отговорки >один-в-один повторяют слова защитников винды - мол это кривые руки, это >админ/юзер, винда не причем тут. Никто не любит правды... ;) Сударь, мелко мыслите. Вы виртуальныесервки видели когда-нибуь? Там зп деньги дают юзать такое старьё!!! Вот и имеем.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	74. "Обнаружен первый ботнет из инфицированных web-серверов"	+2 +/–
	Сообщение от XoRe (ok), 13-Сен-09, 22:25
	>В общем сказка о "неуязвимости" Линукс закончилась, с первым бонетом! А отговорки >один-в-один повторяют слова защитников винды - мол это кривые руки, это >админ/юзер, винда не причем тут. Никто не любит правды... ;) Главное горе винды - это открытые порты 137-139, 445, и т.д. Ещё со времен Win95 кстати. Винда по сети поражаеся именно через эти порты. А локально поражается через кривые IE и outlook. Ну и можно вспомнить приколы с вирусом через .ani курсоры =) Те вещи, которые я указал - это недоработки именно разработчиков винды. И от них защититься можно - включив нормальный фаерволл, запретить анимацию и т.д. НО... что это за система, которая сама по себе дырявая, и к которой нужно что-то доставлять и донастраивать? Для примера, попробуйте взломать свежеустановленную *nix систему. Через какой порт вы собираетесь на неё залезть? Какую уязвимость в графической подсистеме вы собираетесь использовать? Про консоль вообще молчу - эффективные способы защиты от атак консоли были ещё тогда, когда windows ещё под стол пашком ходила. Вот и остается, что жутко пиарить случаи, когда к системе был доступ по однотипному паролю, или когда использовали дырку в php/wordpress.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	86. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от ыва (?), 13-Сен-09, 23:56
	>Главное горе винды - это открытые порты 137-139, 445, и т.д. Если быть точным то 135, 139, 445 >Ещё со времен Win95 кстати. В 9x нету открытого 445
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от XoRe (ok), 14-Сен-09, 12:41
	>>Ещё со времен Win95 кстати. > >В 9x нету открытого 445 Да, это так. Там хватало 135-139)
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от zazik (ok), 14-Сен-09, 10:13
	>В общем сказка о "неуязвимости" Линукс закончилась, с первым бонетом! А отговорки >один-в-один повторяют слова защитников винды - мол это кривые руки, это >админ/юзер, винда не причем тут. Никто не любит правды... ;) Попытка могла бы быть удачной, но слишком толсто.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	128. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Еще один аноним (?), 14-Сен-09, 13:14
	Стоп, ответьте на вопрос - если вы работаете под виндой, а тут вдруг вы обнаруживаете что пользуетесь уязвимым клиентом виндовой аськи, клиентом торрента, где какой-то быдлокодер воткнул strcpy или просто в WinRAR'е вдруг обнаруживается переполнение буфера при хитро сформированном подставном файле архива - вы сразу кричите про уязвимость в винде? Или просто в этих отдельных программах?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	160. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Аноним (-), 15-Сен-09, 00:51
	Про уязвимость в винде. Все так говорят.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от XoRe (ok), 24-Сен-09, 22:23
	>Про уязвимость в винде. Все так говорят. "В Windows нашли уязвимость! WinRar версии 1.х может вызвать у себя переполнение буфера и выпасть с сошибкой!" Так чтоли? )
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема