Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обнаружен первый ботнет из инфицированных web-серверов, opennews (??), 13-Сен-09, (0) [смотреть все] как всегда Статья составлена так, как будто виноват дырявый линукс , а не крив, Аноним (-), 14:56 , 13-Сен-09, (4) // из чего это видно , none (??), 15:17 , 13-Сен-09, (7) +1 // Обнаружен первый ботнет из инфицированных web-серверов, Аноним (-), 15:19 , 13-Сен-09, (8) –2 это обычное явление, если в первом абзаце есть слово Linux, то с огромной долей , Maxim Chirkov (ok), 15:34 , 13-Сен-09, (12) // Что вы не замечали, так это то, что потом обязательно появится человек, сделавши, Аноним (-), 10:37 , 14-Сен-09, (102) Вы не читали текст, цитирую В настоящий момент в ботнете зафиксировано только , Maxim Chirkov (ok), 11:26 , 14-Сен-09, (105) А вы его не понимали Это что такое вообще То-есть это не адаптация идеи IIS-ботн, Аноним (-), 14:23 , 14-Сен-09, (143) Я написал тест новости, причем изначально стараясь быть как можно более политкор, Maxim Chirkov (ok), 14:28 , 14-Сен-09, (145) Вижу, вы или подзабыли или просто ничего никогда не слышали о phpBB серверном в, Банзай (??), 11:25 , 14-Сен-09, (104) Это ты так ее прочитал В статье просто перечисляют факты Сухая информация и не, Аноним (-), 00:48 , 15-Сен-09, (159) криворукие админы виноваты selinux давно уже использовать надо , роше (?), 14:57 , 13-Сен-09, (5) +1 // А что такое SeLinux Что он позволяет делать в отличии от обычного Linux , Аноним (-), 19:32 , 13-Сен-09, (53) –3 // А Fedora видели , 310dej (?), 23:27 , 13-Сен-09, (83) ru wikipedia org wiki SELinux, ra (??), 05:39 , 14-Сен-09, (93) –1 Эти криворукие мастера поставили web-сервер и забыли , chemtech (?), 15:09 , 13-Сен-09, (6) +3 // криворукие вебмастера используеют фтп вместо sftp подсистема ssh и в жизни не об, ddd (?), 15:23 , 13-Сен-09, (9) +2 // а как sftp защитит от сниффинга FTP-паролей в локальной сети я так понимаю sftp, anon2 (?), 16:57 , 13-Сен-09, (21)   // извиняюсь, шифрование траффика как раз таки защитит от сниффинга паролей, но не , anon2 (?), 17:24 , 13-Сен-09, (27)   до чего ж ленивый аноним sftp подсистема ssh позволяет использовать ключи , ddd (?), 18:04 , 13-Сен-09, (35)   Ничто не помешает троянчегу переслать куда нужно и ключи, и пароли, сохранённые, Oles (?), 19:06 , 13-Сен-09, (44) –2   Ну, для этого нужно поразить комп с паролями А пока указан снифингф паролей в л, XoRe (ok), 22:02 , 13-Сен-09, (73)   Да че вы голову ломаете Приплатить админу сервера и сканить ничего не над, gvf (??), 10:22 , 14-Сен-09, (101)   Оть иманна , Банзай (??), 11:27 , 14-Сен-09, (106)   Дану у кого то локалка на хабах еще Или в качестве шлюза Винда стоит хотя да , Некто (??), 10:28 , 16-Сен-09, (172)   Да кстати Хотя в некоторых локалках до сих пор проканает через приколы с рассылк, XoRe (ok), 11:08 , 16-Сен-09, (173)   Да я даже больше скажу, в сетях с коммутаторами тоже есть техника сниффинга, и д, Денис Юсупов (?), 12:56 , 16-Сен-09, (174)   ещё как помешает вот сколько не пытались 8212 у меня так и не смогли не зап, anonymous (??), 13:50 , 16-Сен-09, (178)   кроме всего прочего это свидетельствует о возросшей популярности линукс, аноним (?), 15:25 , 13-Сен-09, (10) –2 // Никоим образом Линукс тут- как неуловимый джо - пока никто не озадачился вопрос, Square (ok), 15:34 , 13-Сен-09, (11) –1 В общем сказка о неуязвимости Линукс закончилась, с первым бонетом А отговорк, Buy (?), 15:54 , 13-Сен-09, (13) –8 // 1 WordPress - при чем тут linux 2 простой пароль - при чем тут linux 3 перехват , mma (?), 16:51 , 13-Сен-09, (18) +6 // При факте ботнет работает на хостах с ОС линукс , Square (ok), 16:58 , 13-Сен-09, (22) –8 // ботнет может работать на любой ОС, весь вопрос в том на сколько трудно эту ОС за, mma (?), 17:03 , 13-Сен-09, (23) Этот работает на линуксНу поскольку в главу угла поставлен человеческий фактор -, Square (ok), 17:37 , 13-Сен-09, (31) –9 Если так рассуждать, то атомные электростанции ничуть не безопаснее ядерных бомб, Frank (??), 17:52 , 13-Сен-09, (32) +11 Аналогия интересная, а вот вывод вы из нее делаете неверный Атомная бомба если , Square (ok), 18:00 , 13-Сен-09, (34) –8 ну-ка, ну-ка Расскажи нам, всезнайка, сколько произошло во всём мире атомных вз, Frank (??), 19:55 , 13-Сен-09, (58) –3 Речь идет о безопасности Не уклоняйтесь от темы Какие средства для защиты от ч, Square (ok), 19:58 , 13-Сен-09, (60) –2 Ну, давайте сравним 1 Количество открытых а значит теоретически уязвимых, с во, Frank (??), 21:54 , 13-Сен-09, (72) +3 Этот вопрос некорректен, потому сокращенное количество служб - означает сокращен, Square (ok), 00:29 , 14-Сен-09, (88) –6 Гетзефактс пробрался на опеннет ответы почти на все пункты есть, пару надо уточ, Smile (??), 08:09 , 14-Сен-09, (96) +4 Годами может работать, на собственном опыте знаю Чаще проблемы от кривости рук, , progr (?), 16:55 , 14-Сен-09, (151) +1 угу свеженькая винда, выставленая голым задом в интернеты, не прожила и получас, anonymous (??), 13:56 , 16-Сен-09, (179) Ну, стоит у меня винда без фв за железным раутером Переставлял вернее, стави, piglet (?), 18:25 , 14-Сен-09, (156) да ты уже всё сказал если перед виндой стоит какой-то никс, который винду защищ, anonymous (??), 13:57 , 16-Сен-09, (180) В гноме есть , Аноним (-), 00:45 , 15-Сен-09, (158) И в KDE и в XFCE - панельки присутствуют Так, что вопрос по кнопке ПУСК , dRiZd (?), 09:20 , 15-Сен-09, (162) Последний раз когда рылся в реестре гнома, видел что он является каталогом файло, Дмитрий Т (?), 16:00 , 15-Сен-09, (167) что означаета медленный поиск, чтение и записьб внушительный объем занимаемой , аноним (?), 17:20 , 15-Сен-09, (170) Вы рекламе верите или сами работаете с Windows а Сравните поиск чтение и запись, Дмитрий Т (?), 17:56 , 21-Сен-09, (206) Винда хорошая система при наличии 1 Денег на ее покупку достаточно много денег, Щекн Итрч (ok), 10:13 , 15-Сен-09, (165) Спасибо, посмешил Во-первых, почему ты не сообразил, что ответы предполагалос, Frank (??), 08:31 , 14-Сен-09, (97) Вы просто не умеете их готовить - ломается и еще как - фиг восстановишь, даже , dRiZd (?), 09:25 , 15-Сен-09, (163) ну в общем и точки есть - lvm , fi (ok), 14:13 , 15-Сен-09, (166) Это система автоматического бекапа и самовосстановления в случае сбоев , Square (ok), 16:15 , 15-Сен-09, (168) при наличии достаточной степени упорства можно и половой орган поломать , anonymous (??), 14:00 , 16-Сен-09, (181) Извольте ознакомиться http www opennet ru openforum vsluhforumID3 58811 html 7, XoRe (ok), 22:28 , 13-Сен-09, (76) Хочется добавить свои 5 копеек Мало того что эти порты открыты, так ещё вспом, Дмитрий Т (?), 16:35 , 15-Сен-09, (169) gt оверквотинг удален Можно я подпорчу эффект от ваших 5 копеек Мы говорим , Square (ok), 18:14 , 15-Сен-09, (171) то есть, создание по-умолчанию аккаунта с правами администратора для home-систем, anonymous (??), 14:04 , 16-Сен-09, (182) А в чем проблема поставить то что НУЖНО Не поверите Про КУПИЛ легально Для до, Читатель (?), 14:25 , 16-Сен-09, (194) gt оверквотинг удален Хе-хе Ну если вы думаете что это смв шара диска - поп, Square (ok), 16:01 , 16-Сен-09, (197) У нас большинство задач где это не удобно, не полезно и не правильно Правильно,, Дмитрий Т (?), 18:12 , 21-Сен-09, (207) Не подменяйте понятия Кастрация - это сначала было, а потом удалили без возможн, XoRe (ok), 22:19 , 24-Сен-09, (208) Аналогия нормальная, а вы говорить глупость Покажите, как станция может САМПРОИ, nuclight (??), 13:12 , 14-Сен-09, (127) Там же речь не о том, что взломщики получили полный контроль над машинами, они п, Гость (?), 12:22 , 14-Сен-09, (117) +1 Вирусы под Линух есть, Вы видимо совсем не в теме Однако, ожидать эпедемий р, qwertykma (?), 15:32 , 14-Сен-09, (146) ага вирусы есть, просто для них нет ebuild ов, и простой пользователь не может , anonymous (??), 14:05 , 16-Сен-09, (183) С виндой тоже самое будет если ее не обновлять , Аноним (-), 00:40 , 15-Сен-09, (157) при том крутиться то на линуксах , Аноним (-), 17:06 , 13-Сен-09, (25) –5 // Т е если я поставлю WordPress на Windows 2008 Server 8212 это будет ГЛОБАЛЬН, anonymous (??), 19:13 , 13-Сен-09, (47) +7 Adobe Acrobat K - причём тут Windows но ведь дыра в нем оч популярна и ведь к, klalafuda (?), 18:34 , 13-Сен-09, (36) +1 Сударь, мелко мыслите Вы виртуальныесервки видели когда-нибуь Там зп деньги да, guest (??), 20:56 , 13-Сен-09, (69) Главное горе винды - это открытые порты 137-139, 445, и т д Ещё со времен Win95 , XoRe (ok), 22:25 , 13-Сен-09, (74) +2 // Если быть точным то 135, 139, 445В 9x нету открытого 445, ыва (?), 23:56 , 13-Сен-09, (86) // Да, это так Там хватало 135-139 , XoRe (ok), 12:41 , 14-Сен-09, (119) Попытка могла бы быть удачной, но слишком толсто , zazik (ok), 10:13 , 14-Сен-09, (99) Стоп, ответьте на вопрос - если вы работаете под виндой, а тут вдруг вы обнаружи, Еще один аноним (?), 13:14 , 14-Сен-09, (128) // Про уязвимость в винде Все так говорят , Аноним (-), 00:51 , 15-Сен-09, (160) // В Windows нашли уязвимость WinRar версии 1 х может вызвать у себя переполнение, XoRe (ok), 22:23 , 24-Сен-09, (209) Лучше бы кто пару советов на предмет обнаружения симптомов подбросил , lazy (??), 16:34 , 13-Сен-09, (16) // Ищите процессы-долгожители, запущенные пользователями , Товаристч (?), 16:51 , 13-Сен-09, (19) –1 сказано ж, порт 8080, Александр (??), 16:55 , 13-Сен-09, (20) Очень просто 1 Смотрим исходный код страницы, отдаваемой клиенту 2 Наблюдаем, чт, anon as anon (?), 13:18 , 14-Сен-09, (129) // А вот что дальшеwget http pogromski is-a-geek org 8080 ts in cgi open10--13 21, anon as anon (?), 13:23 , 14-Сен-09, (131) // Дальше смотримwhois is-a-geek org 124 grep -i dyndnsRegistrant Name DynDNS Ho, anon as anon (?), 13:35 , 14-Сен-09, (132) А вот и он - северный олень dig pogromski is-a-geek org 124 grep pogpo, anon as anon (?), 13:41 , 14-Сен-09, (136) А теперь могу подсказать, как с этим можно бороться средствами пользователя Про, anon as anon (?), 13:23 , 16-Сен-09, (177) ps, аудит но, конечно, первым делом мозг, а то никакие инструменты не помогут , anonymous (??), 14:09 , 16-Сен-09, (185) Такое впечатление, как будто везде был установлен бинарный пакет Apache Mysql P, Spear (?), 17:04 , 13-Сен-09, (24) // А сайт Apache недавно взломали , Анонимус же (?), 17:11 , 13-Сен-09, (26) // Сперли SSH-ключ, вот и взломали , 4yjoy (?), 17:25 , 13-Сен-09, (28) // Человек, наверное, имел ввиду, что подкинули туда заразу , Logo (ok), 19:12 , 13-Сен-09, (46) сперев ключ залогинились и засплойтив федору получили неплохие права, ага , тигар (ok), 23:31 , 13-Сен-09, (84) Да, линукс не при чем, но почему-то ботнет крутится на линуксе Админы указывают, Аноним (-), 17:26 , 13-Сен-09, (29) –4 // Покажите мне вебмастеров под линуксом - например я работаю с сайтами только че, Igor Novikov (?), 17:58 , 13-Сен-09, (33) // так всегдакогда нет аргументов, проще зачистить тему, аноним (?), 20:20 , 13-Сен-09, (65) Не все, но Вы правы Мучаются, ламаються, изворачиваються, но сидят под виндой и, Logo (ok), 18:59 , 13-Сен-09, (41) gt оверквотинг удален Просто есть дыры в ПО, а есть дыры в ОС Если дыры в ПО, , XoRe (ok), 22:32 , 13-Сен-09, (77) +2 quote Да, линукс не при чем, но почему-то ботнет крутится на линуксе Админы ук, Casufi (??), 00:41 , 14-Сен-09, (91) –1 ААхахаха, ЛОЛ Да, это админы должны патчить вордпрессы То есть на сервере хост, charon (ok), 11:51 , 14-Сен-09, (110) ага 171 мешает 187 а мозг таким оключателям череп не распирает, интересно , anonymous (??), 14:12 , 16-Сен-09, (186) Linux Казалось бы, причем тут ядро , дядя (?), 17:33 , 13-Сен-09, (30) +2 // боюсь, что само слово Linux - это уже сто лет как не ядро это название достат, klalafuda (?), 18:37 , 13-Сен-09, (37) +1 // И, что греха таить, Linux, это что-то особенное и недостижимое для многих, многи, Logo (ok), 19:07 , 13-Сен-09, (45) // И, что греха таить, для многих из тех, кому кажется, что они постигли Linux, ост, Аноним Анонимович (?), 20:53 , 13-Сен-09, (68) Ну естественно, есть и такие, но это ведь нас с Вами не касается , Logo (ok), 00:11 , 14-Сен-09, (87) +1 Никому не кажется, что это полный бред Пеар никому не известной конторы , Ъ (?), 18:40 , 13-Сен-09, (38) +1 // Может быть Когда во дворе рядом с деревянным домом вдруг появляется многоэтаж, Zenitur (?), 19:00 , 13-Сен-09, (42) –1 // Один сервер, специально настроенный на раздачу заразы не может быть ботнетом п, Ъ (?), 19:40 , 13-Сен-09, (54) +1 // Меня другое удивляет Неужели брызжущие слюной комментаторы не видят, что никто , Zenitur (?), 11:17 , 14-Сен-09, (103) ну почему же никто Боимся Я проверил на своих , charon (ok), 11:54 , 14-Сен-09, (112) Я же говорю - кроме двоих отписавшихся все уверены в своих серверах А значит, к, Zenitur (?), 13:19 , 14-Сен-09, (130) А вы уверены, что у многих комментаторов под опекой сервер с WordPress ом У меня, тоже Аноним (?), 16:13 , 14-Сен-09, (147) а чего бояться-то веб-сервак сидит себе в отдельной группе под отдельным юзером, anonymous (??), 14:17 , 16-Сен-09, (187) s ненужные права ненужные порты selffxd , anonymous (??), 14:17 , 16-Сен-09, (188) Не знаю, не знаю, не въехал в суть, но слишком подозрительно сделан акцент на ng, Logo (ok), 19:02 , 13-Сен-09, (43) // nginx есть во многих дистрибутивах готовый, его можно скачать - он маленький, и , Pilat (ok), 21:01 , 13-Сен-09, (70) одмины нынче не знают про firewall , ро (?), 19:24 , 13-Сен-09, (51) +3 Поражение троянским ПО одной из клиенских _windows_-машин вообще всё это безобр, DFX (?), 20:05 , 13-Сен-09, (62) +2 // Загрузка malware через ворованные FTP пароли уже года 3-4 как прослеживается Но, Антон (??), 20:33 , 13-Сен-09, (66) +1 // gt оверквотинг удален Главное - отработать технологию Улучшить можно и потом , Square (ok), 20:40 , 13-Сен-09, (67) –4 // Это демонстрация того, что можно легко использовать дыры в php Непонятно одно -, Pilat (ok), 21:04 , 13-Сен-09, (71) +3 Админ админу рознь, тупых и ленивых увальней и в линуксовом саппорте хватает, а , Casufi (??), 00:41 , 14-Сен-09, (90) +1 дадада, Firefox ом, мы знаем , anonymous (??), 14:19 , 16-Сен-09, (189) gt оверквотинг удален То есть, если веб сервер с дырявым wordpress работает на, XoRe (ok), 22:33 , 13-Сен-09, (78) +2 Ссылки к новости OpenNews На суперкомпьютере MegaTux будет запущено 1 млн копи, Админ Веня (?), 22:27 , 13-Сен-09, (75) +1 // да и изучают поведение вирусов , hhg (ok), 11:29 , 14-Сен-09, (107) +1 Из новости можно сделать вывод Безопасность зависит от многих факторов Linux - о, XoRe (ok), 22:41 , 13-Сен-09, (79) +2 // Тут ещё одно Линукс, в отличии от Windows, содержит в любом дистрибутиве массу , Pilat (ok), 23:25 , 13-Сен-09, (82) –1 // Для того, что бы это было опасно нужно, что бы за этими страничками к заражённом, Аноним (-), 11:33 , 14-Сен-09, (108) +2 // Если подумать головой, chroot не поможет от описанного типа внедрения ботнет-аге, Pilat (ok), 14:24 , 14-Сен-09, (144) –1 Ну там же было сказано, что целесообразность фаервола надо оценивать в каждом ко, charon (ok), 11:57 , 14-Сен-09, (114) Я вам производительный отдачик вирусов под любой ОС сделаю, хоть под DOS если п, XoRe (ok), 14:02 , 14-Сен-09, (140) –1 // был, был какой-то и даже не один гуглить лень - , anonymous (??), 14:21 , 16-Сен-09, (191) десять минут изо всех сил искал у себя в слаке ngnix не нашёл аффтар 8212 в, anonymous (??), 14:20 , 16-Сен-09, (190) Отключите в винде все сервисы и будет вам безопасная нафик не нужная ось , Loafer (??), 22:59 , 13-Сен-09, (80) –1 // Сабж свидетельствует о том, что Линукс становится основной платформой для веб-се, SDenis (??), 23:35 , 13-Сен-09, (85) +2 Ага на Линукс локальных уязвимостей не существует, удаленных тоже бай дизайн А , cryptoanonymous (?), 06:54 , 14-Сен-09, (95) Паразиты без маски с , rw9uaq (??), 10:08 , 14-Сен-09, (98) Этот WordPress настолько дыряв, что дает получить права рута для установки запус, буба (?), 11:48 , 14-Сен-09, (109) +2 // Не только вордпресс Кривой вебмастер - самая большая проблема Достаточно прост, charon (ok), 12:00 , 14-Сен-09, (115) // Вряд ли украденный пароль фтп-аккаунта дает полномочия, с которыми можно устано, буба (?), 12:12 , 14-Сен-09, (116) // Похоже, вы невнимательно читали текст заметки Зачем фаервол переконфигурить Зап, charon (ok), 12:24 , 14-Сен-09, (118) от 20 до 60 секунд как правило, аноним (?), 12:42 , 14-Сен-09, (120) А если создать новую группу процессов А если в at , charon (ok), 13:05 , 14-Сен-09, (124) а если устроить ярмарку и раздавать всем прохожим root-аккаунты дырявая ось кр, аноним (?), 13:12 , 14-Сен-09, (125) Это уже в зависимости от настроек веб сервера Если скрипт выдает что-то и закрыв, XoRe (ok), 13:52 , 14-Сен-09, (138) за это время можно до Канады добежать, не то что только понаделать форков и поза, anonymous (??), 14:23 , 16-Сен-09, (192) Погодите, я внимательно читал текст заметки Там написано, что дополнительно к о, буба (?), 13:12 , 14-Сен-09, (126) Если закрыт фаерволом, то всё ок Здесь говорится про сервера, где незакрыт А ск, charon (ok), 13:38 , 14-Сен-09, (134) Установить, сконфигурировать и запустить сервис - попахивает windows-терминоло, XoRe (ok), 13:49 , 14-Сен-09, (137) Да, все понятно теперь, спасибо за ликбез Ясно, что линух к этим уязвимостям им, буба (?), 13:59 , 14-Сен-09, (139) +2 Вот чтобы такого не было, достаточно просто запретить в php ini соответствующие , Денис Юсупов (?), 13:13 , 16-Сен-09, (176) ага чтобы пользователь не порезался, надо оторвать ему руки и ноги 8212 на , anonymous (??), 14:24 , 16-Сен-09, (193) У вас PHP использует эти вызовы Для чего, позвольте узнать Если так уж надо, то, Dyr (ok), 16:13 , 16-Сен-09, (198) например, для рисования морды от гита а также для многих других приятных вещей , anonymous (??), 16:24 , 16-Сен-09, (199) Он рисует морду не в usr local www cgi-bin Многие другие приятные вещи выбир, Dyr (ok), 18:22 , 16-Сен-09, (200) вообще-то он зовёт git через popen и парзит его вывод потому что это единственн, anonymous (??), 19:20 , 16-Сен-09, (201) Вообще-то у GIT есть cgi-модуль, которые написан на perl http git or cz gitwik, Dyr (ok), 19:46 , 16-Сен-09, (202) И вообще веб-морд дофига http git or cz gitwiki InterfacesFrontendsAndTools We, Dyr (ok), 19:47 , 16-Сен-09, (203) так у меня ж не просто stand-alone рожа там интеграция и с багтрэком, и с викой, anonymous (??), 19:55 , 16-Сен-09, (205) во-первых, он уродливый во-вторых, он на перле и в нулевых он тоже зовёт гит , anonymous (??), 19:52 , 16-Сен-09, (204) Чтобы nginx запустился, его не нужно устанавливать Достаточно положить и запус, XoRe (ok), 13:37 , 14-Сен-09, (133) // Я слишком усложнил себе жизнь, сравнив этот nginx с апаче, а оно как томкет оказ, буба (?), 14:05 , 14-Сен-09, (141) А еще можно купить в контору хороший сейф, раздать ключи сотрудникам и при пропа, Erepb (??), 11:53 , 14-Сен-09, (111) –1 // То есть на виндовых серверах wordpress резко становится сверхзащищенным , XoRe (ok), 12:44 , 14-Сен-09, (121) +1 // Еще каким Когда есть винсервер - зачем какая-то мелочь, вроде вордпресса - , Erepb (??), 12:50 , 14-Сен-09, (122) +1 // Ну я как бы не спорю Просто тут народ на фразу поломали wordpress на linux сра, XoRe (ok), 13:39 , 14-Сен-09, (135) Это говорит о популярности Linux И почему бы им просто не перейти на нее А ком, Erepb (??), 14:21 , 14-Сен-09, (142) Прочитал споры о виндовс линух, имею смелость предположить, что на виндах этот б, буба (?), 11:55 , 14-Сен-09, (113) +1 // Скорее - на винду не ставят WordPress, так как она и с этой-то нагрузкой не спра, тоже Аноним (?), 16:23 , 14-Сен-09, (148) Почему не справляется Под windows nginx какой-то другой , Pilat (ok), 16:28 , 14-Сен-09, (149) // В nginx можно указать разные методы обработки соединений http sysoev ru nginx , XoRe (ok), 18:06 , 14-Сен-09, (153) // не перекручивай как бы там ни было, написано, что _пока_ высокой производительно, аноним (?), 18:17 , 14-Сен-09, (155) Короче полностью цитата В качестве метода обработки соединений используется sel, XoRe (ok), 22:41 , 24-Сен-09, (210) под виндой ядро и tcp 171 какие-то другие 187 , anonymous (??), 14:26 , 16-Сен-09, (195) +1 Да кстати, как тут заметили ниже, под windows TCP IP стек тоже веселый Я бы сказ, XoRe (ok), 22:42 , 24-Сен-09, (211) // Тут налицо маленькое непонимание Нет никакой супернагрузки Когда звучит слово , Pilat (ok), 23:32 , 24-Сен-09, (212) По _умолчанию_ не работает почти нигде , Buy (?), 16:34 , 14-Сен-09, (150) // работает но не настроен с точки зрения юзера, правда, разницы нет - , anonymous (??), 14:26 , 16-Сен-09, (196) 4,5,6,10,13,16,24,29,30,38,51,62,75,79,80,95,98,109,111,113,150

Сообщения

[Сортировка по времени | RSS]

	21. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anon2 (?), 13-Сен-09, 16:57
	>>Эти криворукие мастера поставили web-сервер и забыли)) > >криворукие вебмастера используеют фтп вместо sftp(подсистема ssh) >и в жизни не обновляют веб-приложения..... а как sftp защитит от "сниффинга FTP-паролей в локальной сети" я так понимаю sftp позволяет шифровать траффик, а аутентификация - все также по паролю?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anon2 (?), 13-Сен-09, 17:24
	извиняюсь, шифрование траффика как раз таки защитит от сниффинга паролей, но не от подбора пароля.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от ddd (?), 13-Сен-09, 18:04
	до чего ж ленивый аноним. sftp(подсистема ssh) позволяет использовать ключи..
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Обнаружен первый ботнет из инфицированных web-серверов"	–2 +/–
	Сообщение от Oles (?), 13-Сен-09, 19:06
	>до чего ж ленивый аноним. sftp(подсистема ssh) позволяет использовать ключи.. Ничто не помешает троянчегу переслать куда нужно и ключи, и пароли,  сохранённые в фаре, и снифить клавиатуру. Правильное решение - открывать фаерволом только нужные адреса для фтп/ссх.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от XoRe (ok), 13-Сен-09, 22:02
	>>до чего ж ленивый аноним. sftp(подсистема ssh) позволяет использовать ключи.. > >Ничто не помешает троянчегу переслать куда нужно и ключи, и пароли,   >сохранённые в фаре, и снифить клавиатуру. Ну, для этого нужно поразить комп с паролями. А пока указан "снифингф паролей в локалке" - т.е. с другого компа. >Правильное решение - открывать фаерволом только нужные адреса для фтп/ссх. К сожалению, если локалка, то скорее всего - компы за натом. А в этом случае, у компа веб мастера, и у компа с вирусом будет один и тот же внешний ip. Хотя... это можно обойти покупкой у прова внешнего ip адреса, или созданием виртуального туннеля.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от gvf (??), 14-Сен-09, 10:22
	Да че вы голову ломаете? :))))) Приплатить админу сервера и сканить ничего не надо... :))))
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Банзай (??), 14-Сен-09, 11:27
	>Да че вы голову ломаете? :))))) > >Приплатить админу сервера и сканить ничего не надо... :)))) Оть иманна.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Некто (??), 16-Сен-09, 10:28
	>>А пока указан "снифингф паролей в локалке" - т.е. с другого компа Дану у кого то локалка на хабах еще ? Или в качестве шлюза Винда стоит (хотя да есть такие индивидумы)?,
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	173. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от XoRe (ok), 16-Сен-09, 11:08
	>>>А пока указан "снифингф паролей в локалке" - т.е. с другого компа > >Дану у кого то локалка на хабах еще ? Или в качестве >шлюза Винда стоит (хотя да есть такие индивидумы)?, Да кстати) Хотя в некоторых локалках до сих пор проканает через приколы с рассылкой arp ответов.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от Денис Юсупов (?), 16-Сен-09, 12:56
	Да я даже больше скажу, в сетях с коммутаторами тоже есть техника сниффинга, и даже далеко не одна - начиная от тупого arp-flood и заканчивая MiM через arp-spoof.
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 13:50
	>Ничто не помешает троянчегу переслать куда нужно и ключи, и пароли,   >сохранённые в фаре, и снифить клавиатуру. ещё как помешает. вот сколько не пытались — у меня так и не смогли. не запускаются у меня трояны, вот что тут поделать? аааа, понял! им винда, наверное, нужна, да? ис правами админа?
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема