forum.opennet.ru

"Атака на регистраторов доменов привела к перенаправлению нес..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Атака на регистраторов доменов привела к перенаправлению кру..."	+/–
Сообщение от Аноним (-), 06-Сен-11, 09:51
А кто сказал, что в первую очередь защищать нужно именно сервера? Их-то как раз взломать сравнительно сложно, проще админский пароль с админского десктопа стырить. Вот запрет винды на десктопах админов - это да, сильно ударит по хаксорам и значительно усложнит им жизнь. Насчет LiveUpgrade - это не киллер-фича солярки, во всех остальных юниксах есть куда более простой, но не менее эффективный rm -rf /
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака на регистраторов доменов привела к перенаправлению нес..., opennews, 05-Сен-11, 10:03 [смотреть все]

А почему копирайт на 2005 год , Адольф, 05-Сен-11, 10:03 (1) //
- Салам алейкум, Гитлер-ага А почему вопрос не по существу - Как получилось, что, Аноним, 05-Сен-11, 10:15 (2)
- они с 2005 ломают Вот список их работ http www zone-h org archive notifier t, Аноним, 05-Сен-11, 10:15 (3) //
  - Самое старая запись там 2008 года, Адольф, 05-Сен-11, 10:57 (8)
Банки давно додумались отправлять SMS с кодом подтверждения операции А у регист, Аноним, 05-Сен-11, 10:17 (4) //
- Собссно, весьма многие социалки пропускают через процедуру логина без HTTPS И, , Аноним, 05-Сен-11, 10:19 (5) //
  - Welcome to the Real_Web_2 0 , Аноним, 05-Сен-11, 10:20 (6)
  - защищают, но не от спецслужб, Pahanivo, 05-Сен-11, 11:25 (12) //
    - Не только спецслужбы располагают вычислительными кластерами и соответствующими м, Аноним, 05-Сен-11, 13:05 (18)
      - вот пришел ананиим и тупо умыл всех шифровальшиков , Pahanivo, 05-Сен-11, 14:15 (25)
        
        Их умыла та пресловутая рашкина компашка, которая взломала iPhone 4 Которая pas, Аноним, 05-Сен-11, 15:11 (35)
    - Если не защищает хоть от кого-то, то будем считать что не защищает ни от кого С, Аноним, 05-Сен-11, 15:27 (37)
    - Поясните этот бред, пожалуйста , Аноним, 05-Сен-11, 17:09 (41)
- Это не поможет Скрипту на perl никакие sms не помешают поправить файлы зон , Heckfy, 05-Сен-11, 10:55 (7) //
  - В подавляющем большинстве случаев ломают web-интерфейс через методы социальной и, Аноним, 05-Сен-11, 11:09 (10)
- Как я понял поломали не учётки владельцев доменов, а самих регистраторов Или ты, MrClon, 05-Сен-11, 13:15 (20) //
  - Судя по скриншотам на которых web-интерфейс, использовался аккаунт одного из адм, Аноним, 05-Сен-11, 14:43 (26) //
    - Если инфраструктура взломана то что помешает просто прописать нужные данные втих, Аноним, 05-Сен-11, 15:30 (38)
      - Инфраструктуру пока достоверно не ломали ни разу Если сломают, то уже ничего не, Аноним, 05-Сен-11, 17:30 (43)
        
        ИМХО если админ не может сохранить свои пароли - гнать надо такого админа, котор, Аноним, 05-Сен-11, 21:59 (50)
        
        Неужели вы думайте, что только админы в web-интерфейс правки параметров аккаунта, Аноним, 06-Сен-11, 09:12 (52)
        
        как это оправдывает админов 8212 я не понимаю раз известно, что персонал низ, anonymous, 06-Сен-11, 09:39 (53)
        В тупорылости своего стаффа виноват наниматель Ему по этому поводу скидок н, Аноним, 10-Сен-11, 15:56 (66)
  - почти one time пароли с token в кармане еще никто не отменял как и карточки с о, Аноним, 05-Сен-11, 15:19 (36)
- Можно подумать, в SMS обратные номера нельзя спуфить Вот когда появится SMSs , umbr, 05-Сен-11, 14:54 (29) //
  - Можно Адрес отправителя может быть даже текстом Вы на него отвтить вообще не с, Аноним, 06-Сен-11, 21:39 (59)
Ах если бы только кто-нибудь изобрёл такой способ, его можно было бы назвать нап, rm1, 05-Сен-11, 11:06 (9) //
- Да, и совершенно случайно, его рекомендовали бы внедрять _именно_ регистраторам , XVilka, 05-Сен-11, 11:15 (11)
- Ну насколько я понимаю в данном случае взломе регистратора DNSSEC не поможет , aurved, 05-Сен-11, 11:35 (14)
- давно уже читал про DNSSEC, там вроде просто подпись зон и апдейтов что мешает у, Имя, 05-Сен-11, 11:48 (15)
http www ascio com - крутится на винде http netnames co uk - на Linux Debi, Гы, 05-Сен-11, 11:28 (13) //
- Одмины там точно гламурные , umbr, 05-Сен-11, 14:59 (30)
- Скорее всего рабочие компы админов, с которых тырили пароли, крутятся либо на ви, Аноним, 06-Сен-11, 09:47 (54)
Отлично Пусть это собьет спесь и гордыню с наивных финских мальчиков Лично я , Ptomaine, 05-Сен-11, 11:59 (16) //
- Может все таки обойдемся без блатных самоуспокаивающих религиозных заклинаний , anonymous, 05-Сен-11, 16:24 (39)
Молодцы ребята, показать регистраторам несовершенство защиты и расшевелить их оч, RicoX, 05-Сен-11, 12:04 (17) //
- Это повсеместно происходит И очень часто связано с тем, что обновления _небезоп, Аноним, 05-Сен-11, 13:08 (19) //
  - У нас в Израиле банкоматы спокойно уходят на шабат По субботам я уже и не пытаюс, mvalery, 05-Сен-11, 13:22 (22) //
    - Неделю Суровая у вас страна В Москве сбербанковская инфраструктура тоже с трудо, MrClon, 05-Сен-11, 13:35 (24)
      - На многих из них стоит нелицензионный ХРендовс, поэтому иногда можно встретить п, Аноним, 05-Сен-11, 17:20 (42)
        
        на многих не верю Вы случаем с терминалом не перепутали банкомат - это такой гр, edo, 06-Сен-11, 13:38 (57)
        
        Да хрена там В Банке Москвы - винда ХР Сегодня видел, как техник ее переставл, j3qq4, 07-Сен-11, 00:27 (60)
        
        я не спорю, что винда только вот 99 , что лицензионная, edo, 07-Сен-11, 00:36 (62)
        не так уж хорошо, кстати я бы сказал 171 защищен от дурака немножко 187 , anonymous, 07-Сен-11, 14:45 (63)
  - Очень просто один из серверов кластера обслуживающего банкоматы 8230 Если прос, MrClon, 05-Сен-11, 13:28 (23)
  - Банкоматы не critical-time даже если ребутиться 10 минут будут - не страшно Да, playnet, 05-Сен-11, 15:01 (31) //
    - Поправка - мы говорим не о банкоматах, а о СЕРВЕРАХ БАНКОМАТОВ Смекаешь, анон Д, Аноним, 05-Сен-11, 15:07 (33)
      - Венда, какие проблемы обновите ось на левом компе и образ раскидайте по сервера, cmp, 05-Сен-11, 17:46 (44)
        
        а казался нормальным 8230 , anonymous, 05-Сен-11, 19:28 (47)
        
        да он - то как раз нормальный, а ты хто представитель зaлотоxо миллиaрtа , M, 05-Сен-11, 21:47 (48)
        
        а я просто хорошо в школе учился и от аббревиатуры 171 ГМО 187 не впадаю в п, anonymous, 05-Сен-11, 21:53 (49)
        
        Чем тебя ГМО не устраивают Еще один Если сможешь назвать хоть один не-ГМО рас, j3qq4, 07-Сен-11, 00:34 (61)
        
        ты с ума сошёл люди, у которых трясучка от букв 171 ГМО 187 8212 патенто, anonymous, 07-Сен-11, 14:47 (64)
  - Сервер банкоматов, работающий в режиме нон-стоп 24x7x365 под операционкой, не им, anonymous, 05-Сен-11, 15:04 (32) //
    - Кластер не является полноценным HA-решением Дисковая система ОДНА Общая Едина, Аноним, 05-Сен-11, 15:09 (34)
      - Речь идет о серверах обслуживающих систему банкоматов Нелязя ли поподробнее, про, Square, 05-Сен-11, 19:15 (45)
        
        Нельзя Кто работал с кластерами, СУБД и аппаратной репликацией - понимает Оста, Аноним, 11-Сен-11, 16:20 (67)
        
        Очень в духе местного менталитета , Square, 11-Сен-11, 20:41 (71)
      - А не надо делать HA, делайте SFT III Будет две дисковых системы и настанет вам , ram_scan, 14-Сен-11, 13:16 (72)
  - А кто сказал, что в первую очередь защищать нужно именно сервера Их-то как раз , Аноним, 06-Сен-11, 09:51 (55) //
    - работал под виндой 5 лет, ни одного пароля не стырили ЧЯДНТ , anonymous, 06-Сен-11, 09:56 (56)
      - ты никому не был нужен Некоторые и до сих пор на WinXP SP2 сидят и все нормальн, Аноним, 08-Сен-11, 18:22 (65)
    - Анон, ты ничего не перепутал, не Ты хоть где-нибудь можешь обновить ось в мульт, Аноним, 11-Сен-11, 16:21 (68)
unbound нужно использовать с форсированным dnssec, тогда если корневые dns не вз, bircoph, 05-Сен-11, 13:16 (21) //
- если регистратор взломан, то изменения от него будут подписаны честь по чести и , aurved, 05-Сен-11, 14:45 (27)
- DNSSEC и использование TCP приводят только к понижению безопасности В былые вре, Аноним, 05-Сен-11, 14:50 (28) //
  - это потому что старый код успешно был изучен за десятки лет спецслужбами, демок, anonymous, 05-Сен-11, 16:35 (40) //
    - http www veteranstoday com 2011 06 07 going-rogue-natos-war-crimes-in-libya , rrhrh, 06-Сен-11, 14:02 (58)
получить бесплатный сертификат let s encrypt займет минуту 1 или любой другой, Аноним, 04-Мрт-20, 22:05 (73)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру