Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Червь Darlloz поразил около 32 тысяч систем на базе Linux, opennews (??), 21-Мрт-14, (0) [смотреть все] +1 Прекрасная иллюстрация последствий применения концепции поставил и забыл А так, Аноним (-), 23:21 , 21-Мрт-14, (1) +15 // осилил и отметил , Анони (?), 23:40 , 21-Мрт-14, (3) Поставил и забыл 8212 в идеале так и должно быть, но для этого нужно качест, Tav (ok), 04:35 , 24-Мрт-14, (73) +2 Поставил и забыл - это всего лиш афоризм А не практическое правило Любой нор, Buy (ok), 18:13 , 25-Мрт-14, (82) Я хотел миллионы срубить, а срубил токо 200 баксов , Darlloz (?), 23:34 , 21-Мрт-14, (2) +11 // Поражён твоей неудачей, Наивный чукотский юноша (?), 00:10 , 22-Мрт-14, (4) +12 // Да там вон тоже какие-то ботоводы пускали ботов Они в freenode лезли Ну а наро, Аноним (-), 04:40 , 22-Мрт-14, (22) точно также думают начинающие айти воротилы , поступающие на факультеты информа, Карбофос (ok), 01:26 , 22-Мрт-14, (14) +2 Ты представитель компании Symantec, автор Linux Darlloz , 3591358536343619 (?), 02:58 , 22-Мрт-14, (20) –1 Купи на эти деньги пиццу , Рыбак_из_Припяти (ok), 03:02 , 22-Мрт-14, (21) FAIL, чо , Аноним (-), 04:52 , 22-Мрт-14, (26) Переезжай в страны африки азии, там это получше, чем токо Ещё вариант - напиш, XoRe (ok), 21:07 , 24-Мрт-14, (77) Мне интересно, как они определили сумму , vanoc (ok), 10:18 , 25-Мрт-14, (81) Проще говоря все те устройства, в которые криворукие разрабы вместо нормального , AlexYeCu (ok), 00:15 , 22-Мрт-14, (5) // Да-да, во всем виноваты разработчики устройств Особенно в бэкдоре PHP И несмен, Аноним (-), 00:18 , 22-Мрт-14, (6) –3 // фифти-фифти Но около десятка типовых паролей 8212 феерично , ананим (?), 01:10 , 22-Мрт-14, (10) –1 а как же хваленая защита Linux ну там selinux и все такое , linux must _RIP__ (?), 22:01 , 22-Мрт-14, (51) –3 // selinux могли и отрубить умников, которые это делают - полно , Аноним (-), 00:01 , 23-Мрт-14, (57) Почему все такие жёлтые новости в плане Поражение линукс систем путём подбора п, EuPhobos (ok), 00:25 , 22-Мрт-14, (7) +12 // Потому, что червь заразил 32000 устройств на линуксе Не юзер же виноват, что на, Аноним (-), 00:35 , 22-Мрт-14, (8) –5 // Ты новость то читал Или для тебя что php, что ssh это одно и тоже Пых между проч, ананим (?), 01:07 , 22-Мрт-14, (9) +4 Отнюдь , Michael Shigorin (ok), 01:12 , 22-Мрт-14, (11) Опустим всё остальное, и разберём данное предложение А кто виноват Кто за, EuPhobos (ok), 01:14 , 22-Мрт-14, (12)   // Во-первых, это приведёт к пустому etc ssh sshd_config во-вторых, useless use of, Michael Shigorin (ok), 01:23 , 22-Мрт-14, (13) +7   Ну хорошо, можно сделать и так cat etc ssh sshd_config 124 sed s Port 22 Po, EuPhobos (ok), 01:51 , 22-Мрт-14, (16) –2   Все рано через жопу sed -in s Port 22 Port 777 g etc ssh sshd_config, вот и в, andy (??), 08:40 , 22-Мрт-14, (29) +10   Я этот метод использую, как защита от дурака W сканов известных портов работае, asavah (ok), 01:35 , 22-Мрт-14, (15)   Самое позитивное открыть порт только на IPv6, за месяцы работы сервака, даже не , EuPhobos (ok), 01:53 , 22-Мрт-14, (17)   а потом, когда основной пров упадет, обломаться что у бэкапного ipv6 нет Во , Аноним (-), 04:49 , 22-Мрт-14, (25)   Хм А почему у прова вообще IPv6 должен быть o_O, Андрей (??), 07:44 , 22-Мрт-14, (27) –2   Больше интересен вопрос, на кой хрен нужен провайдер без IPv6 , Золотой Молох (?), 18:13 , 22-Мрт-14, (46) –2   Байтики гонять, мсье Даже если циске впился v6, это ещё не значит, что всем пр, Michael Shigorin (ok), 15:55 , 23-Мрт-14, (63) +1   Я понимаю, что у вас там в AfriNIC адресов навалом, но нас тут в цивилизации от , Золотой Молох (?), 18:19 , 23-Мрт-14, (65) –2   Как Вы полагаете, не наплевать ли мне на эту вашу сифилизацию Помирайте хоть п, Michael Shigorin (ok), 21:22 , 23-Мрт-14, (67) +2   Хорошо, что от тебя не зависит принятие никаких решений А то дай волю таким вот, Золотой Молох (?), 03:28 , 24-Мрт-14, (68) –2   У нынешних майдановцев другой аналогичный мем -- ты раб Впрочем, предлагаю каж, Michael Shigorin (ok), 12:09 , 24-Мрт-14, (75) –1   Да уже рассудила по сути Tier 1 потихонечку внедряет Французы деплоят, румыны , Золотой Молох (?), 01:59 , 25-Мрт-14, (79)   За ломание протокольной логики надо расстреливать с особой жестокостью , Network Protocols Nzi (?), 03:54 , 24-Мрт-14, (69)   Учитывая что у V4 наступает душняк в плане адресов - вот извините По изначально, Аноним (-), 04:01 , 24-Мрт-14, (70) –1   Наверное, чтобы им пользоваться А то V4 адресов на всех не хватает, а сидеть в , Аноним (-), 21:15 , 22-Мрт-14, (49)   из 1000 абонентов только один пользуется почтой не через веб И вообще можно гон, axe (??), 22:14 , 24-Мрт-14, (78)   Если провайдер не пользуется исключительно старым оборудованием, то IPv6 с больш, Золотой Молох (?), 02:01 , 25-Мрт-14, (80)   Ну если ты поставишь rdesktop голым задом в интернет и пароль админа 123456 - гр, Аноним (-), 04:42 , 22-Мрт-14, (23) И юзер тоже виноват Хотя это и не снимает вины с производителя железки Не имее, Аноним (-), 13:48 , 22-Мрт-14, (41) Потому что Dr Web, NOD32 и прочие производители антивирусов уже начинают серьёзн, Аноним (-), 02:49 , 22-Мрт-14, (19) // Как равны нулю Что есть статистика в открытом виде А если серьезно то откаты , maximnik0 (?), 23:10 , 22-Мрт-14, (53) // Очень интересно А если антивирус стоит - то кто отвечает за такие косяки Каспер, umbr (ok), 23:27 , 22-Мрт-14, (55) Не знаю ,но доказать прокуратуре что предприняты меры по защите от вирусов легче, maximnik0 (?), 23:37 , 22-Мрт-14, (56) А что мешает проверять почту clamav-ом на входе и выходе И накукуй для этого си, Аноним (-), 02:42 , 23-Мрт-14, (60) При этом что-то устанавливать вовсе не обязательно, достаточно показать документ, umbr (ok), 13:50 , 23-Мрт-14, (62) +2 Это старая печалька, как монитор стоимостью 200 баксов за 2000-чи только потому , NikolayV81 (ok), 18:57 , 26-Мрт-14, (83) Не порите чушь На опеннете такие новости полезны в качестве напоминалки прот, Michael Shigorin (ok), 15:57 , 23-Мрт-14, (64) –1 Для ленивых краткое содержание новости Symantec Хочет кушать,Symantec не смог ло, CssfPZS (ok), 02:43 , 22-Мрт-14, (18) +6 // От глупых паролей не спасет , Аноним (-), 04:43 , 22-Мрт-14, (24) +1 // fail2ban , Аноним (-), 08:30 , 22-Мрт-14, (28) // Обычно ботнетики сканят с кучи разных айпи В пересчете на 1 IP активность низка, Аноним (-), 04:03 , 24-Мрт-14, (71) Не иначе как в Symantec барабанит, для статистики, очевидно же , mihalych (ok), 10:03 , 22-Мрт-14, (33) Там что, есть PHP О_о, Sluggard (ok), 09:07 , 22-Мрт-14, (30) +1 // там есть admin admin, admin 1234, Аноним (-), 09:58 , 22-Мрт-14, (32) // Это везде есть И не лечится, видимо , Sluggard (ok), 10:10 , 22-Мрт-14, (34) Задолбали новости про Linux черви и вирусы Это не вирусы и червяки, а раздолбай, Аноним (-), 10:17 , 22-Мрт-14, (35) // Новости пишут такие же раздолбаи, которые нихрена не понимают в предмете В этом, Аноним (-), 10:52 , 22-Мрт-14, (36) +1 // Те, кто приходят на нашу помойку все такие в белых перчатках - уходят все таки, тоже Аноним (ok), 11:15 , 22-Мрт-14, (37) +1 // Червь вообще не имеет никакого отношения к поражению мозга тех ламеров, девайсы , Аноним (-), 11:31 , 22-Мрт-14, (38) И читают исключительно раздолбаи, вернее читают и верят тому что написано , Адекват (ok), 17:37 , 22-Мрт-14, (45) –1 Да ладно, бакланам все системы покорны Вон тут какая-то пачка ботов с бсдшных м, Аноним (-), 02:41 , 23-Мрт-14, (59) урраа признааание , бедный буратино (ok), 11:51 , 22-Мрт-14, (40) –1 // Признание убогости мышления 32000 человек, если предположить одно устройство на , Аноним (-), 14:29 , 22-Мрт-14, (42) 200 баксов Куда задонатить, чтоб авторам не так стыдно было , ZloySergant (ok), 16:33 , 22-Мрт-14, (44) +1 // wget http 114 33 85 166 58455 x86 strings x86 124 grep minerd, Аноним (-), 20:36 , 22-Мрт-14, (48) Ферма для mining на веб-камерах - , Аноним (-), 19:40 , 22-Мрт-14, (47) +1 // А что, 200 баксов то не лишниее Пять старушек W W миллион вебкамов - уже рупь W, Аноним (-), 21:18 , 22-Мрт-14, (50) Но и после этой новости будут чудики, утверждающие что вирусов под линь нету , Тот_Самый_Анонимус (?), 22:30 , 22-Мрт-14, (52) –3 // Причём здесь линь Вирус использует уязвимость в PHP, а он и под ваше вынь есть , mihalych (ok), 23:17 , 22-Мрт-14, (54) Вирус под Линукс должен обладать как минимум следующими характеристиками 1 Умет, tonys (??), 18:33 , 24-Мрт-14, (76) Ой, у Семантека опять чтоль продажи падают , pavlinux (ok), 02:27 , 23-Мрт-14, (58) // Что-что Если продажи антивируса для Linux до этого были равны нулю то как тогод, Аноним (-), 12:49 , 23-Мрт-14, (61) –1 Есть какой-нибудь онлайн-сервис для сканирования всего интернета , Аноним (-), 20:59 , 23-Мрт-14, (66) –1 // Да Покупаешь сервак с гигабитным каналом это у нас будет онлайн сервис и запу, Аноним (-), 04:05 , 24-Мрт-14, (72) И это свидетельствует о серьезном росте популярности linux, я считаю P S Меняйте, Потерпевший (?), 10:02 , 24-Мрт-14, (74) 1,2,5,7,18,30,35,40,44,47,52,58,66,74

Сообщения

[Сортировка по времени | RSS]

	12. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от EuPhobos (ok), 22-Мрт-14, 01:14
	> Не юзер же виноват, что на внешних интерфейсах слушает ssh по умолчанию. Опустим всё остальное, и разберём данное предложение: А кто виноват?! =))) Кто запрещает, или может быть линейкой по рукам или ещё чему ни будь бьёт, когда ты пытаешься отредактировать /etc/ssh/sshd_config ?! =) Кто виноват? Может у тебя какой альяс прописан вроде того: alias 'cat /etc/ssh/sshd_config | sed 's/Port 22/Port 777/g' > /etc/ssh/sshd_config'="rm -rf /" А может у тебя вето наложено на sed или на vi или на nano, или вообще на весь каталог /etc ?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	13. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+7 +/–
	Сообщение от Michael Shigorin (ok), 22-Мрт-14, 01:23
	> cat /etc/ssh/sshd_config | sed 's/Port 22/Port 777/g' > /etc/ssh/sshd_config Во-первых, это приведёт к пустому /etc/ssh/sshd_config; во-вторых, useless use of cat(1); в-третьих, sed -i уже давно есть.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–2 +/–
	Сообщение от EuPhobos (ok), 22-Мрт-14, 01:51
	Ну хорошо, можно сделать и так: cat /etc/ssh/sshd_config | sed 's/Port 22/Port 777/g' | (while read line; do out+="$line\n"; done; echo -e $out > /etc/ssh/sshd_config) Всё равно это был сарказм, т.к. альяс такого рода тоже не прописать.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+10 +/–
	Сообщение от andy (??), 22-Мрт-14, 08:40
	Все рано через жопу. sed -in 's/Port 22/Port 777/g' /etc/ssh/sshd_config, вот и все.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от asavah (ok), 22-Мрт-14, 01:35
	Я этот "метод" использую, как защита от дурака^W сканов известных портов работает. Но если взятся за хост "сурьёзно" тот же nmap умеет опознавать, что именно слушает на данном порту || портах, и ему пох сколько раз вы этот порт меняли. Так что километровые пароли и/или логин по ключам ещё никто не отменял. ЗЫ fail2ban тоже вроде не отменяли.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	17. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от EuPhobos (ok), 22-Мрт-14, 01:53
	> Я этот "метод" использую, как защита от дурака^W сканов известных портов работает. > Но если взятся за хост "сурьёзно" тот же nmap умеет опознавать, что > именно слушает на данном порту || портах, и ему пох сколько > раз вы этот порт меняли. > Так что километровые пароли и/или логин по ключам ещё никто не отменял. > ЗЫ fail2ban тоже вроде не отменяли. Самое позитивное открыть порт только на IPv6, за месяцы работы сервака, даже не единого пакета REJECT не пробежало в ip6tables. Раздолье, никто не брутофорсит, никто не сканирует, видать никто даже добраться не может.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от Аноним (-), 22-Мрт-14, 04:49
	> Самое позитивное открыть порт только на IPv6, ...а потом, когда основной пров упадет, обломаться что у бэкапного ipv6 нет? Во спасибо! :) > видать никто даже добраться не может. IPv4 на гигабите хардкорными тулзами типа zmap перебирается за несколько часов. Весь, целиком. С IPv6 этот номер не пройдет. Думаю, будут таскать списки known good IP адресов, etc. Впрочем, в V4 достаточно повесить ssh на порт отличный от 22 и интенсивность сканов снижается на порядки. Хотя особо умные сканеры - находят. Так что лучше port knock сделать.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–2 +/–
	Сообщение от Андрей (??), 22-Мрт-14, 07:44
	Хм... А почему у прова вообще IPv6 должен быть? o_O
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–2 +/–
	Сообщение от Золотой Молох (?), 22-Мрт-14, 18:13
	Больше интересен вопрос, на кой хрен нужен провайдер без IPv6?
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+1 +/–
	Сообщение от Michael Shigorin (ok), 23-Мрт-14, 15:55
	> Больше интересен вопрос, на кой хрен нужен провайдер без IPv6? Байтики гонять, мсье.  Даже если циске впился v6, это ещё не значит, что всем прям-таки припекло бежать за новым клиентским/канальным/магистральным оборудованием. Как думаете, почему истерики про "конец v4" напоминали истерики про "штурм майдана"?
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–2 +/–
	Сообщение от Золотой Молох (?), 23-Мрт-14, 18:19
	>> Больше интересен вопрос, на кой хрен нужен провайдер без IPv6? > Байтики гонять, мсье.  Даже если циске впился v6, это ещё не > значит, что всем прям-таки припекло бежать за новым клиентским/канальным/магистральным > оборудованием. > Как думаете, почему истерики про "конец v4" напоминали истерики про "штурм майдана"? Я понимаю, что у вас там в AfriNIC адресов навалом, но нас тут в цивилизации от NAT'ов уже мутит, а платить хотя бы за /26 вообще никто смысла не видит. Тем более, когда нормальные пацаны /56 раздают просто так сразу, /48 после одного емейла, и больше при наличии реальной необходимости.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+2 +/–
	Сообщение от Michael Shigorin (ok), 23-Мрт-14, 21:22
	> Я понимаю, что у вас там в AfriNIC адресов навалом, > но нас тут в цивилизации от NAT'ов уже мутит Как Вы полагаете, не наплевать ли мне на эту вашу сифилизацию?  Помирайте хоть по /32. А "дровишки" про кошку от dk@.  Ему как-то больше доверия.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–2 +/–
	Сообщение от Золотой Молох (?), 24-Мрт-14, 03:28
	Хорошо, что от тебя не зависит принятие никаких решений. А то дай волю таким вот чудо-админам, так весь мир бы за NAT'ом сидел. Удачи с кошками.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–1 +/–
	Сообщение от Michael Shigorin (ok), 24-Мрт-14, 12:09
	> Хорошо, что от тебя не зависит принятие никаких решений. У нынешних майдановцев другой аналогичный мем -- "ты раб". Впрочем, предлагаю каждому заняться своим делом и пусть жизнь рассудит.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от Золотой Молох (?), 25-Мрт-14, 01:59
	Да уже рассудила по сути. Tier 1 потихонечку внедряет. Французы деплоят, румыны (кто бы мог подумать, а?). У некоторых провайдеров транзит местами друг с другом строго по IPv6 разговаривает. Понимаешь, оно удобно и хорошо. Лучше, чем IPv4. Но ты продолжай грызть кактус.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	69. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от Network Protocols Nzi (?), 24-Мрт-14, 03:54
	> Как Вы полагаете, не наплевать ли мне на эту вашу сифилизацию?   За ломание протокольной логики надо расстреливать с особой жестокостью.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	70. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–1 +/–
	Сообщение от Аноним (-), 24-Мрт-14, 04:01
	>> Больше интересен вопрос, на кой хрен нужен провайдер без IPv6? > Байтики гонять, мсье. Учитывая что у V4 наступает душняк в плане адресов - вот извините. По изначальному дизайну протокола у каждого свой адрес. А общественные туалеты где целая помойка спидозных и не очень машин с одного адреса висит - напрягают. Грубое надругательство над протокольной логикой в извращенной форме. И да, если вам надо stateful firewall - не надо его из NAT делать, это изврат.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	49. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от Аноним (-), 22-Мрт-14, 21:15
	> Хм... А почему у прова вообще IPv6 должен быть? o_O Наверное, чтобы им пользоваться. А то V4 адресов на всех не хватает, а сидеть в общественном туалете с еще 100500 индивидов - удовольствие сильно ниже среднего. Один лох поймает трояна и наспамит. А в блеклист вся орава попадет. И потом хрен почту отправишь, в IRC автоматический g-line на голову прилетает, etc. А оно надо?
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	78. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от axe (??), 24-Мрт-14, 22:14
	из 1000 абонентов только один пользуется почтой не через веб. И вообще можно гонять через прокси, где smtp без авторизации можно блочить. Если вас не устраивает такой кардебалет - покупайте белый адрес. Да это дороже. Но если прову придется переходить на ipv6 - это однозначно отразится на ценах и неизвестно еще, что будет дешевле.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	+/–
	Сообщение от Золотой Молох (?), 25-Мрт-14, 02:01
	> из 1000 абонентов только один пользуется почтой не через веб. И вообще > можно гонять через прокси, где smtp без авторизации можно блочить. Если > вас не устраивает такой кардебалет - покупайте белый адрес. Да это > дороже. Но если прову придется переходить на ipv6 - это однозначно > отразится на ценах и неизвестно еще, что будет дешевле. Если провайдер не пользуется исключительно старым оборудованием, то IPv6 с большой вероятностью уже поддерживается. Другое дело, что не все ещё алфавит выучили и прочитать десяток RFC не в состоянии. Но тут уж от людей зависит.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема