Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обнаружен первый ботнет из инфицированных web-серверов, opennews (??), 13-Сен-09, (0) [смотреть все] как всегда Статья составлена так, как будто виноват дырявый линукс , а не крив, Аноним (-), 14:56 , 13-Сен-09, (4) // из чего это видно , none (??), 15:17 , 13-Сен-09, (7) +1 // Обнаружен первый ботнет из инфицированных web-серверов, Аноним (-), 15:19 , 13-Сен-09, (8) –2 это обычное явление, если в первом абзаце есть слово Linux, то с огромной долей , Maxim Chirkov (ok), 15:34 , 13-Сен-09, (12) // Что вы не замечали, так это то, что потом обязательно появится человек, сделавши, Аноним (-), 10:37 , 14-Сен-09, (102) Вы не читали текст, цитирую В настоящий момент в ботнете зафиксировано только , Maxim Chirkov (ok), 11:26 , 14-Сен-09, (105) А вы его не понимали Это что такое вообще То-есть это не адаптация идеи IIS-ботн, Аноним (-), 14:23 , 14-Сен-09, (143) Я написал тест новости, причем изначально стараясь быть как можно более политкор, Maxim Chirkov (ok), 14:28 , 14-Сен-09, (145) Вижу, вы или подзабыли или просто ничего никогда не слышали о phpBB серверном в, Банзай (??), 11:25 , 14-Сен-09, (104) Это ты так ее прочитал В статье просто перечисляют факты Сухая информация и не, Аноним (-), 00:48 , 15-Сен-09, (159) криворукие админы виноваты selinux давно уже использовать надо , роше (?), 14:57 , 13-Сен-09, (5) +1 // А что такое SeLinux Что он позволяет делать в отличии от обычного Linux , Аноним (-), 19:32 , 13-Сен-09, (53) –3 // А Fedora видели , 310dej (?), 23:27 , 13-Сен-09, (83) ru wikipedia org wiki SELinux, ra (??), 05:39 , 14-Сен-09, (93) –1 Эти криворукие мастера поставили web-сервер и забыли , chemtech (?), 15:09 , 13-Сен-09, (6) +3 // криворукие вебмастера используеют фтп вместо sftp подсистема ssh и в жизни не об, ddd (?), 15:23 , 13-Сен-09, (9) +2 // а как sftp защитит от сниффинга FTP-паролей в локальной сети я так понимаю sftp, anon2 (?), 16:57 , 13-Сен-09, (21) // извиняюсь, шифрование траффика как раз таки защитит от сниффинга паролей, но не , anon2 (?), 17:24 , 13-Сен-09, (27) до чего ж ленивый аноним sftp подсистема ssh позволяет использовать ключи , ddd (?), 18:04 , 13-Сен-09, (35) Ничто не помешает троянчегу переслать куда нужно и ключи, и пароли, сохранённые, Oles (?), 19:06 , 13-Сен-09, (44) –2 Ну, для этого нужно поразить комп с паролями А пока указан снифингф паролей в л, XoRe (ok), 22:02 , 13-Сен-09, (73) Да че вы голову ломаете Приплатить админу сервера и сканить ничего не над, gvf (??), 10:22 , 14-Сен-09, (101) Оть иманна , Банзай (??), 11:27 , 14-Сен-09, (106) Дану у кого то локалка на хабах еще Или в качестве шлюза Винда стоит хотя да , Некто (??), 10:28 , 16-Сен-09, (172) Да кстати Хотя в некоторых локалках до сих пор проканает через приколы с рассылк, XoRe (ok), 11:08 , 16-Сен-09, (173) Да я даже больше скажу, в сетях с коммутаторами тоже есть техника сниффинга, и д, Денис Юсупов (?), 12:56 , 16-Сен-09, (174) ещё как помешает вот сколько не пытались 8212 у меня так и не смогли не зап, anonymous (??), 13:50 , 16-Сен-09, (178) кроме всего прочего это свидетельствует о возросшей популярности линукс, аноним (?), 15:25 , 13-Сен-09, (10) –2 // Никоим образом Линукс тут- как неуловимый джо - пока никто не озадачился вопрос, Square (ok), 15:34 , 13-Сен-09, (11) –1 В общем сказка о неуязвимости Линукс закончилась, с первым бонетом А отговорк, Buy (?), 15:54 , 13-Сен-09, (13) –8 // 1 WordPress - при чем тут linux 2 простой пароль - при чем тут linux 3 перехват , mma (?), 16:51 , 13-Сен-09, (18) +6 // При факте ботнет работает на хостах с ОС линукс , Square (ok), 16:58 , 13-Сен-09, (22) –8 // ботнет может работать на любой ОС, весь вопрос в том на сколько трудно эту ОС за, mma (?), 17:03 , 13-Сен-09, (23) Этот работает на линуксНу поскольку в главу угла поставлен человеческий фактор -, Square (ok), 17:37 , 13-Сен-09, (31) –9 Если так рассуждать, то атомные электростанции ничуть не безопаснее ядерных бомб, Frank (??), 17:52 , 13-Сен-09, (32) +11 Аналогия интересная, а вот вывод вы из нее делаете неверный Атомная бомба если , Square (ok), 18:00 , 13-Сен-09, (34) –8 ну-ка, ну-ка Расскажи нам, всезнайка, сколько произошло во всём мире атомных вз, Frank (??), 19:55 , 13-Сен-09, (58) –3 Речь идет о безопасности Не уклоняйтесь от темы Какие средства для защиты от ч, Square (ok), 19:58 , 13-Сен-09, (60) –2 Ну, давайте сравним 1 Количество открытых а значит теоретически уязвимых, с во, Frank (??), 21:54 , 13-Сен-09, (72) +3 Этот вопрос некорректен, потому сокращенное количество служб - означает сокращен, Square (ok), 00:29 , 14-Сен-09, (88) –6 Гетзефактс пробрался на опеннет ответы почти на все пункты есть, пару надо уточ, Smile (??), 08:09 , 14-Сен-09, (96) +4 Годами может работать, на собственном опыте знаю Чаще проблемы от кривости рук, , progr (?), 16:55 , 14-Сен-09, (151) +1 угу свеженькая винда, выставленая голым задом в интернеты, не прожила и получас, anonymous (??), 13:56 , 16-Сен-09, (179) Ну, стоит у меня винда без фв за железным раутером Переставлял вернее, стави, piglet (?), 18:25 , 14-Сен-09, (156) да ты уже всё сказал если перед виндой стоит какой-то никс, который винду защищ, anonymous (??), 13:57 , 16-Сен-09, (180) В гноме есть , Аноним (-), 00:45 , 15-Сен-09, (158) И в KDE и в XFCE - панельки присутствуют Так, что вопрос по кнопке ПУСК , dRiZd (?), 09:20 , 15-Сен-09, (162) Последний раз когда рылся в реестре гнома, видел что он является каталогом файло, Дмитрий Т (?), 16:00 , 15-Сен-09, (167) что означаета медленный поиск, чтение и записьб внушительный объем занимаемой , аноним (?), 17:20 , 15-Сен-09, (170) Вы рекламе верите или сами работаете с Windows а Сравните поиск чтение и запись, Дмитрий Т (?), 17:56 , 21-Сен-09, (206) Винда хорошая система при наличии 1 Денег на ее покупку достаточно много денег, Щекн Итрч (ok), 10:13 , 15-Сен-09, (165) Спасибо, посмешил Во-первых, почему ты не сообразил, что ответы предполагалос, Frank (??), 08:31 , 14-Сен-09, (97) Вы просто не умеете их готовить - ломается и еще как - фиг восстановишь, даже , dRiZd (?), 09:25 , 15-Сен-09, (163) ну в общем и точки есть - lvm , fi (ok), 14:13 , 15-Сен-09, (166) Это система автоматического бекапа и самовосстановления в случае сбоев , Square (ok), 16:15 , 15-Сен-09, (168) при наличии достаточной степени упорства можно и половой орган поломать , anonymous (??), 14:00 , 16-Сен-09, (181) Извольте ознакомиться http www opennet ru openforum vsluhforumID3 58811 html 7, XoRe (ok), 22:28 , 13-Сен-09, (76) Хочется добавить свои 5 копеек Мало того что эти порты открыты, так ещё вспом, Дмитрий Т (?), 16:35 , 15-Сен-09, (169) gt оверквотинг удален Можно я подпорчу эффект от ваших 5 копеек Мы говорим , Square (ok), 18:14 , 15-Сен-09, (171) то есть, создание по-умолчанию аккаунта с правами администратора для home-систем, anonymous (??), 14:04 , 16-Сен-09, (182) А в чем проблема поставить то что НУЖНО Не поверите Про КУПИЛ легально Для до, Читатель (?), 14:25 , 16-Сен-09, (194) gt оверквотинг удален Хе-хе Ну если вы думаете что это смв шара диска - поп, Square (ok), 16:01 , 16-Сен-09, (197) У нас большинство задач где это не удобно, не полезно и не правильно Правильно,, Дмитрий Т (?), 18:12 , 21-Сен-09, (207) Не подменяйте понятия Кастрация - это сначала было, а потом удалили без возможн, XoRe (ok), 22:19 , 24-Сен-09, (208) Аналогия нормальная, а вы говорить глупость Покажите, как станция может САМПРОИ, nuclight (??), 13:12 , 14-Сен-09, (127) Там же речь не о том, что взломщики получили полный контроль над машинами, они п, Гость (?), 12:22 , 14-Сен-09, (117) +1 Вирусы под Линух есть, Вы видимо совсем не в теме Однако, ожидать эпедемий р, qwertykma (?), 15:32 , 14-Сен-09, (146) ага вирусы есть, просто для них нет ebuild ов, и простой пользователь не может , anonymous (??), 14:05 , 16-Сен-09, (183) С виндой тоже самое будет если ее не обновлять , Аноним (-), 00:40 , 15-Сен-09, (157) при том крутиться то на линуксах , Аноним (-), 17:06 , 13-Сен-09, (25) –5 // Т е если я поставлю WordPress на Windows 2008 Server 8212 это будет ГЛОБАЛЬН, anonymous (??), 19:13 , 13-Сен-09, (47) +7 Adobe Acrobat K - причём тут Windows но ведь дыра в нем оч популярна и ведь к, klalafuda (?), 18:34 , 13-Сен-09, (36) +1 Сударь, мелко мыслите Вы виртуальныесервки видели когда-нибуь Там зп деньги да, guest (??), 20:56 , 13-Сен-09, (69) Главное горе винды - это открытые порты 137-139, 445, и т д Ещё со времен Win95 , XoRe (ok), 22:25 , 13-Сен-09, (74) +2 // Если быть точным то 135, 139, 445В 9x нету открытого 445, ыва (?), 23:56 , 13-Сен-09, (86) // Да, это так Там хватало 135-139 , XoRe (ok), 12:41 , 14-Сен-09, (119) Попытка могла бы быть удачной, но слишком толсто , zazik (ok), 10:13 , 14-Сен-09, (99) Стоп, ответьте на вопрос - если вы работаете под виндой, а тут вдруг вы обнаружи, Еще один аноним (?), 13:14 , 14-Сен-09, (128) // Про уязвимость в винде Все так говорят , Аноним (-), 00:51 , 15-Сен-09, (160) // В Windows нашли уязвимость WinRar версии 1 х может вызвать у себя переполнение, XoRe (ok), 22:23 , 24-Сен-09, (209) Лучше бы кто пару советов на предмет обнаружения симптомов подбросил , lazy (??), 16:34 , 13-Сен-09, (16) // Ищите процессы-долгожители, запущенные пользователями , Товаристч (?), 16:51 , 13-Сен-09, (19) –1 сказано ж, порт 8080, Александр (??), 16:55 , 13-Сен-09, (20) Очень просто 1 Смотрим исходный код страницы, отдаваемой клиенту 2 Наблюдаем, чт, anon as anon (?), 13:18 , 14-Сен-09, (129) // А вот что дальшеwget http pogromski is-a-geek org 8080 ts in cgi open10--13 21, anon as anon (?), 13:23 , 14-Сен-09, (131) // Дальше смотримwhois is-a-geek org 124 grep -i dyndnsRegistrant Name DynDNS Ho, anon as anon (?), 13:35 , 14-Сен-09, (132) А вот и он - северный олень dig pogromski is-a-geek org 124 grep pogpo, anon as anon (?), 13:41 , 14-Сен-09, (136) А теперь могу подсказать, как с этим можно бороться средствами пользователя Про, anon as anon (?), 13:23 , 16-Сен-09, (177) ps, аудит но, конечно, первым делом мозг, а то никакие инструменты не помогут , anonymous (??), 14:09 , 16-Сен-09, (185) Такое впечатление, как будто везде был установлен бинарный пакет Apache Mysql P, Spear (?), 17:04 , 13-Сен-09, (24) // А сайт Apache недавно взломали , Анонимус же (?), 17:11 , 13-Сен-09, (26) // Сперли SSH-ключ, вот и взломали , 4yjoy (?), 17:25 , 13-Сен-09, (28) // Человек, наверное, имел ввиду, что подкинули туда заразу , Logo (ok), 19:12 , 13-Сен-09, (46) сперев ключ залогинились и засплойтив федору получили неплохие права, ага , тигар (ok), 23:31 , 13-Сен-09, (84) Да, линукс не при чем, но почему-то ботнет крутится на линуксе Админы указывают, Аноним (-), 17:26 , 13-Сен-09, (29) –4 // Покажите мне вебмастеров под линуксом - например я работаю с сайтами только че, Igor Novikov (?), 17:58 , 13-Сен-09, (33) // так всегдакогда нет аргументов, проще зачистить тему, аноним (?), 20:20 , 13-Сен-09, (65) Не все, но Вы правы Мучаются, ламаються, изворачиваються, но сидят под виндой и, Logo (ok), 18:59 , 13-Сен-09, (41) gt оверквотинг удален Просто есть дыры в ПО, а есть дыры в ОС Если дыры в ПО, , XoRe (ok), 22:32 , 13-Сен-09, (77) +2 quote Да, линукс не при чем, но почему-то ботнет крутится на линуксе Админы ук, Casufi (??), 00:41 , 14-Сен-09, (91) –1 ААхахаха, ЛОЛ Да, это админы должны патчить вордпрессы То есть на сервере хост, charon (ok), 11:51 , 14-Сен-09, (110) ага 171 мешает 187 а мозг таким оключателям череп не распирает, интересно , anonymous (??), 14:12 , 16-Сен-09, (186) Linux Казалось бы, причем тут ядро , дядя (?), 17:33 , 13-Сен-09, (30) +2 // боюсь, что само слово Linux - это уже сто лет как не ядро это название достат, klalafuda (?), 18:37 , 13-Сен-09, (37) +1 // И, что греха таить, Linux, это что-то особенное и недостижимое для многих, многи, Logo (ok), 19:07 , 13-Сен-09, (45) // И, что греха таить, для многих из тех, кому кажется, что они постигли Linux, ост, Аноним Анонимович (?), 20:53 , 13-Сен-09, (68) Ну естественно, есть и такие, но это ведь нас с Вами не касается , Logo (ok), 00:11 , 14-Сен-09, (87) +1 Никому не кажется, что это полный бред Пеар никому не известной конторы , Ъ (?), 18:40 , 13-Сен-09, (38) +1 // Может быть Когда во дворе рядом с деревянным домом вдруг появляется многоэтаж, Zenitur (?), 19:00 , 13-Сен-09, (42) –1 // Один сервер, специально настроенный на раздачу заразы не может быть ботнетом п, Ъ (?), 19:40 , 13-Сен-09, (54) +1 // Меня другое удивляет Неужели брызжущие слюной комментаторы не видят, что никто , Zenitur (?), 11:17 , 14-Сен-09, (103) ну почему же никто Боимся Я проверил на своих , charon (ok), 11:54 , 14-Сен-09, (112) Я же говорю - кроме двоих отписавшихся все уверены в своих серверах А значит, к, Zenitur (?), 13:19 , 14-Сен-09, (130) А вы уверены, что у многих комментаторов под опекой сервер с WordPress ом У меня, тоже Аноним (?), 16:13 , 14-Сен-09, (147) а чего бояться-то веб-сервак сидит себе в отдельной группе под отдельным юзером, anonymous (??), 14:17 , 16-Сен-09, (187) s ненужные права ненужные порты selffxd , anonymous (??), 14:17 , 16-Сен-09, (188) Не знаю, не знаю, не въехал в суть, но слишком подозрительно сделан акцент на ng, Logo (ok), 19:02 , 13-Сен-09, (43) // nginx есть во многих дистрибутивах готовый, его можно скачать - он маленький, и , Pilat (ok), 21:01 , 13-Сен-09, (70) одмины нынче не знают про firewall , ро (?), 19:24 , 13-Сен-09, (51) +3 Поражение троянским ПО одной из клиенских _windows_-машин вообще всё это безобр, DFX (?), 20:05 , 13-Сен-09, (62) +2 // Загрузка malware через ворованные FTP пароли уже года 3-4 как прослеживается Но, Антон (??), 20:33 , 13-Сен-09, (66) +1 // gt оверквотинг удален Главное - отработать технологию Улучшить можно и потом , Square (ok), 20:40 , 13-Сен-09, (67) –4 // Это демонстрация того, что можно легко использовать дыры в php Непонятно одно -, Pilat (ok), 21:04 , 13-Сен-09, (71) +3 Админ админу рознь, тупых и ленивых увальней и в линуксовом саппорте хватает, а , Casufi (??), 00:41 , 14-Сен-09, (90) +1 дадада, Firefox ом, мы знаем , anonymous (??), 14:19 , 16-Сен-09, (189) gt оверквотинг удален То есть, если веб сервер с дырявым wordpress работает на, XoRe (ok), 22:33 , 13-Сен-09, (78) +2 Ссылки к новости OpenNews На суперкомпьютере MegaTux будет запущено 1 млн копи, Админ Веня (?), 22:27 , 13-Сен-09, (75) +1 // да и изучают поведение вирусов , hhg (ok), 11:29 , 14-Сен-09, (107) +1 Из новости можно сделать вывод Безопасность зависит от многих факторов Linux - о, XoRe (ok), 22:41 , 13-Сен-09, (79) +2   // Тут ещё одно Линукс, в отличии от Windows, содержит в любом дистрибутиве массу , Pilat (ok), 23:25 , 13-Сен-09, (82) –1   // Для того, что бы это было опасно нужно, что бы за этими страничками к заражённом, Аноним (-), 11:33 , 14-Сен-09, (108) +2   // Если подумать головой, chroot не поможет от описанного типа внедрения ботнет-аге, Pilat (ok), 14:24 , 14-Сен-09, (144) –1   Ну там же было сказано, что целесообразность фаервола надо оценивать в каждом ко, charon (ok), 11:57 , 14-Сен-09, (114)   Я вам производительный отдачик вирусов под любой ОС сделаю, хоть под DOS если п, XoRe (ok), 14:02 , 14-Сен-09, (140) –1   // был, был какой-то и даже не один гуглить лень - , anonymous (??), 14:21 , 16-Сен-09, (191)   десять минут изо всех сил искал у себя в слаке ngnix не нашёл аффтар 8212 в, anonymous (??), 14:20 , 16-Сен-09, (190)   Отключите в винде все сервисы и будет вам безопасная нафик не нужная ось , Loafer (??), 22:59 , 13-Сен-09, (80) –1 // Сабж свидетельствует о том, что Линукс становится основной платформой для веб-се, SDenis (??), 23:35 , 13-Сен-09, (85) +2 Ага на Линукс локальных уязвимостей не существует, удаленных тоже бай дизайн А , cryptoanonymous (?), 06:54 , 14-Сен-09, (95) Паразиты без маски с , rw9uaq (??), 10:08 , 14-Сен-09, (98) Этот WordPress настолько дыряв, что дает получить права рута для установки запус, буба (?), 11:48 , 14-Сен-09, (109) +2 // Не только вордпресс Кривой вебмастер - самая большая проблема Достаточно прост, charon (ok), 12:00 , 14-Сен-09, (115) // Вряд ли украденный пароль фтп-аккаунта дает полномочия, с которыми можно устано, буба (?), 12:12 , 14-Сен-09, (116) // Похоже, вы невнимательно читали текст заметки Зачем фаервол переконфигурить Зап, charon (ok), 12:24 , 14-Сен-09, (118) от 20 до 60 секунд как правило, аноним (?), 12:42 , 14-Сен-09, (120) А если создать новую группу процессов А если в at , charon (ok), 13:05 , 14-Сен-09, (124) а если устроить ярмарку и раздавать всем прохожим root-аккаунты дырявая ось кр, аноним (?), 13:12 , 14-Сен-09, (125) Это уже в зависимости от настроек веб сервера Если скрипт выдает что-то и закрыв, XoRe (ok), 13:52 , 14-Сен-09, (138) за это время можно до Канады добежать, не то что только понаделать форков и поза, anonymous (??), 14:23 , 16-Сен-09, (192) Погодите, я внимательно читал текст заметки Там написано, что дополнительно к о, буба (?), 13:12 , 14-Сен-09, (126) Если закрыт фаерволом, то всё ок Здесь говорится про сервера, где незакрыт А ск, charon (ok), 13:38 , 14-Сен-09, (134) Установить, сконфигурировать и запустить сервис - попахивает windows-терминоло, XoRe (ok), 13:49 , 14-Сен-09, (137) Да, все понятно теперь, спасибо за ликбез Ясно, что линух к этим уязвимостям им, буба (?), 13:59 , 14-Сен-09, (139) +2 Вот чтобы такого не было, достаточно просто запретить в php ini соответствующие , Денис Юсупов (?), 13:13 , 16-Сен-09, (176) ага чтобы пользователь не порезался, надо оторвать ему руки и ноги 8212 на , anonymous (??), 14:24 , 16-Сен-09, (193) У вас PHP использует эти вызовы Для чего, позвольте узнать Если так уж надо, то, Dyr (ok), 16:13 , 16-Сен-09, (198) например, для рисования морды от гита а также для многих других приятных вещей , anonymous (??), 16:24 , 16-Сен-09, (199) Он рисует морду не в usr local www cgi-bin Многие другие приятные вещи выбир, Dyr (ok), 18:22 , 16-Сен-09, (200) вообще-то он зовёт git через popen и парзит его вывод потому что это единственн, anonymous (??), 19:20 , 16-Сен-09, (201) Вообще-то у GIT есть cgi-модуль, которые написан на perl http git or cz gitwik, Dyr (ok), 19:46 , 16-Сен-09, (202) И вообще веб-морд дофига http git or cz gitwiki InterfacesFrontendsAndTools We, Dyr (ok), 19:47 , 16-Сен-09, (203) так у меня ж не просто stand-alone рожа там интеграция и с багтрэком, и с викой, anonymous (??), 19:55 , 16-Сен-09, (205) во-первых, он уродливый во-вторых, он на перле и в нулевых он тоже зовёт гит , anonymous (??), 19:52 , 16-Сен-09, (204) Чтобы nginx запустился, его не нужно устанавливать Достаточно положить и запус, XoRe (ok), 13:37 , 14-Сен-09, (133) // Я слишком усложнил себе жизнь, сравнив этот nginx с апаче, а оно как томкет оказ, буба (?), 14:05 , 14-Сен-09, (141) А еще можно купить в контору хороший сейф, раздать ключи сотрудникам и при пропа, Erepb (??), 11:53 , 14-Сен-09, (111) –1 // То есть на виндовых серверах wordpress резко становится сверхзащищенным , XoRe (ok), 12:44 , 14-Сен-09, (121) +1 // Еще каким Когда есть винсервер - зачем какая-то мелочь, вроде вордпресса - , Erepb (??), 12:50 , 14-Сен-09, (122) +1 // Ну я как бы не спорю Просто тут народ на фразу поломали wordpress на linux сра, XoRe (ok), 13:39 , 14-Сен-09, (135) Это говорит о популярности Linux И почему бы им просто не перейти на нее А ком, Erepb (??), 14:21 , 14-Сен-09, (142) Прочитал споры о виндовс линух, имею смелость предположить, что на виндах этот б, буба (?), 11:55 , 14-Сен-09, (113) +1 // Скорее - на винду не ставят WordPress, так как она и с этой-то нагрузкой не спра, тоже Аноним (?), 16:23 , 14-Сен-09, (148) Почему не справляется Под windows nginx какой-то другой , Pilat (ok), 16:28 , 14-Сен-09, (149) // В nginx можно указать разные методы обработки соединений http sysoev ru nginx , XoRe (ok), 18:06 , 14-Сен-09, (153) // не перекручивай как бы там ни было, написано, что _пока_ высокой производительно, аноним (?), 18:17 , 14-Сен-09, (155) Короче полностью цитата В качестве метода обработки соединений используется sel, XoRe (ok), 22:41 , 24-Сен-09, (210) под виндой ядро и tcp 171 какие-то другие 187 , anonymous (??), 14:26 , 16-Сен-09, (195) +1 Да кстати, как тут заметили ниже, под windows TCP IP стек тоже веселый Я бы сказ, XoRe (ok), 22:42 , 24-Сен-09, (211) // Тут налицо маленькое непонимание Нет никакой супернагрузки Когда звучит слово , Pilat (ok), 23:32 , 24-Сен-09, (212) По _умолчанию_ не работает почти нигде , Buy (?), 16:34 , 14-Сен-09, (150) // работает но не настроен с точки зрения юзера, правда, разницы нет - , anonymous (??), 14:26 , 16-Сен-09, (196) 4,5,6,10,13,16,24,29,30,38,51,62,75,79,80,95,98,109,111,113,150

Сообщения

[Сортировка по времени | RSS]

79. "Обнаружен первый ботнет из инфицированных web-серверов"	+2 +/–
Сообщение от XoRe (ok), 13-Сен-09, 22:41
Из новости можно сделать вывод: Безопасность зависит от многих факторов. Linux - один из них. Дырявый wordpress - точно такой же фактор в этом списке =) И если уделять внимание безопасности, то уделять всем факторам. Одним постоянным обновлением ядра Linux тут не обойдешься. А вообще получается, что репутация Linux (и вообще *nix), как защищенной системы, страдает. И страдает именно изза дырявых сервисов, которые на ней запущены. Поэтому не следить за сервисами - это даже рискованнее, чем не обновлять систему. Скрипткиддисы и боты чаще используют уязвимости сервисов, чем системы.
Ответить | Правка | Наверх | Cообщить модератору

	82. "Обнаружен первый ботнет из инфицированных web-серверов"	–1 +/–
	Сообщение от Pilat (ok), 13-Сен-09, 23:25
	>А вообще получается, что репутация Linux (и вообще *nix), как защищенной системы, страдает. Тут ещё одно. Линукс, в отличии от Windows, содержит в любом дистрибутиве массу интересных программ - кирпичиков, в том числе nginx. Данный случай показывает, что на линуксе можно очень простым способом сделать очень производительный троянский компьютер. Code Red умел только заражать всё вокруг, новый способ производства зомбированных компьютеров позволяет очень короткими скриптовыми языками добиться выдачи сотен страниц в секунду, не создавая на компьютер заметной нагрузки. Линукс показал себя (что неудивительно) более совершенным оружием, что по идее должно налагать дополнительную ответственность на его пользователей. А что на практике - код пишут программисты-phpшники, многие из которых даже не поступили в институт, не имеющие никаких представлений о безопасности и считающих себя непогрешимыми. Надо ждать второй волны троянца, уже эксплуатирующего уязвимости в нескольких CMS. Наступают интересные времена... Wordpress пал, Joomla, Drupal - следующие. Если так и будет, то на опенсурс может покатиться огромная бочка с дерьмом - тот же Drupal не имеет механизма автоматического установления патчей, и похожая ситуация и в других системах. В общем, линукс-сообщество вовремя не опомнится и не начнёт уделять безопасности больше внимания, наступит линуксокапец. Кстати, недавно где-то пролетало обсуждение - ставить или нет файрвол на сервер. Наверно, теперь придётся ставить и разрешать только то что не запрещено в обязательном порядке.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Обнаружен первый ботнет из инфицированных web-серверов"	+2 +/–
	Сообщение от Аноним (-), 14-Сен-09, 11:33
	> новый способ производства зомбированных компьютеров позволяет очень короткими скриптовыми языками добиться выдачи сотен страниц в секунду Для того, что бы это было опасно нужно, что бы за этими страничками к заражённому компьютеру обращались. > В общем, линукс-сообщество вовремя не опомнится и не начнёт уделять безопасности больше внимания, наступит линуксокапец. Если покинуть криокамеру, можно заметить, что есть и SELinux, и chroot, и ещё несколько вариантов ограничения функционала для некоторых пользователей/приложений. О безопасности должны думать те, кто эксплуатирует ПО, а разработчики уже давно "чешутся".
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Обнаружен первый ботнет из инфицированных web-серверов"	–1 +/–
	Сообщение от Pilat (ok), 14-Сен-09, 14:24
	>Если покинуть криокамеру, можно заметить, что есть и SELinux, и chroot, и >ещё несколько вариантов ограничения функционала для некоторых пользователей/приложений. О безопасности должны >думать те, кто эксплуатирует ПО, а разработчики уже давно "чешутся". Если подумать головой, chroot не поможет от описанного типа внедрения ботнет-агентов. Если ограничивть функционал, тогда администрировать сервера будет дорого. Разработчики не чешутся. Пример - сколько CMS'ок перешли на использование переменных в SQL запросах (binding placeholders). А половина если не больше проблем отсюда и идёт.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от charon (ok), 14-Сен-09, 11:57
	>Кстати, недавно где-то пролетало обсуждение - ставить или нет файрвол на сервер. >Наверно, теперь придётся ставить и разрешать только то что не запрещено >в обязательном порядке. Ну там же было сказано, что целесообразность фаервола надо оценивать в каждом конкретном случае. На веб-серверах ставить обязательно.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	140. "Обнаружен первый ботнет из инфицированных web-серверов"	–1 +/–
	Сообщение от XoRe (ok), 14-Сен-09, 14:02
	Я вам производительный отдачик вирусов под любой ОС сделаю, хоть под DOS (если под него найдется веб сервер) =) Конечно, что в Linux есть много программ, которые можно использовать со злым умыслом. Их и в windows достаточно. DDoS можно сделать даже простым telnet'ом. Например, запустить его на 10 000 машинах и подключаться к 80 порту одного сервера) Поэтому бороться с этим уменьшением функционала не получится. А ответственность есть всегда. Но ответственность есть за конкретные действия, а не за использование потенциально опасных средств.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	191. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 14:21
	>хоть под DOS >(если под него найдется веб сервер) =) был, был какой-то. и даже не один. гуглить лень. %-)
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Обнаружен первый ботнет из инфицированных web-серверов"	+/–
	Сообщение от anonymous (??), 16-Сен-09, 14:20
	>Тут ещё одно. Линукс, в отличии от Windows, содержит в любом дистрибутиве >массу интересных программ — кирпичиков, в том числе nginx. десять минут изо всех сил искал у себя в слаке ngnix. не нашёл. аффтар — врун.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема