Article View: alt.pl.comp.os.hacking
Article #172190Re: [OT] poszukiwany niskopoziomowy programista (windows)
From: Michal Zalewski
Date: Wed, 14 Mar 2007 23:52
Date: Wed, 14 Mar 2007 23:52
15 lines
1723 bytes
1723 bytes
On Wed, 14 Mar 2007, fijak wrote: > nie sygnatury znanych szkodnikow a reguly co dany proces a co nie, eg. > 99,9% keyloggerow korzysta z hakow klawiatury, wiekszosici aplikacji nie > jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza > uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy > jest kilkanascie typow regul (min dostep do plikow, regsow, sieci) Tak dziala wiekszosc systemow HIDS / HIPS, w tym np. produkty dawnej Okeny (teraz czesc Cisco). Sa zarowno rozwiazania operujace na poziomie operacji (nie pozwalamy na podsluchiwanie klawiatury), jak i na poziomie danych (nie pozwalamy na wyslanie po sieci albo wydrukowanie dokumentow z kategorii $foo). /mz
Technical Details
Message-ID:
<Pine.LNX.4.58.0703150049410.30106@dione>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!dione!lcamtufReferences:
<et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7> <et7d4j$fk7$1@news.onet.pl> <0aklc4-se2.ln1@traszkan.ds7> <et9evq$ssv$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!dione!lcamtuf From: Michal Zalewski <lcamtuf@dione.ids.pl> Newsgroups: alt.pl.comp.os.hacking Subject: Re: [OT] poszukiwany niskopoziomowy programista (windows) Date: Thu, 15 Mar 2007 00:52:20 +0100 Organization: tp.internet - http://www.tpi.pl/ Lines: 15 Message-ID: <Pine.LNX.4.58.0703150049410.30106@dione> References: <et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7> <et7d4j$fk7$1@news.onet.pl> <0aklc4-se2.ln1@traszkan.ds7> <et9evq$ssv$1@news.onet.pl> NNTP-Posting-Host: dione.cc Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1173916374 7527 213.195.140.12 (14 Mar 2007 23:52:54 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Wed, 14 Mar 2007 23:52:54 +0000 (UTC) In-Reply-To: <et9evq$ssv$1@news.onet.pl> X-Nmymbofr: Nir Orb Buk Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit