🚀 go-pugleaf

Użytkownik "Mateusz Szczyrzyca" <mateusz@annihitek.net> napisał w wiadomości 
grup dyskusyjnych:slrnhkk14g.jl1.mateusz@ip-194-116-133-43.broker.com.pl...
>>>>>> No sorry Winnetou ale 2 procent to się nie opłaca atakować, w
>>>>>> szczególności biorąc pod uwagę nadreprezentację mało atrakcyjnych
>>>>>> (dla potencjalnych autorów malware) grup użytkowników.
>>>>>
>>>>> A ponad 50% rynku serwerów WWW, czyli apache, nie opłaca się atakować?
>>>>>
>>>>
>>>> Jeśli chcesz stworzyć botnet to oczywiście że się nie opłaca.
>>>
>>> A niby dlaczego? Sugerujesz, że jeżeliby była jakaś luka we wszystkich
>>> apache,
>>> która pozwalalałaby zrobić zombie ze zdecydowanej większości serwerów, 
>>> to
>>> nikt
>>> by nie robił nic z tym bo się nie opłaca?
>>
>> Myk polega na tym że do ataku na desktopy w ogromnej większości jedyna 
>> luka
>> jaka jest potrzebna to ta pomiędzy krzesłem a klawiaturą. Jeśli na 
>> serwerach
>> by ona występowała miałbyś ataki na serwery.
>
> A do ataku na serwer www nie jest potrzebna taka luka? O, to ciekawe. Więc 
> pewnie
> domyślnie serwer z apache to czyste 100% security, a działanie 1-go 
> procesu
> na koncie roota, XSS, directory traversal czy sql incjection to jakieś 
> urojenia.
> Pewnie apache w chroot to już w ogóle jakiś schizofremik wymyślił.

Ale ty wiesz czym jest xss, directory traversal i sqli czy tylko tak sobie 
używasz tych słów jako buzz words? A jeśli wydaje Ci się, że wiesz to może 
napisz jak np. xss chcesz wykorzystać do zdalnego wykonania kodu na hoście 
na którym działa dana web aplikacja.

>
>> Jeśli nie występowałaby na
>> desktopach w praktyce nie byłoby malware na nich.
>
> Autorzy Blastera pewnie o tym nie wiedzieli.
>

I gdzie obecnie jest ten Blaster? Albo czemu Conficker oprócz wykorzystania 
dziury w usłudze wykorzystywał też wektory ataku opierające się na pebkacu?

>> I wtedy byś zadawał
>> pytania czemu nie opłaca się atakować desktopów. Co do luki nie 
>> pebkacowej
>> to przecież gdy się trafiła był slapper.
>
> I ile serwerów zainfekował?

Ponad 13.000[1]

1. 
http://web.archive.org/web/20060326010515/http://www.f-secure.com/slapper/
-- 
Piotr Borkowski