🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #51887

Re: wlamania a wlasciwie co z tym zrobic?

#51887
From: Lemat
Date: Mon, 30 Aug 2004 09:12
44 lines
3023 bytes
Pewnego pieknego dnia 2004-08-28 17:23, użyszkodnik Czarodziejka napisał/a :

>>"próba wejścia" to jeszcze nie włamanie
>>najprawdopodobniej Twoj firewall zarejestrował działalność wirusa
>>dopiero gdybyś zauważyła w logach próby wejścia, np po ssh lub ftpe
> 
> 
> 
> A jak to sie sprawdza?
> Przyznam, że jestem cienka w tych sprawach. Dużo się tutaj uczę.
> 
> przygladalam sie na stronce temu programowi do wychwytywania logów gg, a ze
> spotkalam sie z tym, ze ktos komus jego logi pokazywal, to domyslam sie ze
> korzystal z tego programu. Czy mozna w jakis sposob zabezpieczyc sie przed
> czyms takim? Bo chyba zmiana numeru gg nic tu nie pomoże, prawda?

widzę, że używasz Windowsa zatem w Windowsie, jeżeli to nie jest jakiś z 
wersji serwer, to masz tych logów mało.

Firewall wykrywa jedynie, że dotarł do Ciebie pojedynczy pakiet.

I (*&^%*^&%) mać. Nie odpalaj GGHACKA!!! Przeciez to trojan...

Genrealnie można podsłuchiwać informacje (w tym GG) jesli się jest w 
jednej z poniższych sytuacji:

1) dostęp do jednego z komputerów i zainstalowany na nim program 
logujący np. uderzenia w klawisze (keylogger) lub wszystko to co leci po 
sieci.

2) sieć oparta na hubach (na switchach też się da) - i sniffer - można 
podsłuchać wymianę pakietów.

3) dostęp do rutera lub jakiegokolwiek urządzenia pośredniczącego w 
transmisji.

fakt zaawansowanych technik typu odczyt pola elektromagnetycznego tu 
pomijam...

-- 
Pozdrawiam
Lemat
Igrzyska PHP -> www.lemat.priv.pl
spamerom i virusom przedstawiam 554 spf.pobox.com
Technical Details
Message-ID: <cgur3b$ogs$1@atlantis.news.tpi.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
References: <cgo3lv$rso$1@news.onet.pl> <cgpnrq$bg4$1@nemesis.news.tpi.pl> <cgq80f$7op$1@news.onet.pl>

Show Full Headers
Complete Article Headers
In-Reply-To: <cgq80f$7op$1@news.onet.pl>
Errors-To: pcs-bounce@underley.eu.org
X-Accept-Language: pl, en-us, en
X-Complaints-To: usenet@tpi.pl
X-Trace: atlantis.news.tpi.pl 1093857195 25116 217.96.191.122 (30 Aug 2004 09:13:15 GMT)
Approved: marcinw@medianet.pl
References: <cgo3lv$rso$1@news.onet.pl> <cgpnrq$bg4$1@nemesis.news.tpi.pl> <cgq80f$7op$1@news.onet.pl>
Lines: 44
X-Virus-Scanned: by amavisd-new at TP Internet
Message-ID: <cgur3b$ogs$1@atlantis.news.tpi.pl>
X-Orig-Path: not-for-mail
Organization: tp.internet - http://www.tpi.pl/
Newsgroups: pl.comp.security
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.7) Gecko/20040608
Subject: Re: wlamania a wlasciwie co z tym zrobic?
X-NNTP-Posting-Host: pg122.torun.sdi.tpnet.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
NNTP-Posting-Date: Mon, 30 Aug 2004 09:13:15 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Mon, 30 Aug 2004 11:12:39 +0200
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: Lemat <lemat_hates_spam@lemat.priv.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit