Article View: pl.comp.security
Article #51887Re: wlamania a wlasciwie co z tym zrobic?
From: Lemat
Date: Mon, 30 Aug 2004 09:12
Date: Mon, 30 Aug 2004 09:12
44 lines
3023 bytes
3023 bytes
Pewnego pieknego dnia 2004-08-28 17:23, użyszkodnik Czarodziejka napisał/a : >>"próba wejścia" to jeszcze nie włamanie >>najprawdopodobniej Twoj firewall zarejestrował działalność wirusa >>dopiero gdybyś zauważyła w logach próby wejścia, np po ssh lub ftpe > > > > A jak to sie sprawdza? > Przyznam, że jestem cienka w tych sprawach. Dużo się tutaj uczę. > > przygladalam sie na stronce temu programowi do wychwytywania logów gg, a ze > spotkalam sie z tym, ze ktos komus jego logi pokazywal, to domyslam sie ze > korzystal z tego programu. Czy mozna w jakis sposob zabezpieczyc sie przed > czyms takim? Bo chyba zmiana numeru gg nic tu nie pomoże, prawda? widzę, że używasz Windowsa zatem w Windowsie, jeżeli to nie jest jakiś z wersji serwer, to masz tych logów mało. Firewall wykrywa jedynie, że dotarł do Ciebie pojedynczy pakiet. I (*&^%*^&%) mać. Nie odpalaj GGHACKA!!! Przeciez to trojan... Genrealnie można podsłuchiwać informacje (w tym GG) jesli się jest w jednej z poniższych sytuacji: 1) dostęp do jednego z komputerów i zainstalowany na nim program logujący np. uderzenia w klawisze (keylogger) lub wszystko to co leci po sieci. 2) sieć oparta na hubach (na switchach też się da) - i sniffer - można podsłuchać wymianę pakietów. 3) dostęp do rutera lub jakiegokolwiek urządzenia pośredniczącego w transmisji. fakt zaawansowanych technik typu odczyt pola elektromagnetycznego tu pomijam... -- Pozdrawiam Lemat Igrzyska PHP -> www.lemat.priv.pl spamerom i virusom przedstawiam 554 spf.pobox.com
Technical Details
Message-ID:
<cgur3b$ogs$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cgo3lv$rso$1@news.onet.pl> <cgpnrq$bg4$1@nemesis.news.tpi.pl> <cgq80f$7op$1@news.onet.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <cgq80f$7op$1@news.onet.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: usenet@tpi.pl X-Trace: atlantis.news.tpi.pl 1093857195 25116 217.96.191.122 (30 Aug 2004 09:13:15 GMT) Approved: marcinw@medianet.pl References: <cgo3lv$rso$1@news.onet.pl> <cgpnrq$bg4$1@nemesis.news.tpi.pl> <cgq80f$7op$1@news.onet.pl> Lines: 44 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <cgur3b$ogs$1@atlantis.news.tpi.pl> X-Orig-Path: not-for-mail Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.7) Gecko/20040608 Subject: Re: wlamania a wlasciwie co z tym zrobic? X-NNTP-Posting-Host: pg122.torun.sdi.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Mon, 30 Aug 2004 09:13:15 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 30 Aug 2004 11:12:39 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Lemat <lemat_hates_spam@lemat.priv.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit