Article View: pl.comp.security
Article #64321Re: Licencje na antyvirus
From: Mariusz Kruk
Date: Thu, 29 Apr 2010 13:14
Date: Thu, 29 Apr 2010 13:14
41 lines
4011 bytes
4011 bytes
epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki" >>>>>>>A po co w ogóle filtrować ruch we własnej sieci składającej się z paru >>>>>>>komputerków? >>>>>> Choćby po to, żeby się robactwo nie rozłaziło po firmie. >>>>>Zakładając, że robactwo rozłazi się po udostępnionych zasobach, w jaki >>>>>sposób firewallem zapobiegniesz jego rozłażeniu pozostawiając userom >>>>>dostęp do tych zasobów? Nie da się mieć ciastka i zjeść ciastka. >>>> 1. Błędne założenie. Robactwo może się rozłazić przez różne rzeczy. >>>Tak z ciekawości, podaj choć parę przykładów roznoszenia się robactwa >>>przez "różne rzeczy". Któremu można zapobiec firewallem. >> Nie pamiętasz robactwa np. na MSSQL? >Pamiętam sporo innych exploitów, tyle że atakujących rozmaite serwery >usług, a nie normalne stacje robocze. Pamiętam też, że sam nieco >wcześniej wspominałem o paru procentach maszyn, które trzeba chronić w >sposób szczególny. Zapominasz o tym, że: 1) stacje robocze jak najbardziej mogą być serwerami usług. Zwłaszcza w przypadku przywoływanych przez Ciebie co chwilę małych przedsiębiorstw. 2) robactwo może się przenosić drogą stacja robocza->serwer. Czemu nie? Jak się okaże, że ten wektor ataku jest opłacalny, takie rzeczy też się pojawią. >> A często silnik chodzi tylko na >> potrzeby lokalnej aplikacji. To tak na szybko. >W takim razie firewall będzie tu bezużyteczny, bo w MS SQL dostęp po >TCP/IP jest domyślnie wyłączony - tak więc nie bardzo jest ani co >atakować, ani też co chronić. Czyli znowu przyczepiłeś się do konkretnego przypadku zamiast spojrzeć na to jako przykład. Dobrze, niech Ci będzie. Windows są genialnie bezpieczne, nie potrzebują firewalli, natomiast konieczny na każdej stacji jest antywirus. Może być? Nie chce mi się dalej dyskutować, bo nie ma o czym. -- \------------------------/ | Kruk@epsilon.eu.org | | http://epsilon.eu.org/ | /------------------------\
Technical Details
Message-ID:
<slrnhtj1he.6m3.Mariusz.Kruk@epsilon.rdc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hopmjo$2bg$1@atlantis.news.neostrada.pl> <houn6b$qsc$2@polsl.pl> <slrnhr7f8s.5nv.sorry@trek.localdomain> <hp1jke$6g1$1@polsl.pl> <hp2sds$6am$1@nemesis.news.neostrada.pl> <slrnhrd164.ois.xbaenq@sekator.interdata.net.pl> <hpfqvn$9t7$2@atlantis.news.neostrada.pl> <uncwfj6dgamg$.dlg@kwinto.prv> <slrnhronrc.och.Mariusz.Kruk@epsilon.rdc.pl> <6f3i011rc0u0$.dlg@kwinto.prv> <slrnhrr6s0.och.Mariusz.Kruk@epsilon.rdc.pl> <u457alreoxmd$.dlg@kwinto.prv> <slrnhrtl3d.och.Mariusz.Kruk@epsilon.rdc.pl> <tqte241a75e5.dlg@kwinto.prv> <slrnhsataf.och.Mariusz.Kruk@epsilon.rdc.pl> <18sihfuisi9n5$.dlg@kwinto.prv> <slrnhso6to.h2d.Mariusz.Kruk@epsilon.rdc.pl> <8m25f9xfvpl4$.dlg@kwinto.prv> <slrnht8mhf.6m3.Mariusz.Kruk@epsilon.rdc.pl> <hnnhjlvbknkq$.dlg@kwinto.prv> <slrnhtfvf7.6m3.Mariusz.Kruk@epsilon.rdc.pl> <14ompyw063uwf$.dlg@kwinto.prv>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Mariusz Kruk <Mariusz.Kruk@epsilon.eu.org> Newsgroups: pl.comp.security Subject: Re: Licencje na antyvirus Date: Thu, 29 Apr 2010 15:14:22 +0200 Organization: Denied! Lines: 41 Message-ID: <slrnhtj1he.6m3.Mariusz.Kruk@epsilon.rdc.pl> References: <hopmjo$2bg$1@atlantis.news.neostrada.pl> <houn6b$qsc$2@polsl.pl> <slrnhr7f8s.5nv.sorry@trek.localdomain> <hp1jke$6g1$1@polsl.pl> <hp2sds$6am$1@nemesis.news.neostrada.pl> <slrnhrd164.ois.xbaenq@sekator.interdata.net.pl> <hpfqvn$9t7$2@atlantis.news.neostrada.pl> <uncwfj6dgamg$.dlg@kwinto.prv> <slrnhronrc.och.Mariusz.Kruk@epsilon.rdc.pl> <6f3i011rc0u0$.dlg@kwinto.prv> <slrnhrr6s0.och.Mariusz.Kruk@epsilon.rdc.pl> <u457alreoxmd$.dlg@kwinto.prv> <slrnhrtl3d.och.Mariusz.Kruk@epsilon.rdc.pl> <tqte241a75e5.dlg@kwinto.prv> <slrnhsataf.och.Mariusz.Kruk@epsilon.rdc.pl> <18sihfuisi9n5$.dlg@kwinto.prv> <slrnhso6to.h2d.Mariusz.Kruk@epsilon.rdc.pl> <8m25f9xfvpl4$.dlg@kwinto.prv> <slrnht8mhf.6m3.Mariusz.Kruk@epsilon.rdc.pl> <hnnhjlvbknkq$.dlg@kwinto.prv> <slrnhtfvf7.6m3.Mariusz.Kruk@epsilon.rdc.pl> <14ompyw063uwf$.dlg@kwinto.prv> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1272546903 25567 77.252.106.53 (29 Apr 2010 13:15:03 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Thu, 29 Apr 2010 13:15:03 +0000 (UTC) User-Agent: slrn/pre1.0.0-18 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: epsilon.rdc.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 5a54a54797031113e7240867bd1f98c1 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit