Article View: pl.comp.security
Article #64421Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
From: Konrad Stepien
Date: Thu, 17 Jun 2010 23:04
Date: Thu, 17 Jun 2010 23:04
19 lines
2314 bytes
2314 bytes
Michoo <michoo_news@vp.pl> napisał(a): > Szymon Sokó? pisze: >> Ju? s?. A my?lisz, ?e sk?d si? wzi?? pomys? hashowania hostów w >> .ssh/known-hosts? W?a?nie po to, ?eby w?amywacz/worm nie zgad? za ?atwo, na >> jakie hosty si? dostanie Twoim kluczem (albo tym samym has?em, którym wszed? >> na Twoje konto). >> > No tak, bo twórcy robaków to kompletni idioci i nie sprawdz? historii > shella. Wiesz, w historii może tego nie być z wielu poodów, choćby takich, że autoryzacja kluczem czesto jest robiona głównie dla skryptów chodzacych z crona. A w known_hosts będą wszystkie wpisy. Poza tym autorzy ssh mają wpływ na to co jest w known_hosts, na to co w historii juz nie bardzo. Więc poprawiają to na co mają wpływ. -- WARNING: my e-mail is encrypted by ROT13 Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>
Technical Details
Message-ID:
<slrni1lagj.abe.xbaenq@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> <1pxlc9pbtpct5$.dlg@falcon.sloth.hell.pl> <hve48v$lse$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <xbaenq@vagreqngn.arg.cy> Newsgroups: pl.comp.security Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP Date: Fri, 18 Jun 2010 01:04:51 +0200 Organization: Netia S.A. Lines: 19 Message-ID: <slrni1lagj.abe.xbaenq@sekator.interdata.net.pl> References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> <1pxlc9pbtpct5$.dlg@falcon.sloth.hell.pl> <hve48v$lse$1@news.onet.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1276816035 28547 77.252.28.10 (17 Jun 2010 23:07:15 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Thu, 17 Jun 2010 23:07:15 +0000 (UTC) User-Agent: slrn/0.9.8.1pl1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 2dedc523f2f2b803f86816304b531cdb Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit