🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64422

Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP

#64422
From: Adam Przybyla
Date: Fri, 18 Jun 2010 04:44
46 lines
3589 bytes
Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote:
> Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisał(a):
>> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com>
>> wrote:
>>
>>>
>>>Użytkownik "Marek Marczykowski" <marmarek@spam.nie> napisał w wiadomości 
>>>news:hvcs98$kjm$1@io.staszic.waw.pl...
>>>> On 2010-06-16, latet <latet@latet.pl> wrote:
>>>>> Witam,
>>>>>
>>>
>>>
>>>>> Jeśli to się zaczęło przez JS, to jestem przerażony...
>>>>> Jeśli inaczej - to jestem załamany, że nie wiem jak.
>>>>> Przypomnę - Kaspersky działał, a nawet ostrzegał i niby mówił, że coś tam
>>>>> blokuje, ale jednak z zerowym efektem!
>>>>
>>>> Widać pora zmienić AV ;)
>>>>
>>>
>>>A co ważniejsze jeżeli już odpalać podejrzane strony to w "piaskownicy". 
>>
>> I nie trzymać haseł w TC. Wygodne ale niebezpieczne. Miałem taką
>> robote parę miesięcy temu gdy jeden z "łebmasterów" na serwisie na
>> jednym w moich serwerów zrobił jeszcze coś głupszego. Tzn.
>> odinstalował program antywirusowy bo - jak potem twierdził - "ciągle
>> mi jakieś alarmy wyskakiwały i mnie denerwowały". Poza tym dziwię się
>> ze ktoś jest webmasterem jakichś stron i nie ma backupu tylko ręcznie
>> usuwa zmiany przez parę godzin.
> 
> Oj, zdziwiłbyś się ilu takich "webmasterów" jest.
> 
>> Ja sugerowałbym inne rozwiązanie - zrezygnowanie z Windows tam gdzie
>> to nie jest niezbędnie konieczne. Moi współpracownicy pracują na
>> Ubuntu a gdy faktycznie potrzeba odpalić coś co wymaga windows mają
>> Windows dostępna pod VirtualBoxem.
> 
> To jest takie sobie wyjście. Tylko kewstje czasu, a pojasię się tego typu
> robale na linuxa, tyle, że zamiast hasła z TC bedą np. wyciągać klucze
> z $HOME/.ssh. A przecież rozwiązanie jest proste jek drut, mieć "piaskownicę"
> do zabawy i czysty system do pracy. 
> Na debilność usera nie pomoże żaden system, żeden antywirus, żaden firewall.
> Przykre tylko, że dotyczy to nie "zwykłego usera" a teoretycznie fachowców.
	... niekoniecznie, poczytaj o sandbox'ie;-) Z powazaniem
								Adam Przybyla
Technical Details
Message-ID: <hvetiu$tgr$1@polsl.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Adam Przybyla <adam@rybnik.pl>
Newsgroups: pl.comp.security
Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
Date: Fri, 18 Jun 2010 04:44:14 +0000 (UTC)
Organization: Politechnika Slaska, Gliwice
Lines: 46
Message-ID: <hvetiu$tgr$1@polsl.pl>
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: polsl.pl 1276836254 30235 62.182.231.178 (18 Jun 2010 04:44:14 GMT)
X-Complaints-To: news@polsl.pl
NNTP-Posting-Date: Fri, 18 Jun 2010 04:44:14 +0000 (UTC)
User-Agent: tin/1.8.3-20070201 ("Scotasay") (UNIX) (Linux/2.6.18-164.15.1.el5xen (i686))
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: smtp.ertel.com.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 3dc6650ab32137b6dbf25df0b3b09c71
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit