Article View: pl.comp.security
Article #64422Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
From: Adam Przybyla
Date: Fri, 18 Jun 2010 04:44
Date: Fri, 18 Jun 2010 04:44
46 lines
3589 bytes
3589 bytes
Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote: > Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisał(a): >> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com> >> wrote: >> >>> >>>Użytkownik "Marek Marczykowski" <marmarek@spam.nie> napisał w wiadomości >>>news:hvcs98$kjm$1@io.staszic.waw.pl... >>>> On 2010-06-16, latet <latet@latet.pl> wrote: >>>>> Witam, >>>>> >>> >>> >>>>> Jeśli to się zaczęło przez JS, to jestem przerażony... >>>>> Jeśli inaczej - to jestem załamany, że nie wiem jak. >>>>> Przypomnę - Kaspersky działał, a nawet ostrzegał i niby mówił, że coś tam >>>>> blokuje, ale jednak z zerowym efektem! >>>> >>>> Widać pora zmienić AV ;) >>>> >>> >>>A co ważniejsze jeżeli już odpalać podejrzane strony to w "piaskownicy". >> >> I nie trzymać haseł w TC. Wygodne ale niebezpieczne. Miałem taką >> robote parę miesięcy temu gdy jeden z "łebmasterów" na serwisie na >> jednym w moich serwerów zrobił jeszcze coś głupszego. Tzn. >> odinstalował program antywirusowy bo - jak potem twierdził - "ciągle >> mi jakieś alarmy wyskakiwały i mnie denerwowały". Poza tym dziwię się >> ze ktoś jest webmasterem jakichś stron i nie ma backupu tylko ręcznie >> usuwa zmiany przez parę godzin. > > Oj, zdziwiłbyś się ilu takich "webmasterów" jest. > >> Ja sugerowałbym inne rozwiązanie - zrezygnowanie z Windows tam gdzie >> to nie jest niezbędnie konieczne. Moi współpracownicy pracują na >> Ubuntu a gdy faktycznie potrzeba odpalić coś co wymaga windows mają >> Windows dostępna pod VirtualBoxem. > > To jest takie sobie wyjście. Tylko kewstje czasu, a pojasię się tego typu > robale na linuxa, tyle, że zamiast hasła z TC bedą np. wyciągać klucze > z $HOME/.ssh. A przecież rozwiązanie jest proste jek drut, mieć "piaskownicę" > do zabawy i czysty system do pracy. > Na debilność usera nie pomoże żaden system, żeden antywirus, żaden firewall. > Przykre tylko, że dotyczy to nie "zwykłego usera" a teoretycznie fachowców. ... niekoniecznie, poczytaj o sandbox'ie;-) Z powazaniem Adam Przybyla
Technical Details
Message-ID:
<hvetiu$tgr$1@polsl.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Adam Przybyla <adam@rybnik.pl>
Newsgroups: pl.comp.security
Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
Date: Fri, 18 Jun 2010 04:44:14 +0000 (UTC)
Organization: Politechnika Slaska, Gliwice
Lines: 46
Message-ID: <hvetiu$tgr$1@polsl.pl>
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: polsl.pl 1276836254 30235 62.182.231.178 (18 Jun 2010 04:44:14 GMT)
X-Complaints-To: news@polsl.pl
NNTP-Posting-Date: Fri, 18 Jun 2010 04:44:14 +0000 (UTC)
User-Agent: tin/1.8.3-20070201 ("Scotasay") (UNIX) (Linux/2.6.18-164.15.1.el5xen (i686))
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: smtp.ertel.com.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 3dc6650ab32137b6dbf25df0b3b09c71
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit