Article View: pl.comp.security
Article #64424Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
From: Adam Przybyla
Date: Mon, 21 Jun 2010 05:48
Date: Mon, 21 Jun 2010 05:48
59 lines
4355 bytes
4355 bytes
Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote: > Adam Przybyla <adam@rybnik.pl> napisał(a): >> Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote: >>> Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisa?(a): >>>> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com> >>>> wrote: >>>> >>>>> >>>>>U?ytkownik "Marek Marczykowski" <marmarek@spam.nie> napisa? w wiadomo?ci >>>>>news:hvcs98$kjm$1@io.staszic.waw.pl... >>>>>> On 2010-06-16, latet <latet@latet.pl> wrote: >>>>>>> Witam, >>>>>>> >>>>> >>>>> >>>>>>> Je?li to si? zacz??o przez JS, to jestem przera?ony... >>>>>>> Je?li inaczej - to jestem za?amany, ?e nie wiem jak. >>>>>>> Przypomn? - Kaspersky dzia?a?, a nawet ostrzega? i niby mówi?, ?e co? tam >>>>>>> blokuje, ale jednak z zerowym efektem! >>>>>> >>>>>> Wida? pora zmieni? AV ;) >>>>>> >>>>> >>>>>A co wa?niejsze je?eli ju? odpala? podejrzane strony to w "piaskownicy". >>>> >>>> I nie trzyma? hase? w TC. Wygodne ale niebezpieczne. Mia?em tak? >>>> robote par? miesi?cy temu gdy jeden z "?ebmasterów" na serwisie na >>>> jednym w moich serwerów zrobi? jeszcze co? g?upszego. Tzn. >>>> odinstalowa? program antywirusowy bo - jak potem twierdzi? - "ci?gle >>>> mi jakie? alarmy wyskakiwa?y i mnie denerwowa?y". Poza tym dziwi? si? >>>> ze kto? jest webmasterem jakich? stron i nie ma backupu tylko r?cznie >>>> usuwa zmiany przez par? godzin. >>> >>> Oj, zdziwi?by? si? ilu takich "webmasterów" jest. >>> >>>> Ja sugerowa?bym inne rozwi?zanie - zrezygnowanie z Windows tam gdzie >>>> to nie jest niezb?dnie konieczne. Moi wspó?pracownicy pracuj? na >>>> Ubuntu a gdy faktycznie potrzeba odpali? co? co wymaga windows maj? >>>> Windows dost?pna pod VirtualBoxem. >>> >>> To jest takie sobie wyj?cie. Tylko kewstje czasu, a pojasi? si? tego typu >>> robale na linuxa, tyle, ?e zamiast has?a z TC bed? np. wyci?ga? klucze >>> z $HOME/.ssh. A przecie? rozwi?zanie jest proste jek drut, mie? "piaskownic?" >>> do zabawy i czysty system do pracy. >>> Na debilno?? usera nie pomo?e ?aden system, ?eden antywirus, ?aden firewall. >>> Przykre tylko, ?e dotyczy to nie "zwyk?ego usera" a teoretycznie fachowców. >> >> ... niekoniecznie, poczytaj o sandbox'ie;-) Z powazaniem >> Adam Przybyla > > No przecież pisałem o "piaskownicy". > A czy to będzie dosłownie piaskownica, czyli sandbox, czy jakaś virtualna > maszyna to już w zasadzie bez znaczenia. W zadbanym linuxie/BSD to w zasadzie > wystarczy 2 konta sobie zrobić, wleźć na root-a to jednak nie to samo co > podebrać pliki z $HOME. ... chodilo mi o cos troche innego, poczytaj: "Introducing the SELinux Sandbox" http://danwalsh.livejournal.com/28545.html Z powazaniem Adam Przybyla
Technical Details
Message-ID:
<hvmufc$3l1$1@polsl.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> <hvetiu$tgr$1@polsl.pl> <slrni1t5hk.ff4.xbaenq@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Adam Przybyla <adam@rybnik.pl>
Newsgroups: pl.comp.security
Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
Date: Mon, 21 Jun 2010 05:48:28 +0000 (UTC)
Organization: Politechnika Slaska, Gliwice
Lines: 59
Message-ID: <hvmufc$3l1$1@polsl.pl>
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> <hvetiu$tgr$1@polsl.pl> <slrni1t5hk.ff4.xbaenq@sekator.interdata.net.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: polsl.pl 1277099308 3745 62.182.231.178 (21 Jun 2010 05:48:28 GMT)
X-Complaints-To: news@polsl.pl
NNTP-Posting-Date: Mon, 21 Jun 2010 05:48:28 +0000 (UTC)
User-Agent: tin/1.8.3-20070201 ("Scotasay") (UNIX) (Linux/2.6.18-164.15.1.el5xen (i686))
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: smtp.ertel.com.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 123a892b28651d8ea7ddb6027dec66fe
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit