🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64424

Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP

#64424
From: Adam Przybyla
Date: Mon, 21 Jun 2010 05:48
59 lines
4355 bytes
Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote:
> Adam Przybyla <adam@rybnik.pl> napisał(a):
>> Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote:
>>> Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisa?(a):
>>>> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com>
>>>> wrote:
>>>>
>>>>>
>>>>>U?ytkownik "Marek Marczykowski" <marmarek@spam.nie> napisa? w wiadomo?ci 
>>>>>news:hvcs98$kjm$1@io.staszic.waw.pl...
>>>>>> On 2010-06-16, latet <latet@latet.pl> wrote:
>>>>>>> Witam,
>>>>>>>
>>>>>
>>>>>
>>>>>>> Je?li to si? zacz??o przez JS, to jestem przera?ony...
>>>>>>> Je?li inaczej - to jestem za?amany, ?e nie wiem jak.
>>>>>>> Przypomn? - Kaspersky dzia?a?, a nawet ostrzega? i niby mówi?, ?e co? tam
>>>>>>> blokuje, ale jednak z zerowym efektem!
>>>>>>
>>>>>> Wida? pora zmieni? AV ;)
>>>>>>
>>>>>
>>>>>A co wa?niejsze je?eli ju? odpala? podejrzane strony to w "piaskownicy". 
>>>>
>>>> I nie trzyma? hase? w TC. Wygodne ale niebezpieczne. Mia?em tak?
>>>> robote par? miesi?cy temu gdy jeden z "?ebmasterów" na serwisie na
>>>> jednym w moich serwerów zrobi? jeszcze co? g?upszego. Tzn.
>>>> odinstalowa? program antywirusowy bo - jak potem twierdzi? - "ci?gle
>>>> mi jakie? alarmy wyskakiwa?y i mnie denerwowa?y". Poza tym dziwi? si?
>>>> ze kto? jest webmasterem jakich? stron i nie ma backupu tylko r?cznie
>>>> usuwa zmiany przez par? godzin.
>>> 
>>> Oj, zdziwi?by? si? ilu takich "webmasterów" jest.
>>> 
>>>> Ja sugerowa?bym inne rozwi?zanie - zrezygnowanie z Windows tam gdzie
>>>> to nie jest niezb?dnie konieczne. Moi wspó?pracownicy pracuj? na
>>>> Ubuntu a gdy faktycznie potrzeba odpali? co? co wymaga windows maj?
>>>> Windows dost?pna pod VirtualBoxem.
>>> 
>>> To jest takie sobie wyj?cie. Tylko kewstje czasu, a pojasi? si? tego typu
>>> robale na linuxa, tyle, ?e zamiast has?a z TC bed? np. wyci?ga? klucze
>>> z $HOME/.ssh. A przecie? rozwi?zanie jest proste jek drut, mie? "piaskownic?"
>>> do zabawy i czysty system do pracy. 
>>> Na debilno?? usera nie pomo?e ?aden system, ?eden antywirus, ?aden firewall.
>>> Przykre tylko, ?e dotyczy to nie "zwyk?ego usera" a teoretycznie fachowców.
>>
>>       ... niekoniecznie, poczytaj o sandbox'ie;-) Z powazaniem
>>                                                               Adam Przybyla
> 
> No przecież pisałem o "piaskownicy".
> A czy to będzie dosłownie piaskownica, czyli sandbox, czy jakaś virtualna
> maszyna to już w zasadzie bez znaczenia. W zadbanym linuxie/BSD to w zasadzie
> wystarczy 2 konta sobie zrobić, wleźć na root-a to jednak nie to samo co
> podebrać pliki z $HOME.
	... chodilo mi o cos troche innego, poczytaj: "Introducing the SELinux Sandbox"
http://danwalsh.livejournal.com/28545.html
Z powazaniem
								Adam Przybyla
Technical Details
Message-ID: <hvmufc$3l1$1@polsl.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> <hvetiu$tgr$1@polsl.pl> <slrni1t5hk.ff4.xbaenq@sekator.interdata.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Adam Przybyla <adam@rybnik.pl>
Newsgroups: pl.comp.security
Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
Date: Mon, 21 Jun 2010 05:48:28 +0000 (UTC)
Organization: Politechnika Slaska, Gliwice
Lines: 59
Message-ID: <hvmufc$3l1$1@polsl.pl>
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> <hvetiu$tgr$1@polsl.pl> <slrni1t5hk.ff4.xbaenq@sekator.interdata.net.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: polsl.pl 1277099308 3745 62.182.231.178 (21 Jun 2010 05:48:28 GMT)
X-Complaints-To: news@polsl.pl
NNTP-Posting-Date: Mon, 21 Jun 2010 05:48:28 +0000 (UTC)
User-Agent: tin/1.8.3-20070201 ("Scotasay") (UNIX) (Linux/2.6.18-164.15.1.el5xen (i686))
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: smtp.ertel.com.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 123a892b28651d8ea7ddb6027dec66fe
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit