Article View: pl.comp.security
Article #64427Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
From: Maciek "Babcia" Dobosz
Date: Fri, 18 Jun 2010 14:07
Date: Fri, 18 Jun 2010 14:07
47 lines
3981 bytes
3981 bytes
On Thu, 17 Jun 2010 20:32:35 +0200, Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote: > >Oj, zdziwiłbyś się ilu takich "webmasterów" jest. Po latach już się nie dziwię. Choć czasami ręce opadają. Jak ostatnio z kolesiem który nie mógł zrozumieć praw dostępu i żądał dla swojej strony 777 dla całości "bo tak mu lepiej". Po czym okazało się że koleś zasadniczo to do tej pory tylko na komputerze z serwerem WWW pod XP i inaczej nie umie. I nie mógł zorzumiec że sa jakies prawa do plików, właściciele, grupy, etc. A stronę stawiać chciał poważną i dziwił się że nie zgadzam się na jego pomysły. "Bo tak byłoby prościej" mi powiedział i "W razie czego to wgrasz zawartość z płytki od nowa". Na szczęscie po mojej interwencji u zamawiającego skońćzyło się na rezygnacji z usług "webmastera". >To jest takie sobie wyjście. Tylko kewstje czasu, a pojasię się tego typu >robale na linuxa, tyle, że zamiast hasła z TC bedą np. wyciągać klucze >z $HOME/.ssh. A przecież rozwiązanie jest proste jek drut, mieć "piaskownicę" >do zabawy i czysty system do pracy. Jak na razie nie słyszałem o takowym niemniej pomysł z piaskownicą jest oczysićie OK. >Na debilność usera nie pomoże żaden system, żeden antywirus, żaden firewall. >Przykre tylko, że dotyczy to nie "zwykłego usera" a teoretycznie fachowców. Wiesz - mi ręce opdały jak zobaczyłem poziom wiedzy na informatyce na jednej z prywantych uczelni a teraz każda ma taki kierunek. Na około 200 studentów 3 roku - na rok przed obrona pracy - do jakiegokolwiek zatrudnienia na poziomie administrowania czymkolwiek, programowania czy robienia jakiegoś ciut bardziej zaawansowanego WWW nadawało sie może z 5-10% i to Ci którzy przyszli zrobić papier już gdzieś pracując. A dyplom obroni większość z nich. Jak widze że marzeniem wielu z nich b?ła posada informtyka w urzędzie to wlosy mi stają dęba. Inna sprawa że na tej uczelni fachowców-praktyków od przedmiotów zawodowych (systemy operacyjne, sieci, grafika komputerowa, etc.) było zaledwie kilku. Większość prowadzących zajęcia to 50-60 latkowie którym zależało tylko by studenci spokojnie siedzieli i oni mieli spokój. Efekt był taki że razem z kumplem konfigurowaliśmy prowadzącemu routery do zajęć z sieci bo nie za bardzo potrafił. Ale tacy studenci pójdą w świat jako dumni informatycy i robotę znajdą bo brak pracowników w branży. Trafia tam gdzie najmniej płacą czyli do urzędów. A my potem będziemy się zżymac że są tam takie buble.... Zdrówko
Technical Details
Message-ID:
<i8um16942admt8uqlek5m89nub6bppha6t@4ax.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder2.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder2.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: "Maciek \"Babcia\" Dobosz" <babcia@jewish.org.pl> Newsgroups: pl.comp.security Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP Date: Fri, 18 Jun 2010 16:07:00 +0200 Organization: GTS Energis Lines: 47 Message-ID: <i8um16942admt8uqlek5m89nub6bppha6t@4ax.com> References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news2.ipartners.pl 1276869937 82550 217.153.152.74 (18 Jun 2010 14:05:37 GMT) X-Complaints-To: abuse@ipartners.pl NNTP-Posting-Date: 18 Jun 2010 14:05:37 GMT X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 217.153.152.74 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: ba86cbac7797e42edb1e9004f5046cee Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit