🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64626

Re: trojany wykradajace hasla do ftp?

#64626
From: Robert Jaroszuk
Date: Thu, 12 May 2011 08:54
30 lines
2519 bytes
On 05/10/2011 02:18 PM, bofh@nano.pl wrote:
> Witam,
> 
> czy ma ktos moze jakies dokladniejsze informacje o tych
> wirusach/trojanach? Non stop mam problemy z klientami, którym
> wykradziono hasła i wrzucono jakieś przekierowania. Szukam metody walki
> z tym i każda informacja mi się przyda.
> 
> 

Może zaproponuj klientom zdefiniowanie konkretnych adresów / klas
adresowych z których się łączą ?

Jeżeli ktoś zawsze pracuje z domu/biura, będzie w stanie łatwo określić
te adresy. Ktoś pracujący z iplusa może podać klasę adresową iplusa, i
tak dalej.

Do tego jakiś panel z możliwością samodzielnego konfigurowania tych
ipków i masz problem z głowy.
Nie każdy klient będzie chciał z tego skorzystać, ale i tak skutecznie
zmniejsza to ryzyko.

-- 
Robert Jaroszuk
We do not see things as they are, we see them as we are.

GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
GPG key id:0x5D9659C3   |   pgp encrypted mail preferred
GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3
Technical Details
Message-ID: <iqg781$5pf$1@news.net.icm.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news.osn.de!diablo2.news.osn.de!proxad.net!feeder2-2.proxad.net!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <iqbafe$ia0$1@node2.news.atman.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news.osn.de!diablo2.news.osn.de!proxad.net!feeder2-2.proxad.net!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Robert Jaroszuk <zim@nospam.iq.pl>
Newsgroups: pl.comp.security
Subject: Re: trojany wykradajace hasla do ftp?
Date: Thu, 12 May 2011 10:54:25 +0200
Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski
Lines: 30
Message-ID: <iqg781$5pf$1@news.net.icm.edu.pl>
References: <iqbafe$ia0$1@node2.news.atman.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: news.net.icm.edu.pl 1305190465 5935 77.112.107.195 (12 May 2011 08:54:25 GMT)
X-Complaints-To: usenet@news.net.icm.edu.pl
NNTP-Posting-Date: Thu, 12 May 2011 08:54:25 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110424 Lightning/1.0b2 Thunderbird/3.1.10
In-Reply-To: <iqbafe$ia0$1@node2.news.atman.pl>
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: apn-77-112-107-195.dynamic.gprs.plus.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: ade5342468da81ac77af927d086696df
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit