Article View: pl.comp.security
Article #64627Re: trojany wykradajace hasla do ftp?
From: bofh
Date: Thu, 12 May 2011 09:10
Date: Thu, 12 May 2011 09:10
34 lines
2522 bytes
2522 bytes
On 12.05.2011 10:54, Robert Jaroszuk wrote: > On 05/10/2011 02:18 PM, bofh@nano.pl wrote: >> Witam, >> >> czy ma ktos moze jakies dokladniejsze informacje o tych >> wirusach/trojanach? Non stop mam problemy z klientami, którym >> wykradziono hasła i wrzucono jakieś przekierowania. Szukam metody walki >> z tym i każda informacja mi się przyda. >> >> > > Może zaproponuj klientom zdefiniowanie konkretnych adresów / klas > adresowych z których się łączą ? > > Jeżeli ktoś zawsze pracuje z domu/biura, będzie w stanie łatwo określić > te adresy. Ktoś pracujący z iplusa może podać klasę adresową iplusa, i > tak dalej. > > Do tego jakiś panel z możliwością samodzielnego konfigurowania tych > ipków i masz problem z głowy. > Nie każdy klient będzie chciał z tego skorzystać, ale i tak skutecznie > zmniejsza to ryzyko. > To jest fajne jak masz 100 klientów. Przy share hosting ciężko zrobić, żeby określony login był przypisany do jakiejś klasy. Poza tym często stronę robi ktoś inny, kto inny wrzuca codziennie pliki z aktualizacją. Z jeszcze innego IP ktoś wrzuca przez ftp obrazki z kamerki internetowej. A wytłumaczenie czegokolwiek klientom to już koszmar. -- wer <",,)~~ http://szumofob.eu
Technical Details
Message-ID:
<iqg85i$u4m$1@node2.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl>Show Full Headers
Complete Article Headers
From: "bofh@nano.pl" <bofh@nano.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Thu, 12 May 2011 11:10:10 +0200 Organization: ATMAN - ATM S.A. Lines: 34 Message-ID: <iqg85i$u4m$1@node2.news.atman.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: node2.news.atman.pl 1305191410 30870 195.78.66.5 (12 May 2011 09:10:10 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Thu, 12 May 2011 09:10:10 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100624 Mandriva/3.0.5-0.1mdv2009.1 (2009.1) Thunderbird/3.0.5 In-Reply-To: <iqg781$5pf$1@news.net.icm.edu.pl> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 195.78.66.5 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: e311eae558a8bfcf1d235b974b22cb3c Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit