🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64631

Re: trojany wykradajace hasla do ftp?

#64631
From: Robert Jaroszuk
Date: Thu, 12 May 2011 12:34
60 lines
4082 bytes
On 05/12/2011 11:20 AM, Marcin Kulas wrote:
> Robert Jaroszuk wrote:
>> Może zaproponuj klientom zdefiniowanie konkretnych adresów / klas
>> adresowych z których się łączą ?
> 
> Śmiem zaryzykować, że na coś takiego większość klientów poda swój adres,
> ale IRL.

Kwestia tego jak to ludziom wytłumaczysz i jakie automaty w tle
uruchomisz. Co za problem dodać całą klasę adresową providera z którego
Klient zakłada konto? + ewentualnie dopisać jakąś logikę typu "jeśli
klasy adresowe dynamiczne to dopisuj tylko jeden adres IP", etc.

>> Jeżeli ktoś zawsze pracuje z domu/biura, będzie w stanie łatwo określić
>> te adresy. Ktoś pracujący z iplusa może podać klasę adresową iplusa, i
>> tak dalej.
> 
> W przypadku ISP masz tak szerokie spektrum lokalizacji, z których
> klienci się łączą, że ciężko iść tą drogą. Ja np. miałem klientów
> jeżdżących m.in. po całej Azji, w tym do krajów, które słyną jako
> źródło spamu i wszelkiej maści robactwa sieciowego, które najchętniej
> bym wyciął na firewallu.

Ale ilu takich klientów masz ?
Poza tym klient ma panel i jeżeli chce korzystać z tego typu
rozwiązania, to może każdorazowo się logować i dodawać sobie IP.
Albo wyłączyć - wtedy nie ma problemu.
Dla wyjątkowych klientów robisz wyjątki.

>> Do tego jakiś panel z możliwością samodzielnego konfigurowania tych
>> ipków i masz problem z głowy.
>> Nie każdy klient będzie chciał z tego skorzystać, ale i tak skutecznie
>> zmniejsza to ryzyko.
> 
> Problem w tym, że obowiązuje zasada Pareto. 90% ludzi nie wie co to IP,
> gdzie/jak go sprawdzić i czy ma dynamiczny, czy stały. A jak jeszcze ich
> ktoś za NAT-em schowa, to już w ogóle się nie dogadasz.

Nie wiem o jakiej zasadzie Pareto piszesz, jeżeli o 80/20 to troszkę się
Tobie pokićkało ;-)
Anyway - skutecznie starasz się udowodnić że coś nie zadziała, nie
próbując nawet tego zaimplementować.
Takie rozwiązanie działa i ma się dobrze w innych firmach, więc wyraźnie
widać że praktyka obaliła Twoją teorię o "zasadach Pareto".

> Przeciętnego klienta nie obchodzą technikalia. On płaci, klika w ikonkę
> i to ma działać. A jak wykażesz się nadgorliwością i spróbujesz wyjaśnić
> o co chodzi, to natychmiast zostaniesz zaproszony, żebyś zrobił to
> za klienta. Oczywiście nieodpłatnie, w ramach supportu.

Tia...

-- 
Robert Jaroszuk
We do not see things as they are, we see them as we are.

GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
GPG key id:0x5D9659C3   |   pgp encrypted mail preferred
GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3
Technical Details
Message-ID: <iqgk4k$a2$1@news.net.icm.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Robert Jaroszuk <zim@nospam.iq.pl>
Newsgroups: pl.comp.security
Subject: Re: trojany wykradajace hasla do ftp?
Date: Thu, 12 May 2011 14:34:28 +0200
Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski
Lines: 60
Message-ID: <iqgk4k$a2$1@news.net.icm.edu.pl>
References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: news.net.icm.edu.pl 1305203669 322 77.112.201.30 (12 May 2011 12:34:29 GMT)
X-Complaints-To: usenet@news.net.icm.edu.pl
NNTP-Posting-Date: Thu, 12 May 2011 12:34:29 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110424 Lightning/1.0b2 Thunderbird/3.1.10
In-Reply-To: <slrnisn9je.321.hit@kropka.net>
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: apn-77-112-201-30.dynamic.gprs.plus.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: b5bd559b405c696b2a098ccb07378666
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit