Article View: pl.comp.security
Article #64631Re: trojany wykradajace hasla do ftp?
From: Robert Jaroszuk
Date: Thu, 12 May 2011 12:34
Date: Thu, 12 May 2011 12:34
60 lines
4082 bytes
4082 bytes
On 05/12/2011 11:20 AM, Marcin Kulas wrote: > Robert Jaroszuk wrote: >> Może zaproponuj klientom zdefiniowanie konkretnych adresów / klas >> adresowych z których się łączą ? > > Śmiem zaryzykować, że na coś takiego większość klientów poda swój adres, > ale IRL. Kwestia tego jak to ludziom wytłumaczysz i jakie automaty w tle uruchomisz. Co za problem dodać całą klasę adresową providera z którego Klient zakłada konto? + ewentualnie dopisać jakąś logikę typu "jeśli klasy adresowe dynamiczne to dopisuj tylko jeden adres IP", etc. >> Jeżeli ktoś zawsze pracuje z domu/biura, będzie w stanie łatwo określić >> te adresy. Ktoś pracujący z iplusa może podać klasę adresową iplusa, i >> tak dalej. > > W przypadku ISP masz tak szerokie spektrum lokalizacji, z których > klienci się łączą, że ciężko iść tą drogą. Ja np. miałem klientów > jeżdżących m.in. po całej Azji, w tym do krajów, które słyną jako > źródło spamu i wszelkiej maści robactwa sieciowego, które najchętniej > bym wyciął na firewallu. Ale ilu takich klientów masz ? Poza tym klient ma panel i jeżeli chce korzystać z tego typu rozwiązania, to może każdorazowo się logować i dodawać sobie IP. Albo wyłączyć - wtedy nie ma problemu. Dla wyjątkowych klientów robisz wyjątki. >> Do tego jakiś panel z możliwością samodzielnego konfigurowania tych >> ipków i masz problem z głowy. >> Nie każdy klient będzie chciał z tego skorzystać, ale i tak skutecznie >> zmniejsza to ryzyko. > > Problem w tym, że obowiązuje zasada Pareto. 90% ludzi nie wie co to IP, > gdzie/jak go sprawdzić i czy ma dynamiczny, czy stały. A jak jeszcze ich > ktoś za NAT-em schowa, to już w ogóle się nie dogadasz. Nie wiem o jakiej zasadzie Pareto piszesz, jeżeli o 80/20 to troszkę się Tobie pokićkało ;-) Anyway - skutecznie starasz się udowodnić że coś nie zadziała, nie próbując nawet tego zaimplementować. Takie rozwiązanie działa i ma się dobrze w innych firmach, więc wyraźnie widać że praktyka obaliła Twoją teorię o "zasadach Pareto". > Przeciętnego klienta nie obchodzą technikalia. On płaci, klika w ikonkę > i to ma działać. A jak wykażesz się nadgorliwością i spróbujesz wyjaśnić > o co chodzi, to natychmiast zostaniesz zaproszony, żebyś zrobił to > za klienta. Oczywiście nieodpłatnie, w ramach supportu. Tia... -- Robert Jaroszuk We do not see things as they are, we see them as we are. GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+ V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++ GPG key id:0x5D9659C3 | pgp encrypted mail preferred GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3
Technical Details
Message-ID:
<iqgk4k$a2$1@news.net.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Robert Jaroszuk <zim@nospam.iq.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Thu, 12 May 2011 14:34:28 +0200 Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski Lines: 60 Message-ID: <iqgk4k$a2$1@news.net.icm.edu.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.net.icm.edu.pl 1305203669 322 77.112.201.30 (12 May 2011 12:34:29 GMT) X-Complaints-To: usenet@news.net.icm.edu.pl NNTP-Posting-Date: Thu, 12 May 2011 12:34:29 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110424 Lightning/1.0b2 Thunderbird/3.1.10 In-Reply-To: <slrnisn9je.321.hit@kropka.net> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: apn-77-112-201-30.dynamic.gprs.plus.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: b5bd559b405c696b2a098ccb07378666 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit