🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64632

Re: trojany wykradajace hasla do ftp?

#64632
From: Robert Jaroszuk
Date: Thu, 12 May 2011 22:45
103 lines
6400 bytes
On 05/12/2011 07:32 PM, Marcin Kulas wrote:

[ ciach ]

> Oczywiście wszystko jest kwestią kompromisu, ale już po samej akcji
> wyplenienia klientów z portu 25/tcp widać było jak dużym wysiłkiem
> to może być dla działu obsługi klienta.

Wszystko się zgadza, tyle że to niczego nie zmienia.
Pracowałem m.in. w hostingu/ICP/ISP ładnych kilka lat, różne nowości
wdrażałem i jakoś klienci je przeżyli. BOK także.
Świat idzie do przodu, więc nie ma co tutaj łez ronić, że będzie ciężko.
No będzie, ale co z tego? Chcesz stać w miejscu, gdy wszyscy inni się
rozwijają?

>> Ale ilu takich klientów masz ?
> 
> <dygresja>
> Obecnie żadnego. Odpoczywam od ISP. Ale mógłbym policzyć takich
> klientów na palcach jednej ręki, góra dwóch. Wpamięci najbardziej
> zapadł mi jeden, który średnio raz na dwa tygodnie dzwonił po parę
> razy z Chin, bo miał problemy. Akurat wtedy chodziło o cenzurę
> i blokowanie w hotelach wyjścia na świat dla wybranych usług,
> czy wręcz w ogóle jakieś cichociemne proxy, które sprawiało wrażenie,
> że połączyć się można, ale psuło komunikację.
> </>

Też takich klientów miałem, ale to niczego nie zmienia.
W każdej branży pojawiają się różne przeszkody i w każdej branży jakoś
sobie ludzie z nimi radzą.

>> Poza tym klient ma panel i jeżeli chce korzystać z tego typu
>> rozwiązania, to może każdorazowo się logować i dodawać sobie IP.
>> Albo wyłączyć - wtedy nie ma problemu.
>> Dla wyjątkowych klientów robisz wyjątki.
> 
> Zgoda. Ale nie zmienia to faktu, że klienci nie słuchają co się im mówi.
> Dopiero za którymś razem, gdy problem się powtarza, zaczynają się uczyć.

Wiesz, ja też bym chciał żeby każdy człowiek wykorzystywał 100% swojego
mózgu i żeby wszyscy wszystko w lot łapali.
Ale tak nie jest :)

>> Nie wiem o jakiej zasadzie Pareto piszesz, jeżeli o 80/20 to troszkę się
>> Tobie pokićkało ;-)
> 
> Ona nie dotyczy tylko i wyłącznie proporcji 80/20. Chodzi o zjawisko,
> ogólnie. Klienci, z których jest najmniejszy zysk, narzekają najczęściej.
> I z drugiej strony: klientów kumatych, którzy przejawiają umiejętność
> czytania ze zrozumieniem, mozna policzyć na palcach.

Uogólniasz, ale jest późno i nie chce mi się polemizować bo niczego to
nie zmieni.

>> Anyway - skutecznie starasz się udowodnić że coś nie zadziała, nie
>> próbując nawet tego zaimplementować.
>> Takie rozwiązanie działa i ma się dobrze w innych firmach, więc wyraźnie
>> widać że praktyka obaliła Twoją teorię o "zasadach Pareto".
> 
> Swego czasu na platformie pocztowej wprowadziłem mechanizm selektywnych,
> predefiniowanych filtrów, ustawianych per konto przez klientów. Pomimo iż
> pogrupowałem je tematycznie i ograniczyłem ilość checkboxów do ok. 10,
> statystycznie 90% miało albo wszystko włączone, albo wszystko wyłączone.
> A potem właśnie ta grupa ludzi wydzwaniała, że albo nie dostają ważnych
> maili z egzotycznych krajów, albo że dostają tony spamu. Korelując
> ustawienia filtrów z ich wypowiedziami, można było odnieść wrażenie,
> że nie potrafią czytać ze zrozumieniem prostego tekstu.

A myślisz że Ty zawsze potrafisz czytać ze zrozumieniem ?
Jak byś tak stanął obok siebie i popatrzył na swoje życie, to pewnie też
byś zauważył wiele momentów, w których mógłbyś o sobie napisać coś
podobnego.

Nie traktuj tego jako atak na Ciebie, po prostu każdy z nas tak ma,
tylko nie każdy to zauważa. Odnoszę wrażenie że Ty właśnie do tej grupy
"niedowidzących" ;-) należysz. Troszkę pokory ;-)

> A wracając do tematu wątku, wydaje mi się, że głównym problemem jest
> splot kilku faktów:
> 
> - stosowanie popularnego systemu operacyjnego (najwięcej robactwa),
> - stosowanie programów, które przechowują hasła w lekkomyślny sposób,
> - brak wyobraźni lub niewiedza człowieka, który lekką rączką zostawia
> gdziekolwiek dane umożliwiające nieuprawniony dostęp osobom trzecim.
> 
> Już w wątku padło, że największym podejrzanym jest Total Commander.
> Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze
> człowiek. W tym wypadku autor programu oraz użytkownik.

Zgadzam się w 100%.
Aczkolwiek do nas - specjalistów w zakresie IT/bezpieczeństwa należy
pomoc tym "nieumiejącym czytać ze zrozumieniem".
Dlatego jestem za tym aby wdrażać mechanizmy ochrony klienta przed
skutkami jego niewiedzy.

-- 
Robert Jaroszuk
We do not see things as they are, we see them as we are.

GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
GPG key id:0x5D9659C3   |   pgp encrypted mail preferred
GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3
Technical Details
Message-ID: <iqhntl$5gm$1@news.net.icm.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border3.nntp.dca.giganews.com!border1.nntp.dca.giganews.com!nntp.giganews.com!novia!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border3.nntp.dca.giganews.com!border1.nntp.dca.giganews.com!nntp.giganews.com!novia!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Robert Jaroszuk <zim@nospam.iq.pl>
Newsgroups: pl.comp.security
Subject: Re: trojany wykradajace hasla do ftp?
Date: Fri, 13 May 2011 00:45:09 +0200
Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski
Lines: 103
Message-ID: <iqhntl$5gm$1@news.net.icm.edu.pl>
References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: news.net.icm.edu.pl 1305240309 5654 89.77.190.175 (12 May 2011 22:45:09 GMT)
X-Complaints-To: usenet@news.net.icm.edu.pl
NNTP-Posting-Date: Thu, 12 May 2011 22:45:09 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110424 Lightning/1.0b2 Thunderbird/3.1.10
In-Reply-To: <slrniso6dh.dc9.hit@kropka.net>
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 89-77-190-175.dynamic.chello.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 89ebe7bf8d5cd320ddc0f87ca61ff412
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit