Article View: pl.comp.security
Article #64632Re: trojany wykradajace hasla do ftp?
From: Robert Jaroszuk
Date: Thu, 12 May 2011 22:45
Date: Thu, 12 May 2011 22:45
103 lines
6400 bytes
6400 bytes
On 05/12/2011 07:32 PM, Marcin Kulas wrote: [ ciach ] > Oczywiście wszystko jest kwestią kompromisu, ale już po samej akcji > wyplenienia klientów z portu 25/tcp widać było jak dużym wysiłkiem > to może być dla działu obsługi klienta. Wszystko się zgadza, tyle że to niczego nie zmienia. Pracowałem m.in. w hostingu/ICP/ISP ładnych kilka lat, różne nowości wdrażałem i jakoś klienci je przeżyli. BOK także. Świat idzie do przodu, więc nie ma co tutaj łez ronić, że będzie ciężko. No będzie, ale co z tego? Chcesz stać w miejscu, gdy wszyscy inni się rozwijają? >> Ale ilu takich klientów masz ? > > <dygresja> > Obecnie żadnego. Odpoczywam od ISP. Ale mógłbym policzyć takich > klientów na palcach jednej ręki, góra dwóch. Wpamięci najbardziej > zapadł mi jeden, który średnio raz na dwa tygodnie dzwonił po parę > razy z Chin, bo miał problemy. Akurat wtedy chodziło o cenzurę > i blokowanie w hotelach wyjścia na świat dla wybranych usług, > czy wręcz w ogóle jakieś cichociemne proxy, które sprawiało wrażenie, > że połączyć się można, ale psuło komunikację. > </> Też takich klientów miałem, ale to niczego nie zmienia. W każdej branży pojawiają się różne przeszkody i w każdej branży jakoś sobie ludzie z nimi radzą. >> Poza tym klient ma panel i jeżeli chce korzystać z tego typu >> rozwiązania, to może każdorazowo się logować i dodawać sobie IP. >> Albo wyłączyć - wtedy nie ma problemu. >> Dla wyjątkowych klientów robisz wyjątki. > > Zgoda. Ale nie zmienia to faktu, że klienci nie słuchają co się im mówi. > Dopiero za którymś razem, gdy problem się powtarza, zaczynają się uczyć. Wiesz, ja też bym chciał żeby każdy człowiek wykorzystywał 100% swojego mózgu i żeby wszyscy wszystko w lot łapali. Ale tak nie jest :) >> Nie wiem o jakiej zasadzie Pareto piszesz, jeżeli o 80/20 to troszkę się >> Tobie pokićkało ;-) > > Ona nie dotyczy tylko i wyłącznie proporcji 80/20. Chodzi o zjawisko, > ogólnie. Klienci, z których jest najmniejszy zysk, narzekają najczęściej. > I z drugiej strony: klientów kumatych, którzy przejawiają umiejętność > czytania ze zrozumieniem, mozna policzyć na palcach. Uogólniasz, ale jest późno i nie chce mi się polemizować bo niczego to nie zmieni. >> Anyway - skutecznie starasz się udowodnić że coś nie zadziała, nie >> próbując nawet tego zaimplementować. >> Takie rozwiązanie działa i ma się dobrze w innych firmach, więc wyraźnie >> widać że praktyka obaliła Twoją teorię o "zasadach Pareto". > > Swego czasu na platformie pocztowej wprowadziłem mechanizm selektywnych, > predefiniowanych filtrów, ustawianych per konto przez klientów. Pomimo iż > pogrupowałem je tematycznie i ograniczyłem ilość checkboxów do ok. 10, > statystycznie 90% miało albo wszystko włączone, albo wszystko wyłączone. > A potem właśnie ta grupa ludzi wydzwaniała, że albo nie dostają ważnych > maili z egzotycznych krajów, albo że dostają tony spamu. Korelując > ustawienia filtrów z ich wypowiedziami, można było odnieść wrażenie, > że nie potrafią czytać ze zrozumieniem prostego tekstu. A myślisz że Ty zawsze potrafisz czytać ze zrozumieniem ? Jak byś tak stanął obok siebie i popatrzył na swoje życie, to pewnie też byś zauważył wiele momentów, w których mógłbyś o sobie napisać coś podobnego. Nie traktuj tego jako atak na Ciebie, po prostu każdy z nas tak ma, tylko nie każdy to zauważa. Odnoszę wrażenie że Ty właśnie do tej grupy "niedowidzących" ;-) należysz. Troszkę pokory ;-) > A wracając do tematu wątku, wydaje mi się, że głównym problemem jest > splot kilku faktów: > > - stosowanie popularnego systemu operacyjnego (najwięcej robactwa), > - stosowanie programów, które przechowują hasła w lekkomyślny sposób, > - brak wyobraźni lub niewiedza człowieka, który lekką rączką zostawia > gdziekolwiek dane umożliwiające nieuprawniony dostęp osobom trzecim. > > Już w wątku padło, że największym podejrzanym jest Total Commander. > Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze > człowiek. W tym wypadku autor programu oraz użytkownik. Zgadzam się w 100%. Aczkolwiek do nas - specjalistów w zakresie IT/bezpieczeństwa należy pomoc tym "nieumiejącym czytać ze zrozumieniem". Dlatego jestem za tym aby wdrażać mechanizmy ochrony klienta przed skutkami jego niewiedzy. -- Robert Jaroszuk We do not see things as they are, we see them as we are. GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+ V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++ GPG key id:0x5D9659C3 | pgp encrypted mail preferred GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3
Technical Details
Message-ID:
<iqhntl$5gm$1@news.net.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border3.nntp.dca.giganews.com!border1.nntp.dca.giganews.com!nntp.giganews.com!novia!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border3.nntp.dca.giganews.com!border1.nntp.dca.giganews.com!nntp.giganews.com!novia!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Robert Jaroszuk <zim@nospam.iq.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Fri, 13 May 2011 00:45:09 +0200 Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski Lines: 103 Message-ID: <iqhntl$5gm$1@news.net.icm.edu.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.net.icm.edu.pl 1305240309 5654 89.77.190.175 (12 May 2011 22:45:09 GMT) X-Complaints-To: usenet@news.net.icm.edu.pl NNTP-Posting-Date: Thu, 12 May 2011 22:45:09 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110424 Lightning/1.0b2 Thunderbird/3.1.10 In-Reply-To: <slrniso6dh.dc9.hit@kropka.net> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 89-77-190-175.dynamic.chello.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 89ebe7bf8d5cd320ddc0f87ca61ff412 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit