Article View: pl.comp.security
Article #64640Re: trojany wykradajace hasla do ftp?
From: Konrad Stepien
Date: Fri, 20 May 2011 15:23
Date: Fri, 20 May 2011 15:23
21 lines
2560 bytes
2560 bytes
On 2011-05-19, Michoo <michoo_news@vp.pl> wrote: > W dniu 19.05.2011 09:34, bofh@nano.pl pisze: >> Każda metoda jest dobra dopóki jest mało popularna. Jeśli trojan siedzi >> na komputerze ofiary to nie jest już problemem zmiana tego co ma wykradać. > Dlatego z kumplem przygotowaliśmy do logowania się z uczelnianych > laboratoriów poprawioną wersję putty z kluczami w zasobach - skoro było > tylko 2 użytkowników to trojany nie wiedziały co wykradać... > > W sumie może to i jest dobry pomysł - nie wpuszczać total commandera i > udostępnić userom poprawioną wersję winscp z zapakowanym do środka kluczem. Tylko jak masz zamiar "nie wpuścić total commandera"? To nie http gdzie browser przedstawia się w nagłówkach. Można co najwyżej zablokować całe FTP, ale i tak zostaje TC z pluginem sftp (ale nie wiem jak taka akurat kombinacje jest podatna na wykradanie haseł). A jeśli user ma maka to co mu po winscp? A jeśli user w ogóle nie ma komputera tylko jakiegoś smartfona czy tablet? -- Konrad Stępień
Technical Details
Message-ID:
<slrnitd1s9.2vo.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Fri, 20 May 2011 17:23:53 +0200 Organization: Netia S.A. Lines: 21 Message-ID: <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1305905629 31817 77.252.28.10 (20 May 2011 15:33:49 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Fri, 20 May 2011 15:33:49 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: a8535a000cc5253cc2728a1dae662f18 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit