Article View: pl.comp.security
Article #64643Re: trojany wykradajace hasla do ftp?
From: Konrad Stepien
Date: Wed, 18 May 2011 13:55
Date: Wed, 18 May 2011 13:55
25 lines
2573 bytes
2573 bytes
On 2011-05-18, bofh@nano.pl <bofh@nano.pl> wrote: > On 16.05.2011 20:02, Szymon Sokół wrote: >> On Mon, 16 May 2011 13:55:55 +0200, Konrad Stepien wrote: >> >> ...a niby dlaczego? A poza tym, jak chodzi o FTP i TC, to TC ma plugin SFTP, >> który pozwala używać uwierzytelnienia kluczem SSH i umie korzystać z z PuTTY >> SSH Agenta (Pageanta). Passphrase do klucza/kluczy podajemy *raz* (przy >> starcie Pageanta) i problem z głowy. No, przynajmniej póki nie pojawią się >> trojany wykradające klucze... > > I trojan wtedy wykrada hasło, bo np ma keylogera. Problemem jest to, że Bez przesady, keylogger to już "większa większość". Sposób Szymona jest dobry nie dlatego, że szyfruje transmisję, tylko dlatego, że nie wystarczy wydłubać hasła z rejestru czy innego .ini. > hasła są wykradane, a nie sama transmisja. A to jest w 100% prawda. Problemem jest to, że łatwo wejść na system klienta, a delaj to już z górki. Wszystkie kombinacje jak to u klienta skonfigurować to niestety leczenie objawowe. Bo przyczyną pierwotną jest to, że ten trojan w ogóle na maszynę klienta sie dostał. -- Konrad Stępień
Technical Details
Message-ID:
<slrnit7juq.pa3.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Wed, 18 May 2011 15:55:38 +0200 Organization: Netia S.A. Lines: 25 Message-ID: <slrnit7juq.pa3.konrad@sekator.interdata.net.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1305727729 29731 77.252.28.10 (18 May 2011 14:08:49 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Wed, 18 May 2011 14:08:49 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 8f2f541b88c57549d96b851e1cfeb670 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit