Article View: pl.comp.security
Article #64644Re: trojany wykradajace hasla do ftp?
From: markooff
Date: Sat, 16 Jun 2012 15:03
Date: Sat, 16 Jun 2012 15:03
43 lines
3812 bytes
3812 bytes
W dniu 2011-05-21 15:21, Szymon Sokół pisze: > On Sat, 21 May 2011 14:08:11 +0200, Sylwester Zarêbski wrote: > >> Dnia Sat, 21 May 2011 01:56:00 +0200, Michoo napisał(a): >> >>> W dniu 20.05.2011 17:23, Konrad Stepien pisze: >>>> On 2011-05-19, Michoo<michoo_news@vp.pl> wrote: >>>>> W sumie może to i jest dobry pomysł - nie wpuszczać total commandera i >>>>> udostępnić userom poprawioną wersję winscp z zapakowanym do środka kluczem. >>>> Tylko jak masz zamiar "nie wpuścić total commandera"? >>> Wyciąć FTP. >> >> ROTFL. BP,ANMSP. >> >> A serio, propozycja jest kompletnie nieprzystająca do rzeczywistości, bo >> protokoły SCP/SFTP są kompletnym marginesem w porównaniu do FTP. FTP, >> owszem, jest skopany z zasady, ale nie ma dziś żadnej sensownej >> alternatywy. Wspomniane "zamienniki" są propozycją dla geeków, a nie ZU, > > No cóż. Nie wiem, czy te 30000 studentów (i 4000 pracowników) AGH to > wyłącznie geeki, ale my FTP wyłączyliśmy i dostęp do serwerów dajemy po > SCP/SFTP. Użytkownicy jakoś z tym żyją. > Gratuluję sukcesu. Jednak nie na wszystkich nawet uczelniach (nawet w tym samym mieście) możliwe jest to do osiągnięcia. problem trafia na jakiegoś pracownika rektoratu, bądź biura prasowego i już staje się polityczny... Poza tym, Szymonie nawet wycinając wszedzie FTP - nie masz pewności że, o ile hasło do ulubionego konta nie będzie brzmiało "Niusia123", i tak zostanie zapisane, najlepiej w pliku \!\!Ważne\Hasła.txt na pulpicie albo w mailu - wraz z danymi konta. A czasem nawet jesli będzie brzmiało "Niusia123".... Ostatnio wyłapałem podobną sytuację - radosnego uzywania zainfekowanego komputera (bo co ten tam antywirus jakaiś sie pluje - ja wiem lepiej) przez co cały serwis jednego z kół studenckich został miło ochrzczony dodatkami zaczynającymi się od gzip_inflate ... Pozdrawiam serdecznie markooff
Technical Details
Message-ID:
<4fdca057$0$26701$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin1!goblin.stu.neva.ru!postnews.google.com!news1.google.com!npeer03.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> <evizf3nliah8.1o481vxts2rg0$.dlg@40tude.net> <eazxuqirb8w6$.dlg@falcon.sloth.hell.pl>Show Full Headers
Complete Article Headers
Date: Sat, 16 Jun 2012 17:03:59 +0200 From: markooff <markooff@interia.pl> User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20120428 Thunderbird/12.0.1 MIME-Version: 1.0 Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> <evizf3nliah8.1o481vxts2rg0$.dlg@40tude.net> <eazxuqirb8w6$.dlg@falcon.sloth.hell.pl> In-Reply-To: <eazxuqirb8w6$.dlg@falcon.sloth.hell.pl> Lines: 44 Message-ID: <4fdca057$0$26701$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: ghostwheel.underley.eu.org X-Trace: 1339859031 unt-rea-a-01.news.neostrada.pl 26701 79.189.48.226:1788 X-Complaints-To: abuse@news.neostrada.pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 79.189.48.226 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin1!goblin.stu.neva.ru!postnews.google.com!news1.google.com!npeer03.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: f32b220c4ef71a16834d5f237dbc1074 X-Received-Bytes: 3556 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit