Article View: pl.comp.security
Article #64649Re: trojany wykradajace hasla do ftp?
From: Konrad Stepien
Date: Sat, 21 May 2011 23:29
Date: Sat, 21 May 2011 23:29
37 lines
3128 bytes
3128 bytes
On 2011-05-20, Michoo <michoo_news@vp.pl> wrote: > W dniu 20.05.2011 17:23, Konrad Stepien pisze: >> On 2011-05-19, Michoo<michoo_news@vp.pl> wrote: >>> W sumie może to i jest dobry pomysł - nie wpuszczać total commandera i >>> udostępnić userom poprawioną wersję winscp z zapakowanym do środka kluczem. >> >> Tylko jak masz zamiar "nie wpuścić total commandera"? > Wyciąć FTP. I stracić jakieś 50% klientów. >> A jeśli user ma maka to co mu po winscp? > Jak user ma maka to wgra sobie klucz i po problemie. Jasne. Dla typowego mac-usera nie ma nic prostszego. >> A jeśli user w ogóle nie ma komputera >> tylko jakiegoś smartfona czy tablet? > Jak jest toto na linuksie to pewnie można dodać klucz. Jak nie to user > ma pecha. (Ale nie sądzę, żeby ludzie zbyt często grzebali na koncie www > ze smartfona.) Android bazuje na linuksie, ale a wasadzie tylko na kernelu. Caly userland jest z zupełnie innej bajki. Jak user ma pecha, to ty też masz pecha, bo dochody spadają i przez to twoja pensja też. > Jak już pisałem - 'dobrej' metody poza banowaniem zainfekowanych userów > nie znam. Jest. Izolowanie userów tak bardzo jak się da. W koncu jeśli taki trojan zrobi kuku tylko userowi, to jest jego problem. Albo się nauczy, albo obrazi i pójdzie gdzieś indziej (gdzie będzie miał powtórkę z rozrywki). Problem jest w tym jak skutecznie izolować. Bo taki trojan może np. wrzucić kod spamujący, przez co można wpaść na różne spamlisty itp. -- Konrad Stępień
Technical Details
Message-ID:
<slrnitgimr.fob.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Sun, 22 May 2011 01:29:31 +0200 Organization: Netia S.A. Lines: 37 Message-ID: <slrnitgimr.fob.konrad@sekator.interdata.net.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1306021132 20472 77.252.28.10 (21 May 2011 23:38:52 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Sat, 21 May 2011 23:38:52 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 7ee30c671ad95edb5f26ad5a316128de Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit