Article View: pl.comp.security
Article #64651Re: trojany wykradajace hasla do ftp?
From: Konrad Stepien
Date: Wed, 25 May 2011 11:47
Date: Wed, 25 May 2011 11:47
24 lines
3042 bytes
3042 bytes
On 2011-05-22, Michal Jankowski <michalj@fuw.edu.pl> wrote: > Konrad Stepien <konrad@sekator.interdata.net.pl> writes: > >> Jest. Izolowanie userów tak bardzo jak się da. W koncu jeśli taki trojan zrobi >> kuku tylko userowi, to jest jego problem. Albo się nauczy, albo obrazi i pójdzie >> gdzieś indziej (gdzie będzie miał powtórkę z rozrywki). >> Problem jest w tym jak skutecznie izolować. Bo taki trojan może np. wrzucić >> kod spamujący, przez co można wpaść na różne spamlisty itp. > > No właśnie. Przedzielenie każdemu userowi osobnego serwera maili z > osobnym IP jakoś wydaje się nieosiągalne. To można leczyć "objawowo". Wysyłanie tylko z autoryzacją, nawet z localhost-a. Większość trojanów już tutaj się wyłoży. Dodatkowo limiter na ilość wysyłanych maili na godzinę (z możliwością zgłoszenia przez klienta własnych newsletterów itp.) Jak np. mam tak, że można sobie założyć konto i ma się tydzień na opłacenie. Oczywiście miałem pacjentów którzy zakładali konto i puszczali spam. No to teraz jest limit, że konta na "okresie próbnym" mają limit 3 maili na godzinę. Od czasu jak to zrobiłem, miałem jeszcze ze 2 spamerów i się odczepili. -- Konrad Stępień
Technical Details
Message-ID:
<slrnitpr2a.9ej.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> <slrnitgimr.fob.konrad@sekator.interdata.net.pl> <kjzvcx2bgps.fsf@ccfs1.fuw.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Wed, 25 May 2011 13:47:22 +0200 Organization: Netia S.A. Lines: 24 Message-ID: <slrnitpr2a.9ej.konrad@sekator.interdata.net.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> <slrnitgimr.fob.konrad@sekator.interdata.net.pl> <kjzvcx2bgps.fsf@ccfs1.fuw.edu.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1306324735 26910 77.252.28.10 (25 May 2011 11:58:55 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Wed, 25 May 2011 11:58:55 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: b002b9f2a864d8057eed98ba3d4836b5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit