Article View: pl.comp.security
Article #64652Re: trojany wykradajace hasla do ftp?
From: Konrad Stepien
Date: Wed, 25 May 2011 22:26
Date: Wed, 25 May 2011 22:26
18 lines
2514 bytes
2514 bytes
On 2011-05-25, Michal Jankowski <michalj@fuw.edu.pl> wrote: > Konrad Stepien <konrad@sekator.interdata.net.pl> writes: > >>> No właśnie. Przedzielenie każdemu userowi osobnego serwera maili z >>> osobnym IP jakoś wydaje się nieosiągalne. >> >> To można leczyć "objawowo". Wysyłanie tylko z autoryzacją, nawet z >> localhost-a. Większość trojanów już tutaj się wyłoży. > > Albo i nie. Kilka razy już miałem sytuację, że po wycieknięciu hasła > zaczęły lecieć spamy z uwierzytelnieniem (w tym ze dwa razy przez > interfejs webowy do maila a pozostałe przez SMTP). To tak, ale ja pisałem o robactwie które dokleja kod php do stron. To są przeważnie prościutkie skrypciki. -- Konrad Stępień
Technical Details
Message-ID:
<slrnitr0fp.85a.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news-out.readnews.com!news-xxxfer.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> <slrnitgimr.fob.konrad@sekator.interdata.net.pl> <kjzvcx2bgps.fsf@ccfs1.fuw.edu.pl> <slrnitpr2a.9ej.konrad@sekator.interdata.net.pl> <kjzr57ma45f.fsf@ccfs1.fuw.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news-out.readnews.com!news-xxxfer.readnews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Thu, 26 May 2011 00:26:01 +0200 Organization: Netia S.A. Lines: 18 Message-ID: <slrnitr0fp.85a.konrad@sekator.interdata.net.pl> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> <slrnitgimr.fob.konrad@sekator.interdata.net.pl> <kjzvcx2bgps.fsf@ccfs1.fuw.edu.pl> <slrnitpr2a.9ej.konrad@sekator.interdata.net.pl> <kjzr57ma45f.fsf@ccfs1.fuw.edu.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1306363135 1817 77.252.28.10 (25 May 2011 22:38:55 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Wed, 25 May 2011 22:38:55 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: a47ee8858936d40deb8426a0e19dcc4f Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit