Article View: pl.comp.security
Article #64320Re: Licencje na antyvirus
From: Michal Kawecki
Date: Wed, 28 Apr 2010 21:41
Date: Wed, 28 Apr 2010 21:41
32 lines
3528 bytes
3528 bytes
Dnia Wed, 28 Apr 2010 11:20:39 +0200, Mariusz Kruk napisał(a): > epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki" >>>>>>A po co w ogóle filtrować ruch we własnej sieci składającej się z paru >>>>>>komputerków? >>>>> Choćby po to, żeby się robactwo nie rozłaziło po firmie. >>>>Zakładając, że robactwo rozłazi się po udostępnionych zasobach, w jaki >>>>sposób firewallem zapobiegniesz jego rozłażeniu pozostawiając userom >>>>dostęp do tych zasobów? Nie da się mieć ciastka i zjeść ciastka. >>> 1. Błędne założenie. Robactwo może się rozłazić przez różne rzeczy. >>Tak z ciekawości, podaj choć parę przykładów roznoszenia się robactwa >>przez "różne rzeczy". Któremu można zapobiec firewallem. > > Nie pamiętasz robactwa np. na MSSQL? Pamiętam sporo innych exploitów, tyle że atakujących rozmaite serwery usług, a nie normalne stacje robocze. Pamiętam też, że sam nieco wcześniej wspominałem o paru procentach maszyn, które trzeba chronić w sposób szczególny. Napisz może coś o exploitach atakujących zwykłe stacje robocze, bo w dalszym ciągu nie widzę celu i sensu włączania na nich firewalla. > A często silnik chodzi tylko na > potrzeby lokalnej aplikacji. To tak na szybko. W takim razie firewall będzie tu bezużyteczny, bo w MS SQL dostęp po TCP/IP jest domyślnie wyłączony - tak więc nie bardzo jest ani co atakować, ani też co chronić. -- M. [Windows Desktop Experience MVP] /odpowiadając na priv zmień px na pl/ https://mvp.support.microsoft.com/profile/Michal.Kawecki
Technical Details
Message-ID:
<14ompyw063uwf$.dlg@kwinto.prv>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!newspeer1.de.telia.net!newspeer4.de.telia.net!de.telia.net!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hopmjo$2bg$1@atlantis.news.neostrada.pl> <houn6b$qsc$2@polsl.pl> <slrnhr7f8s.5nv.sorry@trek.localdomain> <hp1jke$6g1$1@polsl.pl> <hp2sds$6am$1@nemesis.news.neostrada.pl> <slrnhrd164.ois.xbaenq@sekator.interdata.net.pl> <hpfqvn$9t7$2@atlantis.news.neostrada.pl> <uncwfj6dgamg$.dlg@kwinto.prv> <slrnhronrc.och.Mariusz.Kruk@epsilon.rdc.pl> <6f3i011rc0u0$.dlg@kwinto.prv> <slrnhrr6s0.och.Mariusz.Kruk@epsilon.rdc.pl> <u457alreoxmd$.dlg@kwinto.prv> <slrnhrtl3d.och.Mariusz.Kruk@epsilon.rdc.pl> <tqte241a75e5.dlg@kwinto.prv> <slrnhsataf.och.Mariusz.Kruk@epsilon.rdc.pl> <18sihfuisi9n5$.dlg@kwinto.prv> <slrnhso6to.h2d.Mariusz.Kruk@epsilon.rdc.pl> <8m25f9xfvpl4$.dlg@kwinto.prv> <slrnht8mhf.6m3.Mariusz.Kruk@epsilon.rdc.pl> <hnnhjlvbknkq$.dlg@kwinto.prv> <slrnhtfvf7.6m3.Mariusz.Kruk@epsilon.rdc.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!newspeer1.de.telia.net!newspeer4.de.telia.net!de.telia.net!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Michal Kawecki <kkwinto@o2.px> Newsgroups: pl.comp.security Subject: Re: Licencje na antyvirus Date: Wed, 28 Apr 2010 23:41:59 +0200 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 32 Message-ID: <14ompyw063uwf$.dlg@kwinto.prv> References: <hopmjo$2bg$1@atlantis.news.neostrada.pl> <houn6b$qsc$2@polsl.pl> <slrnhr7f8s.5nv.sorry@trek.localdomain> <hp1jke$6g1$1@polsl.pl> <hp2sds$6am$1@nemesis.news.neostrada.pl> <slrnhrd164.ois.xbaenq@sekator.interdata.net.pl> <hpfqvn$9t7$2@atlantis.news.neostrada.pl> <uncwfj6dgamg$.dlg@kwinto.prv> <slrnhronrc.och.Mariusz.Kruk@epsilon.rdc.pl> <6f3i011rc0u0$.dlg@kwinto.prv> <slrnhrr6s0.och.Mariusz.Kruk@epsilon.rdc.pl> <u457alreoxmd$.dlg@kwinto.prv> <slrnhrtl3d.och.Mariusz.Kruk@epsilon.rdc.pl> <tqte241a75e5.dlg@kwinto.prv> <slrnhsataf.och.Mariusz.Kruk@epsilon.rdc.pl> <18sihfuisi9n5$.dlg@kwinto.prv> <slrnhso6to.h2d.Mariusz.Kruk@epsilon.rdc.pl> <8m25f9xfvpl4$.dlg@kwinto.prv> <slrnht8mhf.6m3.Mariusz.Kruk@epsilon.rdc.pl> <hnnhjlvbknkq$.dlg@kwinto.prv> <slrnhtfvf7.6m3.Mariusz.Kruk@epsilon.rdc.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1272491202 3079 213.108.152.124 (28 Apr 2010 21:46:42 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Wed, 28 Apr 2010 21:46:42 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.1pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 213.108.152.124 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 9eb65a173f83e345b2c6670ee922ca66 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit