Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Червь Darlloz поразил около 32 тысяч систем на базе Linux, opennews (??), 21-Мрт-14, (0) [смотреть все] +1 Прекрасная иллюстрация последствий применения концепции поставил и забыл А так, Аноним (-), 23:21 , 21-Мрт-14, (1) +15 // осилил и отметил , Анони (?), 23:40 , 21-Мрт-14, (3) Поставил и забыл 8212 в идеале так и должно быть, но для этого нужно качест, Tav (ok), 04:35 , 24-Мрт-14, (73) +2 Поставил и забыл - это всего лиш афоризм А не практическое правило Любой нор, Buy (ok), 18:13 , 25-Мрт-14, (82) Я хотел миллионы срубить, а срубил токо 200 баксов , Darlloz (?), 23:34 , 21-Мрт-14, (2) +11 // Поражён твоей неудачей, Наивный чукотский юноша (?), 00:10 , 22-Мрт-14, (4) +12 // Да там вон тоже какие-то ботоводы пускали ботов Они в freenode лезли Ну а наро, Аноним (-), 04:40 , 22-Мрт-14, (22) точно также думают начинающие айти воротилы , поступающие на факультеты информа, Карбофос (ok), 01:26 , 22-Мрт-14, (14) +2 Ты представитель компании Symantec, автор Linux Darlloz , 3591358536343619 (?), 02:58 , 22-Мрт-14, (20) –1 Купи на эти деньги пиццу , Рыбак_из_Припяти (ok), 03:02 , 22-Мрт-14, (21) FAIL, чо , Аноним (-), 04:52 , 22-Мрт-14, (26) Переезжай в страны африки азии, там это получше, чем токо Ещё вариант - напиш, XoRe (ok), 21:07 , 24-Мрт-14, (77) Мне интересно, как они определили сумму , vanoc (ok), 10:18 , 25-Мрт-14, (81) Проще говоря все те устройства, в которые криворукие разрабы вместо нормального , AlexYeCu (ok), 00:15 , 22-Мрт-14, (5) // Да-да, во всем виноваты разработчики устройств Особенно в бэкдоре PHP И несмен, Аноним (-), 00:18 , 22-Мрт-14, (6) –3   // фифти-фифти Но около десятка типовых паролей 8212 феерично , ананим (?), 01:10 , 22-Мрт-14, (10) –1   а как же хваленая защита Linux ну там selinux и все такое , linux must _RIP__ (?), 22:01 , 22-Мрт-14, (51) –3 // selinux могли и отрубить умников, которые это делают - полно , Аноним (-), 00:01 , 23-Мрт-14, (57) Почему все такие жёлтые новости в плане Поражение линукс систем путём подбора п, EuPhobos (ok), 00:25 , 22-Мрт-14, (7) +12 // Потому, что червь заразил 32000 устройств на линуксе Не юзер же виноват, что на, Аноним (-), 00:35 , 22-Мрт-14, (8) –5 // Ты новость то читал Или для тебя что php, что ssh это одно и тоже Пых между проч, ананим (?), 01:07 , 22-Мрт-14, (9) +4 Отнюдь , Michael Shigorin (ok), 01:12 , 22-Мрт-14, (11) Опустим всё остальное, и разберём данное предложение А кто виноват Кто за, EuPhobos (ok), 01:14 , 22-Мрт-14, (12) // Во-первых, это приведёт к пустому etc ssh sshd_config во-вторых, useless use of, Michael Shigorin (ok), 01:23 , 22-Мрт-14, (13) +7 Ну хорошо, можно сделать и так cat etc ssh sshd_config 124 sed s Port 22 Po, EuPhobos (ok), 01:51 , 22-Мрт-14, (16) –2 Все рано через жопу sed -in s Port 22 Port 777 g etc ssh sshd_config, вот и в, andy (??), 08:40 , 22-Мрт-14, (29) +10 Я этот метод использую, как защита от дурака W сканов известных портов работае, asavah (ok), 01:35 , 22-Мрт-14, (15) Самое позитивное открыть порт только на IPv6, за месяцы работы сервака, даже не , EuPhobos (ok), 01:53 , 22-Мрт-14, (17) а потом, когда основной пров упадет, обломаться что у бэкапного ipv6 нет Во , Аноним (-), 04:49 , 22-Мрт-14, (25) Хм А почему у прова вообще IPv6 должен быть o_O, Андрей (??), 07:44 , 22-Мрт-14, (27) –2 Больше интересен вопрос, на кой хрен нужен провайдер без IPv6 , Золотой Молох (?), 18:13 , 22-Мрт-14, (46) –2 Байтики гонять, мсье Даже если циске впился v6, это ещё не значит, что всем пр, Michael Shigorin (ok), 15:55 , 23-Мрт-14, (63) +1 Я понимаю, что у вас там в AfriNIC адресов навалом, но нас тут в цивилизации от , Золотой Молох (?), 18:19 , 23-Мрт-14, (65) –2 Как Вы полагаете, не наплевать ли мне на эту вашу сифилизацию Помирайте хоть п, Michael Shigorin (ok), 21:22 , 23-Мрт-14, (67) +2 Хорошо, что от тебя не зависит принятие никаких решений А то дай волю таким вот, Золотой Молох (?), 03:28 , 24-Мрт-14, (68) –2 У нынешних майдановцев другой аналогичный мем -- ты раб Впрочем, предлагаю каж, Michael Shigorin (ok), 12:09 , 24-Мрт-14, (75) –1 Да уже рассудила по сути Tier 1 потихонечку внедряет Французы деплоят, румыны , Золотой Молох (?), 01:59 , 25-Мрт-14, (79) За ломание протокольной логики надо расстреливать с особой жестокостью , Network Protocols Nzi (?), 03:54 , 24-Мрт-14, (69) Учитывая что у V4 наступает душняк в плане адресов - вот извините По изначально, Аноним (-), 04:01 , 24-Мрт-14, (70) –1 Наверное, чтобы им пользоваться А то V4 адресов на всех не хватает, а сидеть в , Аноним (-), 21:15 , 22-Мрт-14, (49) из 1000 абонентов только один пользуется почтой не через веб И вообще можно гон, axe (??), 22:14 , 24-Мрт-14, (78) Если провайдер не пользуется исключительно старым оборудованием, то IPv6 с больш, Золотой Молох (?), 02:01 , 25-Мрт-14, (80) Ну если ты поставишь rdesktop голым задом в интернет и пароль админа 123456 - гр, Аноним (-), 04:42 , 22-Мрт-14, (23) И юзер тоже виноват Хотя это и не снимает вины с производителя железки Не имее, Аноним (-), 13:48 , 22-Мрт-14, (41) Потому что Dr Web, NOD32 и прочие производители антивирусов уже начинают серьёзн, Аноним (-), 02:49 , 22-Мрт-14, (19) // Как равны нулю Что есть статистика в открытом виде А если серьезно то откаты , maximnik0 (?), 23:10 , 22-Мрт-14, (53) // Очень интересно А если антивирус стоит - то кто отвечает за такие косяки Каспер, umbr (ok), 23:27 , 22-Мрт-14, (55) Не знаю ,но доказать прокуратуре что предприняты меры по защите от вирусов легче, maximnik0 (?), 23:37 , 22-Мрт-14, (56) А что мешает проверять почту clamav-ом на входе и выходе И накукуй для этого си, Аноним (-), 02:42 , 23-Мрт-14, (60) При этом что-то устанавливать вовсе не обязательно, достаточно показать документ, umbr (ok), 13:50 , 23-Мрт-14, (62) +2 Это старая печалька, как монитор стоимостью 200 баксов за 2000-чи только потому , NikolayV81 (ok), 18:57 , 26-Мрт-14, (83) Не порите чушь На опеннете такие новости полезны в качестве напоминалки прот, Michael Shigorin (ok), 15:57 , 23-Мрт-14, (64) –1 Для ленивых краткое содержание новости Symantec Хочет кушать,Symantec не смог ло, CssfPZS (ok), 02:43 , 22-Мрт-14, (18) +6 // От глупых паролей не спасет , Аноним (-), 04:43 , 22-Мрт-14, (24) +1 // fail2ban , Аноним (-), 08:30 , 22-Мрт-14, (28) // Обычно ботнетики сканят с кучи разных айпи В пересчете на 1 IP активность низка, Аноним (-), 04:03 , 24-Мрт-14, (71) Не иначе как в Symantec барабанит, для статистики, очевидно же , mihalych (ok), 10:03 , 22-Мрт-14, (33) Там что, есть PHP О_о, Sluggard (ok), 09:07 , 22-Мрт-14, (30) +1 // там есть admin admin, admin 1234, Аноним (-), 09:58 , 22-Мрт-14, (32) // Это везде есть И не лечится, видимо , Sluggard (ok), 10:10 , 22-Мрт-14, (34) Задолбали новости про Linux черви и вирусы Это не вирусы и червяки, а раздолбай, Аноним (-), 10:17 , 22-Мрт-14, (35) // Новости пишут такие же раздолбаи, которые нихрена не понимают в предмете В этом, Аноним (-), 10:52 , 22-Мрт-14, (36) +1 // Те, кто приходят на нашу помойку все такие в белых перчатках - уходят все таки, тоже Аноним (ok), 11:15 , 22-Мрт-14, (37) +1 // Червь вообще не имеет никакого отношения к поражению мозга тех ламеров, девайсы , Аноним (-), 11:31 , 22-Мрт-14, (38) И читают исключительно раздолбаи, вернее читают и верят тому что написано , Адекват (ok), 17:37 , 22-Мрт-14, (45) –1 Да ладно, бакланам все системы покорны Вон тут какая-то пачка ботов с бсдшных м, Аноним (-), 02:41 , 23-Мрт-14, (59) урраа признааание , бедный буратино (ok), 11:51 , 22-Мрт-14, (40) –1 // Признание убогости мышления 32000 человек, если предположить одно устройство на , Аноним (-), 14:29 , 22-Мрт-14, (42) 200 баксов Куда задонатить, чтоб авторам не так стыдно было , ZloySergant (ok), 16:33 , 22-Мрт-14, (44) +1 // wget http 114 33 85 166 58455 x86 strings x86 124 grep minerd, Аноним (-), 20:36 , 22-Мрт-14, (48) Ферма для mining на веб-камерах - , Аноним (-), 19:40 , 22-Мрт-14, (47) +1 // А что, 200 баксов то не лишниее Пять старушек W W миллион вебкамов - уже рупь W, Аноним (-), 21:18 , 22-Мрт-14, (50) Но и после этой новости будут чудики, утверждающие что вирусов под линь нету , Тот_Самый_Анонимус (?), 22:30 , 22-Мрт-14, (52) –3 // Причём здесь линь Вирус использует уязвимость в PHP, а он и под ваше вынь есть , mihalych (ok), 23:17 , 22-Мрт-14, (54) Вирус под Линукс должен обладать как минимум следующими характеристиками 1 Умет, tonys (??), 18:33 , 24-Мрт-14, (76) Ой, у Семантека опять чтоль продажи падают , pavlinux (ok), 02:27 , 23-Мрт-14, (58) // Что-что Если продажи антивируса для Linux до этого были равны нулю то как тогод, Аноним (-), 12:49 , 23-Мрт-14, (61) –1 Есть какой-нибудь онлайн-сервис для сканирования всего интернета , Аноним (-), 20:59 , 23-Мрт-14, (66) –1 // Да Покупаешь сервак с гигабитным каналом это у нас будет онлайн сервис и запу, Аноним (-), 04:05 , 24-Мрт-14, (72) И это свидетельствует о серьезном росте популярности linux, я считаю P S Меняйте, Потерпевший (?), 10:02 , 24-Мрт-14, (74) 1,2,5,7,18,30,35,40,44,47,52,58,66,74

Сообщения

[Сортировка по времени | RSS]

	6. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–3 +/–
	Сообщение от Аноним (-), 22-Мрт-14, 00:18
	> Проще говоря все те устройства, в которые криворукие разрабы вместо нормального линукса засунули какую-нибудь увечную хренотень с бэкдорами и несменяемыми заводскими паролями. Да-да, во всем виноваты разработчики устройств. Особенно в бэкдоре PHP. И несменяемые пароли - это очень важно, ведь сабж распространялся через брутфорс, да?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Червь Darlloz поразил около 32 тысяч систем на базе Linux"	–1 +/–
	Сообщение от ананим (?), 22-Мрт-14, 01:10
	> для его распространения использовалась база из около десятка типовых паролей и эксплоит для уязвимости в CGI-режиме PHP фифти-фифти. Но "около десятка типовых паролей" — феерично.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема