Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен эксплойт, способный блокировать работу любого SS..., opennews (??), 26-Окт-11, (0) [смотреть все] Нда печально , Александр (??), 15:36 , 26-Окт-11, (1) +1 // А где этот ссл отдельно применяется К примеру в любом https и ftps можно левой, anonymous (??), 15:52 , 26-Окт-11, (6) // ногой сделать лимит на конекты вообще и с одного ип а еще можно иптаблесо, anonymous (??), 15:54 , 26-Окт-11, (8) +1 // Ну так это на раз обходится пускаем атаку через torify или socksify и разворачи, Аноним (-), 16:07 , 26-Окт-11, (14) +1 Айпишники выходных узлов тора не забанены только у ленивого админа Я, например,, Аноним (-), 16:10 , 26-Окт-11, (16) +1 Ага, пц как трудно Вот только что для прикола нашел гуглингом 5 действующик сок, Аноним (-), 16:59 , 26-Окт-11, (30) +1 Думаю, админу, чтобы забанить их, понадобится куда меньше времени и усилий, чем , Аноним (-), 19:13 , 26-Окт-11, (67) +1 интересно, а бахнуть этим эксплоитом по, примерно, половине таких SSL OpenProxy , 8 (?), 00:54 , 27-Окт-11, (100) Гораздо веселее устроить битву каждый против всех - интересное зрелище ликви, Аноним (-), 01:36 , 27-Окт-11, (104) Капитан информирует прокси пригодные для SSL HTTP 1 1 CONNECT, SOCKS 4 5 вооб, Аноним (-), 11:30 , 27-Окт-11, (124) +1 На моей памяти, самый упертый админ пытавшийся решать вопросы маханием банхаммер, Аноним (-), 15:52 , 27-Окт-11, (138) А в чем смысл страдать такой фигней Tor, в основном, используют вполне нормальны, Аноним (-), 21:57 , 26-Окт-11, (83) +3 путем забана всего тора При этом приходится жертвовать интересами параноико, Аноним (-), 00:43 , 27-Окт-11, (98) Ничем не оправданный онанизм для тех кто атакует есть тысячи и тысячи открытых , Аноним (-), 13:06 , 27-Окт-11, (127) а если закрыть вообще все порты -- то никто и никогда не нагадит подумай над эт, arisu (ok), 12:49 , 30-Окт-11, (162) –1 Сплёвываем и стучим по дереву, чтоб не обнаружилась уязвимость в закрывальщике п, Andrey Mitrofanov (?), 11:09 , 31-Окт-11, (165) т-с-с-с это же был второй секретный совет за деньги весь гешефт мне попортил , arisu (ok), 11:20 , 31-Окт-11, (166) Полазить немного с TOR а, подождать пока поглючит, IP несколько раз сменится И , Zenitur (ok), 22:21 , 26-Окт-11, (86) для ссш эффективной защитой является разве что порткнокинг, но если для админист, Аноним (-), 17:47 , 26-Окт-11, (44) +1 так если об этом будут знать клиенты то и злоумышленники тоже будут знать и knoc, Одмин (?), 17:59 , 26-Окт-11, (49) +1 TCP-соединение требуется только одно, в рамках которого будет инициировано неско, alikd (?), 18:04 , 26-Окт-11, (53) +2 А вы-то ее внимательно читали, особенно последний абзац , Аноним (-), 19:09 , 26-Окт-11, (66) Последний абзац относится только к случаю, когда на сервере отключили SSL-Renego, Аноним (-), 19:49 , 26-Окт-11, (73) В вашей конторе - может быть В нашей - выключен на 100 систем Работа такая , Аноним (-), 00:40 , 27-Окт-11, (97) –1 Что это за контора в которой используют на серверах самосборные запатченные верс, Аноним (-), 10:18 , 27-Окт-11, (117) Выдуманная, очевидно же , Аноним (-), 16:25 , 27-Окт-11, (139) Если в рамках одного соединения, то попадаем на анализ пакетов Меньше одного к, Michael Shigorin (ok), 13:12 , 27-Окт-11, (128) А SSL-Renegotiation ещё не выкинули из-за какой-то там уязвимости , Аноним (-), 15:46 , 26-Окт-11, (5) Практически все нормальные сервера регулируют количество подключений И уж тем б, Андрей (??), 15:58 , 26-Окт-11, (9) +1 // Один адрес несложно превратить в легион, через тор или проксики, показав шиш в п, Аноним (-), 16:16 , 26-Окт-11, (19) +1 // выше уже отписали по поводу торов и проксей для практической реализации атаки, , rain87 (?), 17:00 , 26-Окт-11, (32) // Да нахрен там ботнет, для столь низкоинтенсивной атаки хватит бесплатных проксик, Аноним (-), 17:24 , 26-Окт-11, (41) +2 Ну наберите хотя бы тыщи три, и запостите сюда А пока это пустая трепотня , Аноним (-), 18:21 , 26-Окт-11, (60) +2 Не, давайте вы лучше пианино для меня полдня потаскаете Если мне понравится как, Аноним (-), 15:28 , 28-Окт-11, (150) Нюню Пойдите, свалите https gmail com Ну хоть все вместе Это не эксплоит, а, mikevmk (??), 16:01 , 26-Окт-11, (10) // Может, они знали , Аноним (-), 16:42 , 26-Окт-11, (26) // Вообще-то THC одна из известнейших и авторитетнейших хакерских групп, в лучшем с, Аноним (-), 17:01 , 26-Окт-11, (33) +1 нубло уверено, видимо, что гмыло всё на одном сервере крутится , arisu (ok), 12:52 , 30-Окт-11, (163) iptables hashlimit ctstate NEW и connlimit легко зарежут такое счастье , Аноним (-), 16:03 , 26-Окт-11, (12) // ну как бы всех вполне устроит если вы сами пошлете ваших юзеров после того как а, Аноним (-), 16:32 , 26-Окт-11, (24) // Мы, походу, лузеры - получаем айпишники после согласования кучи бумажек и выплат, Аноним (-), 18:20 , 26-Окт-11, (59) // Ну, с IPv6 дела попроще обстоят И я, как и некоторые мои знакомые уже используе, Xaionaro (ok), 21:08 , 26-Окт-11, (79) Ну вы то их получаете в постоянное пользование, а в случае проксиков и торов они, Аноним (-), 15:30 , 28-Окт-11, (151) Понравилось 127 0 0 1 и появление в первых же комментариях желающих это запустит, AZ_from_Belarus (ok), 16:06 , 26-Окт-11, (13) +2 а что насчет TLS , koloboid (ok), 16:14 , 26-Окт-11, (18) бред iptables и прочие отменили , Аноним (-), 16:17 , 26-Окт-11, (20) –1 // не отменили, но и NAT тоже , koloboid (ok), 16:26 , 26-Окт-11, (21) +2 Ну будет таблес резать при атаке как атакующего, так и честных пользователей По, Аноним (-), 16:47 , 26-Окт-11, (27) // Тор банится легко и изящно, анонимные прокси - по мере их выявления действитель, Аноним (-), 18:11 , 26-Окт-11, (54) // Покажи, как побанить все входные ноды Тор легко и изящно И, кстати, про анонимны, Аноним (-), 11:06 , 27-Окт-11, (122) Таким ломовым способом можно любой протокол прикладного уровня завалить На како, СуперАноним (?), 16:29 , 26-Окт-11, (22) +1 // Все так Просто этот дурной протокол дает атакующему фору в 15 раз по ресурсам , Аноним (-), 17:35 , 26-Окт-11, (42) // http c2 com cgi wiki DontRepeatYourself , Michael Shigorin (ok), 13:38 , 27-Окт-11, (129) Хм, я такой експлоет уже много лет пользую против конкурентов Просто потому ч, Жорж (?), 16:39 , 26-Окт-11, (25) –3 // я даже могу сказать где вы его купили, фклфт (ok), 17:14 , 26-Окт-11, (36) Нехороший Вы человек Играть нужно по-честному , Xaionaro (ok), 21:11 , 26-Окт-11, (80) +2 // В бизнесе понятия честность вообще не существуетP S я раньше тоже хотел все по , фклфт (ok), 07:21 , 27-Окт-11, (108) –2   // Нормальному человеку на деструктив вообще время жалко тратить Существует, хотя, Michael Shigorin (ok), 13:43 , 27-Окт-11, (130) +3   Да, а если продолжить эту логику, тогда для конкурента пристрелить вас - наиболе, Аноним (-), 16:54 , 28-Окт-11, (157) +1   для самых умных хакеров , Аноним (-), 16:52 , 26-Окт-11, (28) +2 Оказывается, то, что мне и многим моим коллегам было известно уже много лет - то, maxkit (ok), 17:00 , 26-Окт-11, (31) –1 // про SSL , demimurych (ok), 17:16 , 26-Окт-11, (37) Вы и ваши коллеги явно не в курсе, что для handshake не нужно создавать новое со, Аноним (-), 17:23 , 26-Окт-11, (40) // И что, неужели не существует никаких способов отменить это D, Аноним (-), 18:13 , 26-Окт-11, (55) +1 ОЙ, пафос то какой я прям испугался, Аноним (-), 17:57 , 26-Окт-11, (47) Бред, у меня везде стоит ограничение на количество одновременных подключений на , arcade (ok), 17:02 , 26-Окт-11, (34) –1 // И как вам это поможет, если для handshake не создаётся новых соединений , Аноним (-), 17:22 , 26-Окт-11, (39) –1 // А вот Renegotiation отключить - и уже нужно новое соединение для handshake , anonymous (??), 17:53 , 26-Окт-11, (45) Да просто кучка ламеров заучила пару команд, а ихучать протоколы вломы или умишк, Аноним (-), 17:54 , 26-Окт-11, (46) // А еще они не подозревают, что такое renegotiation и что его можно отключить D, Аноним (-), 18:18 , 26-Окт-11, (58) Команды по отключению renegotiation в Apache и nginx в студию Только, pls, без , Аноним (-), 19:53 , 26-Окт-11, (74) Хочу поесть, но не ртом Кто уже успел получить лучики счаться, или просто держи, Аноним (-), 00:32 , 27-Окт-11, (93) Ага и при этом жертвуют совместимостью с клиентами и рискуют пропустить обновлен, Аноним (-), 10:22 , 27-Окт-11, (118) Возможно, местами пригодится этот тред http old nabble com TLS-renegotiation-d, Michael Shigorin (ok), 13:50 , 27-Окт-11, (131) Простите мой сарказм, но что за бред, что значит не создается, пакеты, что по UD, Аноним (-), 17:57 , 26-Окт-11, (48) // На первый раз прощаю Вы знаете что такое соединение Это IP-отправителя порт-от, Аноним (-), 18:04 , 26-Окт-11, (52) Ну посмотрим, как вы это сделаете, если я renegotiation на сервере отключу P, Аноним (-), 18:14 , 26-Окт-11, (56) в новости об этом тоже есть упоминание, Аноним (-), 19:04 , 26-Окт-11, (63) Да я как бы довожу этот факт до сведения некоторых знатоков , потому что они-то, Аноним (-), 19:07 , 26-Окт-11, (65) А у вас случайно на уровне фаерволла не стоит лимит на количество MAIL FROM п, Аноним (-), 17:59 , 26-Окт-11, (50) // Если SMTP-сервер позволяет ограничить количество писем, передаваемых в рамках од, Аноним (-), 18:17 , 26-Окт-11, (57) +1 // Угумс, а ещё фаервол - это и ограничитель в рамках одного соединения количеств, terr0rist (ok), 20:55 , 26-Окт-11, (77) Если код на уровне сервера позволяет жестко привязать эти действия к соединениям, Аноним (-), 00:34 , 27-Окт-11, (94) Малаца Так и надо делать И тогда, все легитимные пользователи вашего сайта будут, Жорж (?), 08:17 , 27-Окт-11, (110) если у кого-то сервера в продакшн кластере можно положить такой фигней, так им и, Аноним (-), 17:41 , 26-Окт-11, (43) Тор, анонимные прокси и честные пользователи - мне одному кажется что здесь сокр, AHoH (?), 18:01 , 26-Окт-11, (51) –1 // Тебе одному В моей стране блокируются многие легитимные ресурсы инета, в том чи, Аноним (-), 11:09 , 27-Окт-11, (123) thc-ssl-dos 207 46 232 182 2222 --acceptSSL error 12345FC SSL routines SSL23_, pavlinux (ok), 18:25 , 26-Окт-11, (61) –1 // Никогда не понимал людей публично демонстрирующих собственное невежество Да, ssh, mtr (?), 09:44 , 27-Окт-11, (112) // Мне запрещено досить свой сервер , pavlinux (ok), 06:10 , 28-Окт-11, (147) // Нет, просто SSL SSH, сплойт тебе честно сказал что порт куда ты сунулся - SSL, Аноним (-), 15:56 , 28-Окт-11, (152) Назвать новость стоило видимо Хакерская группа увеличила мощность ботнетов по з, Aleksey (??), 19:17 , 26-Окт-11, (68) +2 http www links org files no-renegotiation-2 patchhttp svn resiprocate org re, pavlinux (ok), 19:21 , 26-Окт-11, (69) –2 // Ага, вот почему у меня сервера на это не реагируют Хотел писать, что этот экспло, Fantomas (??), 14:17 , 27-Окт-11, (133) А почему тогда в заглавии написали, что он работу любого сервака блокирует , Fantomas (??), 14:20 , 27-Окт-11, (134) Мне одному показалось, что кто-то хочет массово продавать коммерческий SSL Acce, анон (?), 19:34 , 26-Окт-11, (70) +4 // да---Кстати, у меня дома валяется, купленный на Ебае за 35 BCM5820 - E-Commerc, pavlinux (ok), 19:38 , 26-Окт-11, (71) Вы так говорите, как будто это что-то плохое У кого хватило глупости не отключ, Аноним (-), 19:39 , 26-Окт-11, (72) // Блин достали уже такие специалисты как вы, обвиняющих других в глупости, ни пони, Аноним (-), 19:59 , 26-Окт-11, (75) // Так не апачь надо патч, а OpenSSL ---Кстати, Waiting for script kiddies to piss , pavlinux (ok), 20:05 , 26-Окт-11, (76) Павлин, как ты мог Там специально для скрипткиддей воткнут делэй рисующий точки, Аноним (-), 16:13 , 28-Окт-11, (153) Надо же проверить на чём народ катает , pavlinux (ok), 17:35 , 28-Окт-11, (158) Скажу по секрету отключается это не в апаче, а глобально по системе, через ликв, Аноним (-), 00:36 , 27-Окт-11, (95) Пруф - это RFC , pavlinux (ok), 01:24 , 27-Окт-11, (102) Пруф должен подтверждать RFC не подтверждает , Аноним (-), 01:38 , 27-Окт-11, (105) Мда Советую вам изучить логику согласования параметров SSL-линка, загрузив исхо, Аноним (-), 10:32 , 27-Окт-11, (119) +1 http www stunnel org pipermail stunnel-users 2010-November 002852 htmlFYI I st, pavlinux (ok), 06:11 , 28-Окт-11, (148) SSL вообще сплошной бекдор любой CA может выписать сертификат на что угодно, в , Аноним (-), 16:17 , 28-Окт-11, (154) попробовал на своих машинках, beam - 100 одного ядра процессора, при этом серви, Александр (??), 21:03 , 26-Окт-11, (78) +2 // спасибо а можете проверить Lighttpd спасибо, Анонимный аноним через tor (?), 22:02 , 26-Окт-11, (84) // lighttpd к сожалению не использую, так что не проверю, но думаю там тоже предусм, Александр (??), 22:26 , 26-Окт-11, (87) нащёл вот ещё и такое обсуждение http redmine lighttpd net boards 2 topics 478, Анонимный аноним через tor (?), 00:16 , 27-Окт-11, (92) Прошу простить мою безграмотность, я думал, проблема упирается в реализацию SSL,, Xaionaro (ok), 22:04 , 26-Окт-11, (85) а попробуйте законектиться по ssh , авыа (?), 22:30 , 26-Окт-11, (88) // во блин это про ssl , авыа (?), 22:32 , 26-Окт-11, (89) +1 надеюсь этот замечательный пример покажет что нЕфига делигировать на сервер кучу, Анонимный аноним через tor (?), 01:09 , 27-Окт-11, (101) // Клиент пойдёт и потратит своё бабло в другом месте, ибо монополий сейчас ой как , pavlinux (ok), 01:26 , 27-Окт-11, (103) // клиент в данном случае это программы типа Firefox Chromium Vasya-Pupkin-SSL-Su, Xasd (ok), 16:50 , 27-Окт-11, (143) Этому багу сто лет в обед Он уже исправлен в nginx, по этому админы спите споко, Humka (??), 01:58 , 27-Окт-11, (106) Странно это все как-то как не пытался увалить свой Apache на CentOs етим експлои, Ромарио (?), 02:58 , 27-Окт-11, (107) А я знаю еще один способ Dos a, надо зажать кнопку F5 Думаю этот медтод не мене, Аноним (-), 07:43 , 27-Окт-11, (109) –3 Ну, как вариант, берем iptables и делаем так iptables -A INPUT -p tcp -i INTERN, Feerik (ok), 09:41 , 27-Окт-11, (111) // Еще один чукча-писатель вылез Обсуждение новости таки прочитайте и больше так н, mtr (?), 09:46 , 27-Окт-11, (114) +1 // Почитал, живых примеров не увидел А теперь толстячок, скажи конкретно, что тебе , Feerik (ok), 09:59 , 27-Окт-11, (115) // Все просто Если ты ограничиваешь подключения с одного ip, то, к твоему сведению, Аноним (-), 10:18 , 27-Окт-11, (116) По крайней мере сервер не задосят, что уже хорошо и уже собственно решение пробл, Feerik (ok), 10:34 , 27-Окт-11, (120) –1 Так уже надцать раз объяснили проблема не в LA на сервере, а в конечном результ, Michael Shigorin (ok), 14:03 , 27-Окт-11, (132) есть мнение, что проще поставить сервер в сейф, предварительно выдернув сетевые , arisu (ok), 13:04 , 30-Окт-11, (164) SSL-handshake выполняется внутри уже установленного _одного_ соединения, т е но, Аноним (-), 10:37 , 27-Окт-11, (121) http httpd apache org docs 2 2 mod mod_ssl html SSLInsecureRenegotiation Direc, Feerik (ok), 11:36 , 27-Окт-11, (125) Эта настройка не отключает Renegotiation полностью, а лишь позволяет отключить в, Аноним (-), 11:55 , 27-Окт-11, (126) Поправьте меня, но разве нельзя ограничить ресурсы для каждого соединения прос, Kodirr (?), 14:24 , 27-Окт-11, (135) Все такие все специалисты, умные аж жуть Забанят, они всех нападающих по IP А б, Аноним (-), 16:42 , 27-Окт-11, (141) // Точно, забанить нафиг все наты beeline, mts и megafon А то их бандвиза тоже хва, Аноним (-), 16:27 , 28-Окт-11, (155) Я смотрю большинство отписавшихся не осилили прочитать новость А новость вот в , Konwin (ok), 16:42 , 27-Окт-11, (142) // Так ты и сам не дочитал Даже при отключенном SSL-Renegotiation при множителе x1, Аноним (-), 16:52 , 27-Окт-11, (144) Ну, тут можно еще поковырять сами tcp пакеты на предмет большого количества SSL-, GMS (?), 19:46 , 27-Окт-11, (145) Лог результата работы эксплоита продолжительностью 1-2 минуты с default Limit p, coresh (ok), 12:14 , 28-Окт-11, (149) // THC написал годный детектор скрипткиддисов , Аноним (-), 16:40 , 28-Окт-11, (156) +2 Ерунда Любой почти скрипт на сервере точно так же можно задоссить т к ресур, Аноним (159), 12:53 , 29-Окт-11, (159) // А ещё, на выбор - переписать проблемную часть - включить кеширование - добавить , XoRe (ok), 22:55 , 29-Окт-11, (160) 1,5,9,10,12,13,18,20,22,25,28,31,34,43,51,61,68,69,70,78,101,106,107,109,111,135,141,142,145,149,159

Сообщения

[Сортировка по времени | RSS]

	108. "Представлен эксплойт, способный блокировать работу любого SS..."	–2 +/–
	Сообщение от фклфт (ok), 27-Окт-11, 07:21
	> Нехороший Вы человек. Играть нужно по-честному. В бизнесе понятия честность вообще не существует P.S. я раньше тоже хотел все по честному работать и зарабатывать но вот блин мы не в Швейцарии живем
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Представлен эксплойт, способный блокировать работу любого SS..."	+3 +/–
	Сообщение от Michael Shigorin (ok), 27-Окт-11, 13:43
	>> Играть нужно по-честному. Нормальному человеку на деструктив вообще время жалко тратить... > В бизнесе понятия честность вообще не существует Существует, хотя встречается редко (и редко выживает).  Например, в Киеве и Москве знаю минимум по одному сборщику железа, которым это понятие не чуждо.  Если кому надо -- пишите почтой :)
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Представлен эксплойт, способный блокировать работу любого SS..."	+1 +/–
	Сообщение от Аноним (-), 28-Окт-11, 16:54
	> В бизнесе понятия честность вообще не существует Да, а если продолжить эту логику, тогда для конкурента пристрелить вас - наиболее дешевый и оптимальный вариант. Расход бабок на пули и порох минимальны по сравнению с убытками от вас.
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема