Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено qux, 16-Ноя-09 21:32
>это как если ракеты >перевезти из квадрата «А» в квадрат «Б»: поможет только против совсем >неосведомлённого противника. Неосведомленность противника не сделает его удар легче. Есть некоторая заметная вероятность, что как-то поможет — ну и хорошо. Не буду утверждать, что спец в it-безопасности, но хороший пароль закрывает не весь спектр возможных уязвимостей же. Поэтому имхо чем больше вероятностей взлома перемножать, тем лучше, тем меньшая цифра будет в конце. Конечно, если в данном случае лекарство не хуже болезни, но перенос порта имхо в среднем достаточно безболезнен. >Заиметь ботнет — точнее, арендовать — совсем не сложно, было бы желание. >Стоит копейки. Если совсем жаба душит (хотя такого противника обычно и >бояться нечего) — найти XSS на достаточно посещаемом ресурсе и заставить >его посетителей сканить порты через URL вида http://server.domain:1470/ . ;) Тем не менее, какая-то часть желающих отвалится уже на этом. Пусть самая непрофессиональная, но от этого не перестающая быть нежелательной. >И не забывайте ещё, что узнать расположение ракетного склада >сложнее, чем просканить порты… С этими аналогиями можно далеко зайти, но незаметность и маскировка не всегда настолько глобальны же. Полевой камуфляж, по сравнению с цветом кожи, уже дает достаточно преимуществ, чтобы ним пользовались уже вон сколько, и пока отказываться не собирались.