Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Предложен механизм уведомления о попытках взлома ядра Linux, opennews (??), 23-Дек-13, (0) [смотреть все] На первый взгляд здравая идея , Аноним (-), 22:53 , 23-Дек-13, (1) +12 // Красиво отмазался, менеджером будешь - и воздух потряс и сам не при делах В ито, pavlinux (ok), 00:25 , 24-Дек-13, (18) –26 // Обсуждать обсуждения других - не мешки ворочить, Аноним (-), 00:40 , 24-Дек-13, (21) +11 // про себя чтоль , pavlinux (ok), 00:45 , 24-Дек-13, (24) –18 каждый может уйти в рекурсию, но начал её ты P, chinarulezzz (ok), 04:34 , 24-Дек-13, (44) –1 Чтоб понять рекурсию, нужно понять рекурсию Рекурсию начал Аноним http www o, pavlinux (ok), 05:11 , 24-Дек-13, (46) –3 Тогда вот это фичу лучше зразу заменить на опцию, когда при передаче параметров , ананим (?), 05:45 , 24-Дек-13, (48) Если уж на то пошло, процессоры не производят механической работы и почти не ген, Аноним (-), 14:50 , 24-Дек-13, (95) +2 Так, как это пока планируется, это будет работать только на новых ядрах Вопрос , Inome (ok), 23:02 , 23-Дек-13, (3) +4 // В том то и задумка Атакующий не знает какую версию ядра атакует И будет пробов, Исай (?), 00:01 , 24-Дек-13, (14) +2 // А по достижении 1000 очков вы принудительно выключаете компьютер - , Vkni (ok), 00:20 , 24-Дек-13, (17) +4 // Сервак вкалывающий на автомате в серверной, один из 100500 - можно и автоматиче, Аноним (-), 09:47 , 24-Дек-13, (53) Спасибо, было смешно , Vkni (ok), 11:23 , 24-Дек-13, (65) Ничего особенно смешного - в большой инфраструктуре отказ 1 сервера вообще ничег, Аноним (-), 11:35 , 24-Дек-13, (72) если на этом аппарате не висит несколько виртуальных, Аноним (-), 14:31 , 24-Дек-13, (85) Ломают обычно как раз виртуалки, т к клиентские службы висят на них , Аноним (-), 14:37 , 24-Дек-13, (90) Если у вас виртуализация - зачем вы вообще хост в интернет вывесили Увольте эни, Аноним (-), 18:40 , 24-Дек-13, (130) +2 Вы только что придумали новый вид DoS атаки - засыпать сеть баянистыми эксплойта, www2 (ok), 17:11 , 24-Дек-13, (109) +2 Как известно, сдуру можно и х сломать , Аноним (-), 18:41 , 24-Дек-13, (132) Напоминаю - чтобы запустить эти эксплоиты надо же иметь права на запуск в систем, Crazy Alex (ok), 18:44 , 24-Дек-13, (136) Алекс, не обязательно Достаточно, чтобы невзломанная торчащая в сеть софтина мо, Vkni (ok), 19:22 , 24-Дек-13, (144) Нет, только когда будет ложиться с перерывом в 25 минут в течение недели , Vkni (ok), 19:00 , 24-Дек-13, (143) +1 Если есть информация чей процесс занялся ломкой, то можно отключить аккаунт , Pilat (ok), 11:34 , 24-Дек-13, (71) Ага А аккаунт - mysql на шаред-хостинге Или какой-нибудь radius на сервере бил, www2 (ok), 17:16 , 24-Дек-13, (110) +1 А у Вас синдром теоретика , Pilat (ok), 17:22 , 24-Дек-13, (111) А ты уже реально в продакшене это применяешь Можно примеров , Аноним (-), 19:57 , 24-Дек-13, (146) Прекрасное замечание Ещё бы объяснили, что значит отключить аккаунт - цены б , freehck (ok), 17:30 , 24-Дек-13, (112) процесс имеет владельца, владелец связан с аккаунтом - значит, если это shared х, Pilat (ok), 18:34 , 24-Дек-13, (128) Рассуждения папуаса на тему принципов работы микроволновки , Аноним (-), 18:42 , 24-Дек-13, (134) +1 И не говорите Я думал, что готов к любой чуши, но к такому нельзя подготовиться, freehck (ok), 18:45 , 24-Дек-13, (138) +2 У Вас есть способности к троллингу, продолжайте , Pilat (ok), 08:05 , 25-Дек-13, (152) Ты даже не представляешь, как геморройно, если не сказать, что вообще невозможно, pavlinux (ok), 00:35 , 24-Дек-13, (19) // Предлагаю за каждую попытку версии ядра - помечать бинарник как suspected malwa, Аноним (-), 00:46 , 24-Дек-13, (25) +3 узнать версию ядра, Аноним (-), 00:46 , 24-Дек-13, (26) Сарказм или нет, а скайпик первый же в логах засветится , rshadow (ok), 01:39 , 24-Дек-13, (32) +1 Ну дык всё правильно же suspected malware , Аноним (-), 10:00 , 24-Дек-13, (56) +3 Так малвари кусок же , Аноним (-), 11:28 , 24-Дек-13, (68) ну тада главная малварь - это будет bin uname , vitalif (ok), 11:45 , 24-Дек-13, (74) uname -aLinux rocks I took time machine from da LOR 4 0 4 boring system c, Аноним (-), 11:28 , 24-Дек-13, (66) –1 Я рад за Opennet Первый клоун появился только спустя 12 часов , pavlinux (ok), 13:38 , 24-Дек-13, (81) Версия ядра может быть очень хорошо спрятана за версией патчей, наложенных на яд, Pilat (ok), 11:36 , 24-Дек-13, (73) +2 Приходишь ты значить на работу, скажем в ГазПром, - как спрятать версию ядр, pavlinux (ok), 13:45 , 24-Дек-13, (82) Какая, к черту, версия ядра В Газпроме везде Windows стоит, как и в Росатоме, и, Аноним (-), 14:33 , 24-Дек-13, (88) И только в НПО им Лавочкина - Арч , Аноним (-), 14:38 , 24-Дек-13, (92) И при этом мы ухитряемся клещиться с штатами Вот так разок попросит правительст, Аноним (-), 14:52 , 24-Дек-13, (96) +2 А с чего вы это взяли , ананим (?), 10:52 , 25-Дек-13, (153) http hh ru vacancy 9478240, pavlinux (ok), 21:08 , 24-Дек-13, (147) +1 Точно У любой секретарше именно она Судя по пасьянсу , ананим (?), 10:54 , 25-Дек-13, (154) BSOD же , AI (?), 00:51 , 24-Дек-13, (27) Здрасти пожалуйста Прежде чем собирать и использовать эксплоит на целевой машине, demimurych (ok), 00:59 , 24-Дек-13, (29) +2 // Ну - иллюзию рута, иллюзию gcc и его результатов, иллюзию интернета, Есть в , pavlinux (ok), 01:25 , 24-Дек-13, (30) Пусть шлют в иллюзию интернета, не жалко Главное, чтобы в этих рутах вместо про, plain5ence (ok), 02:27 , 24-Дек-13, (37) Да он при первом же пинге спалится, Глеб Егорыч , pavlinux (ok), 02:38 , 24-Дек-13, (41) нужна иллюзия пинга , chinarulezzz (ok), 03:18 , 24-Дек-13, (43) –1 iptables -t matix -I ILLUSION -m neo -s 0 0 -d 0 0 -j ILLUSION --illusion-with h, pavlinux (ok), 05:06 , 24-Дек-13, (45) +3 Чет ты зациклился , PavelR (ok), 08:31 , 24-Дек-13, (51) Drug-level набирает , vi (?), 09:42 , 24-Дек-13, (52) –1 Это у специалистов называется уменьшением площади поражения и делается, вообще, Аноним (-), 18:26 , 24-Дек-13, (117) Вход по ssh - прибитие демона sshd, c уведомлением админа по почте так мол и т, Адекват (ok), 10:48 , 24-Дек-13, (59) // А что, это мысль повесить демон на порт иной чем 22, сделать порткнок, а кто вл, Аноним (-), 11:30 , 24-Дек-13, (70) Тогда уж проще SMS подцепить , Аноним (-), 14:35 , 24-Дек-13, (89) Вот не нужно этого Делайте с логами что хотите, fail2ban в помощь Но в ядро эт, www2 (ok), 17:09 , 24-Дек-13, (108) Мысль неплохая, а раз уже и патч готов - так тем более , хрюкотающий зелюк (?), 23:05 , 23-Дек-13, (6) +1 // Лишь бы это не перерасло в черезчур умную систему безопасности, и как итог запре, Аноним (-), 00:44 , 24-Дек-13, (22) В монолитном ядре Ню-ню , Аноним (-), 18:28 , 24-Дек-13, (119) // Этот монолит умудряются на лету патчить, затыкая дыры без ребута google kspli, Аноним (-), 18:45 , 24-Дек-13, (139) +1 // Оно еще шевелится Вроде бы оракел купил и придушил , Аноним (-), 19:55 , 24-Дек-13, (145) А база данных эксплойтов будет обновляться как антивирус что ли , makky (ok), 23:22 , 23-Дек-13, (8) +2 // С выходом новых ядер с исправлением уязвимости, imgxx (?), 23:29 , 23-Дек-13, (9) kasperskyd или kavd будет, IMHO (?), 23:42 , 23-Дек-13, (10) +1 // systemd-kisd, Аноним (-), 09:55 , 24-Дек-13, (55) +2 дада, здравствуй антивирус для линух , nur (?), 07:24 , 24-Дек-13, (50) В данном случае не так важно иметь актуальную базу эксплоитов - так как не экспл, Pilat (ok), 11:28 , 24-Дек-13, (67) –1 // В пределе А так-то и вчерашняя сгодится , Аноним (-), 07:02 , 25-Дек-13, (150) +1 Есть идеи умнее , Аноним (-), 18:28 , 24-Дек-13, (120) Хорошо Допустим, узнали что нас ломают Дальше, что , vbv (ok), 23:50 , 23-Дек-13, (11) –2 // Идём искать дырявое web-приложение, через которое смогли запустить эксплоит, и н, Аноним (-), 23:59 , 23-Дек-13, (13) +2 // Именно так http lenta ru news 2013 12 24 utechka Ищешь, потом докладываешь в, Аноним (-), 14:38 , 24-Дек-13, (91) // ЛПП Если не доложить - не накажут , Аноним (-), 14:40 , 24-Дек-13, (93) +1 Традиционный нюанс применение эксплоитов от-нового-к старому отработает самый с, PnD (??), 02:00 , 24-Дек-13, (35) –1 // Ловится не факт взлома системы, а факт попытки взлома, с целью сигнализировать ч, Pilat (ok), 11:30 , 24-Дек-13, (69) // Как заметил комментатор выше - _как правило_, система _должна_ устоять В против, Аноним (-), 13:31 , 24-Дек-13, (80) Ну почему же Отчёт о попытке взлома может уйти до реального взлома В любом слу, Pilat (ok), 13:52 , 24-Дек-13, (84) Логика и здравый смысл подсказывают, что сначала будут тестироваться самые свежи, Аноним (-), 14:41 , 24-Дек-13, (94) Еще раз Если пытаются рутовать - то уже надо принимать меры, даже если ядро уст, Crazy Alex (ok), 15:05 , 24-Дек-13, (98) интересно будет видеть надстройку, которая будет реализовывать монитор таких соб, Baz (?), 23:53 , 23-Дек-13, (12) Адназначна плюсовый новость, а то последнее время только про новые ботнеты видн, Аноним (-), 00:18 , 24-Дек-13, (15) Теперь боты, перед тем, как гонять сплойты, будут запрашивать uname , Аноним (-), 00:20 , 24-Дек-13, (16) –1 // Ты не поверишь , но ядра определяются не только по uname , Аноним (-), 18:30 , 24-Дек-13, (123) Бойтесь данайцев, дары приносящих , A.Stahl (?), 00:35 , 24-Дек-13, (20) // Предлагаю запретить принимать в Linux патчи от негров Ибо , Аноним (-), 00:44 , 24-Дек-13, (23) +4 Идея интересная Но лишний код в ядре - это как-то не правильно Ядро и так объё, lucentcode (ok), 01:43 , 24-Дек-13, (33)   // данный функционал просто не нужен Есть всевозможные аудиты пишут кого и при ка, all_glory_to_the_hypnotoad (ok), 01:56 , 24-Дек-13, (34)   // echo d d, 0x42a75ed3, pidof spambot proc pidof apache2 smaps echo - эт, pavlinux (ok), 02:29 , 24-Дек-13, (38)   Тоже верно Нечего засорять ядро Так в него могут много чего запихать , lucentcode (ok), 02:30 , 24-Дек-13, (40)   // Ну, пусть сделают trace point-ы, неактивные по умолчанию и практически бесплатн, Andrey Mitrofanov (?), 11:46 , 24-Дек-13, (75)   т е ядро должно будет поставляться еще с базой данных известных эксплойтов Заче, chinarulezzz (ok), 03:14 , 24-Дек-13, (42) –1 // Я таки вам отрою секрет Не все админы в России, Индии и Китае, после с геморром, count0krsk (ok), 06:11 , 24-Дек-13, (49) Не эксплойтов а фиксов на них Плюс хорошая помощь в дебаге программ и библиотек, Аноним (-), 10:58 , 24-Дек-13, (60) // В смысле _случайно отправить в ядро патч с _уже _известным эксплойтом Дойд, Andrey Mitrofanov (?), 11:51 , 24-Дек-13, (76) // И как trinity поможет отследить, что твоя или не твоя софтина в каки-то случая, Crazy Alex (ok), 15:07 , 24-Дек-13, (100) Сколько изней Вселенной понадобится, чтобы обезья W твоя или не твоя софтина , Andrey Mitrofanov (?), 18:29 , 24-Дек-13, (121) вы совсем невнимательно читаете новость, там же все написанонет При исправлени, еще один аноним (?), 11:00 , 24-Дек-13, (61) Блин ну что ты разворчался - ну захотели ребята свой бекдор встроить в ядро, ну , Адекват (ok), 11:05 , 24-Дек-13, (62) Вообще-то, если хакер получил доступ к локальному пользователю, узнать версию яд, Аноним (-), 09:51 , 24-Дек-13, (54) // Его и удаленно как правило узнать труда не составляет Открой для себя fingerpri, Аноним (-), 18:32 , 24-Дек-13, (126) // Да, заодно не забудь рассказать как он работает на практике Пример можно посмот, Аноним (-), 18:47 , 24-Дек-13, (140) Что-то мне подсказывает что будут ложные срабатывания И если пользователь-админ , Адекват (ok), 10:41 , 24-Дек-13, (58) –1 // Ложное срабатывание мне симпатичней чем отсутствие срабатывания Хотя, всё ещё о, vn971 (ok), 11:13 , 24-Дек-13, (63) // Слышали притчу про человека, который кричал Волки , Аноним (-), 13:29 , 24-Дек-13, (79) // Нет, мы видели Сначала отключите SELinux в с-начале всех среднестатистических, Andrey Mitrofanov (?), 14:32 , 24-Дек-13, (87) Миллион мух не может ошибаться Если бы можно было отключить file permissions - и, Аноним (-), 15:50 , 24-Дек-13, (105) +1 file permissions - есть уже давно это не оправдание, а показатель того, что ран, vi (?), 16:51 , 24-Дек-13, (107) Это надо ядро хакать Типовому автору типовых статей настроим LAMP в три команд, Аноним (-), 17:59 , 24-Дек-13, (113) так не проблема сделай себе утилиту, которая пишет в сислог 171 а-а-а-а-а, сп, arisu (ok), 23:10 , 28-Дек-13, (159) Ну так пользователю-хомяку не надо алерты на экран выводить, а в случае нужды в , Crazy Alex (ok), 15:10 , 24-Дек-13, (101) два часа ночи - запустил подборку сплоитов, система записала в логи попытки и од, Sw00p aka Jerom (?), 14:32 , 24-Дек-13, (86) // по-моему народ херней страдает и пишет на форумах, вместо того, чтобы что-то де, хоть бы кто (?), 15:02 , 24-Дек-13, (97) // там где используют удалённое хранение логов, просто так сплоиты не поюзаешь знач, Sw00p aka Jerom (?), 16:21 , 24-Дек-13, (106) А дальше - в момент подбора, разумеется, ушли нотификейшны на внешнюю систему Д, Crazy Alex (ok), 15:12 , 24-Дек-13, (102) Возможно как-то определять все невалидные данные, не только связанные с эксплоит, Аноним (-), 15:05 , 24-Дек-13, (99) // Теоретически можно, но на практике - получим жирный оверхед, скорее всего А так, Crazy Alex (ok), 15:16 , 24-Дек-13, (104) +1 именно дл таких случаев и придуманы коды ошибок, которые система таки возвращает, arisu (ok), 23:12 , 28-Дек-13, (160) Как по мне - очень здравая и практически дармовая фича , Crazy Alex (ok), 15:13 , 24-Дек-13, (103) –1 // http opennet ru openforum vsluhforumID3 93228 html 20, vi (?), 21:10 , 24-Дек-13, (148) http opennet ru openforum vsluhforumID3 93228 html 79, vi (?), 21:12 , 24-Дек-13, (149) // Ну тут то тебе не человек орёт а ядро тихо шепчет - да и не просто так , svsd_val (ok), 13:39 , 25-Дек-13, (155) // У ядра и так задач хватает http http www la-samhna de samhain , vi (?), 16:08 , 27-Дек-13, (157) нафиг бесполезная чушь, которая к тому же добавляет в ядро бесполезный код типи, arisu (ok), 23:13 , 28-Дек-13, (161) индустриальный стиль решения вместо того что бы с таким же интузиазизмом вес, psv (??), 16:10 , 26-Дек-13, (156) надеюсь, эту чушь никто в mainline не возьмёт пусть там оракуль свой анбрыкабл , arisu (ok), 23:02 , 28-Дек-13, (158) 1,3,6,8,11,12,15,16,20,33,42,54,58,86,99,103,156,158

Сообщения

[Сортировка по времени | RSS]

33. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
Сообщение от lucentcode (ok), 24-Дек-13, 01:43
Идея интересная. Но лишний код в ядре - это как-то не правильно. Ядро и так объёмное. Может, можно вынести основную часть данного функционала в юзерспейс?
Ответить | Правка | Наверх | Cообщить модератору

	34. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 24-Дек-13, 01:56
	данный функционал просто не нужен. Есть всевозможные аудиты (пишут кого и при каком действии отфутболили) которых вполне достаточно для фиксации попыток взлома.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 02:29
	> данный функционал просто не нужен. Есть всевозможные аудиты (пишут кого и при > каком действии отфутболили) которых вполне достаточно для фиксации попыток взлома. echo "%d%d, 0x42a75ed3,$(pidof spambot)" > /proc/`pidof apache2`/smaps echo - это попытка взлома?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от lucentcode (ok), 24-Дек-13, 02:30
	> данный функционал просто не нужен. Есть всевозможные аудиты (пишут кого и при > каком действии отфутболили) которых вполне достаточно для фиксации попыток взлома. Тоже верно. Нечего засорять ядро. Так в него могут много чего запихать.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	75. "Предложен механизм уведомления о попытках взлома ядра Linux"	+/–
	Сообщение от Andrey Mitrofanov (?), 24-Дек-13, 11:46
	>> данный функционал просто не нужен. > Тоже верно. Нечего засорять ядро. Ну, пусть сделают  trace point-ы, неактивные по умолчанию и практически бесплатные _в _смысле производительности, а к ним ещё auditd, fail2ban или [k]analize какой -- включающий исторожащий следовую полосу. Для тех, кому надо. Но да, tracepoint-ы - часть API, для некоторых, и поддерживать конкретные пойнты (=много всех этих) "всегда в будущем", эти некоторые могут не согласиться. А API для перечисления-обнарпужения именно этих t-p -- так прочсто подарок именно тем самым кракерам. Зовите академиков и Шнайера!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема