форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Укрепление защиты рабочих станций под Linux"

Сообщение от opennews (??) on 19-Мрт-09, 16:19

В руководстве (http://www.ibm.com/developerworks/ru/edu/l-dw-linux-harden-d...) представлены шаги по установке антивирусного программного обеспечения, созданию плана резервного копирования и восстановления, а также по практическому использованию межсетевого экрана в Linux. URL: http://www.ibm.com/developerworks/ru/edu/l-dw-linux-harden-d... Новость: http://www.opennet.me/opennews/art.shtml?num=20824

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Укрепление защиты рабочих станций под Linux"

Сообщение от i (??) on 19-Мрт-09, 16:19

так и не понял зачем там антивирус ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Укрепление защиты рабочих станций под Linux"
	Сообщение от User294 (ok) on 19-Мрт-09, 21:01
	И правда.Антивирус конечно круто но вот вирусы то под него - где взять?Ловить виндовые вирусы - малоинтресно, если они страшны - проще wine не ставить и тогда они будут стопроцентно в пролете :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Укрепление защиты рабочих станций под Linux"

Сообщение от Аноним (??) on 19-Мрт-09, 16:23

Статью писал виндузятник, оттуда и антивирус с фаерволом для десктопа...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Укрепление защиты рабочих станций под Linux"

Сообщение от Аноним (??) on 19-Мрт-09, 17:03

цЫтата: "Одним из самых распространенных мифов относительно компьютерной безопасности является миф о том, что системы GNU/Linux более безопасны, нежели системы Windows." Бугагашечки !

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Укрепление защиты рабочих станций под Linux"
	Сообщение от alf (??) on 19-Мрт-09, 17:14
	>цЫтата: > >"Одним из самых распространенных мифов относительно компьютерной безопасности является миф о том, >что системы GNU/Linux более безопасны, нежели системы Windows." > >Бугагашечки ! Ну если прокладка между монитором и креслом... т.к. сам пару раз забывал точку поставить в rm -rf ./
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 19-Мрт-09, 17:25
	>цЫтата: > >"Одним из самых распространенных мифов относительно компьютерной безопасности является миф о том, >что системы GNU/Linux более безопасны, нежели системы Windows." > >Бугагашечки ! Прочти хотя бы вот это, а потом смейся http://www.opennet.me/opennews/art.shtml?num=20818 з.ы. Глуп тот админ который надеется только на не распространенность вирусов под линукс.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Укрепление защиты рабочих станций под Linux"
	Сообщение от vitek (??) on 19-Мрт-09, 17:34
	а линух туда в этом году не взяли...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Аноним (??) on 19-Мрт-09, 17:35
	Там про эксплоиты и причем в отдельном ПО в браузерах. Где тут вирусы, являющиеся угрозой для оси? А пока вы ищите мы продалжаем веселье
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 19-Мрт-09, 18:22
	>Там про эксплоиты и причем в отдельном ПО в браузерах. Где тут >вирусы, являющиеся угрозой для оси? А пока вы ищите мы продалжаем >веселье А эксплойты только для браузеров бывают? Где гарантия что завтра какой-нибудь злобный тип не пробьет ваш iptable/pf & co? Если мне память не изменяет встречались вири которые могли жить не только в винде, но и на других платформах. Кстати, а на чем базируется вирус? Я думал что на уязвимостях. А теперь цепочка: Уязвимость => эксплоит => распространение + нанесение ущерба == вирус Я соглашусь только с одним утверждением - распространенность вирусов прямо пропорциональна распространенности системы, где в роли системы может выступать таже мандрива или убунта ака дебиан. Учитывая то что большинство десктоп систем ставятся по дефолту мы получим высокую вероятность заражения. Тотже вирус если обладает механизмом распознавания систем сможет атакавать не только системы одного типа, но и целые семейства.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель читателя on 19-Мрт-09, 18:33
	Выдыхай бобер :))) А по существу, под линем есть оч интересное и непростое занятие компилять вири, попробуйте на досуге :) Оч привередливые вири то gcc им не та версия то зависимости попрвь, то модуль к ядру повесь итд, как-то полгода назад занимался ради прикола :) Даже вроде как-то сам Линус в шутку вносил патчи в ядро чтобы вирь пошел
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Укрепление защиты рабочих станций под Linux"
	Сообщение от szh (ok) on 19-Мрт-09, 20:21
	> Я соглашусь только с одним утверждением - распространенность вирусов прямо пропорциональна распространенности системы, Это ложное утверждение. Сравните кол-во вирусов для маков и windows, и их market share.(маки 10% в США) Никакой пропорциональности. Тоже самое с Linux, занимает на десктопах 1%, а вирусов 0.0%
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Аноним (??) on 19-Мрт-09, 23:10
	на счет вирей не в курсах, а трояны есть, но их еще установить надо:) вот поэтому не надо устанавливать не подписанные бинарники. или ставить все из исходников. компиляцией:D
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Роман (??) on 20-Мрт-09, 00:44
	>на счет вирей не в курсах, а трояны есть, но их еще >установить надо:) вот поэтому не надо устанавливать не подписанные бинарники. или >ставить все из исходников. компиляцией:D Хм. Хотите сказать, что первыми "обвирусятся" джентушники? ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Аноним (??) on 20-Мрт-09, 08:27
	перевод строки забыл сделать:)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	40. "Укрепление защиты рабочих станций под Linux"
	Сообщение от СуперАноним on 20-Мрт-09, 22:27
	И даже некоторые подписанные бинарники не стоит ставить, которые свою деятельность старательно прячут. Skype, например.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 20-Мрт-09, 11:30
	Я хочу сказать что домохозяйке глубоко побоку есть или нет подписи на бинарнике. Скомпилировать тоже думаю не самая большая проблема, так как базовое API не меняются, вне зависимости от исходников. Вирус можно написать и не бинарником в досе я встречал вирус ввиде батника, а тк perl хотя и скриптовый язык, но владея коммандной строкой и имея доступ к библиотекам сокетов более чем уверен можно осуществить написание червя. Также думаю если вирус сможет находиться в спящем режиме, всостоянии перехватить ваши пароли при вводе su(do). Насколько мне известно вирусов под линь мало, но они есть - около 10-20 шт. И именно это просто как факт должно способствовать размышлениям на тему что завтра их может стать в десятки, а то и сотни раз больше. Как говорится "защищен тот, кто вооружен".
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Paulusx on 20-Мрт-09, 12:42
	Согласен. Но написать вирь под линух несколко более творческое занятие чем под винду, т.к. линух с самого начала (как и UNIXы в целом) проэктировался
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Paulusx on 20-Мрт-09, 12:46
	Согласен. Но написать вирь под линух несколько более творческое занятие чем под винду, т.к. линух с самого начала (как и UNIXы в целом) проектировался как многопользовательская ОС, по этому просто так в sudo и в su пароль не перехватишь.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 20-Мрт-09, 15:17
	О чем и толкую. Согласен.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	41. "Укрепление защиты рабочих станций под Linux"
	Сообщение от СуперАноним on 20-Мрт-09, 22:51
	Домохозяйке не нужно в домашнем каталоге иметь исполняемых файлов (а они и есть то, на чём вири паразитируют). Также настоящей домохозяйке не нужно иметь прав рута (и пароль рута ей лучше не знать совсем), это чтобы исполняемые файлы в /bin, /sbin, /usr/bin, /usr/sbin и библиотеки в /lib и /usr/lib она не заразила.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Аноним (??) on 19-Мрт-09, 23:07
	SSP - Stack Smashing Protection? (в gcc есть такая фича)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Укрепление защиты рабочих станций под Linux"
	Сообщение от User294 (ok) on 20-Мрт-09, 00:20
	>Я соглашусь только с одним утверждением - распространенность вирусов прямо >пропорциональна распространенности Есть контрпример.IE ~50%, FF ~20%, грубо говоря разница порядка в 2 раза.И почему-то юзеров имеют только под IE, а под FF - такого не наблюдается.Не то что в 2 раза меньше а вообще по сути никак.Может, дело в том что мозилла платит за уязвимости и вообще оперативнее реагирует на сообщения о дырах?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	28. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 20-Мрт-09, 11:40
	Я думаю дело в том, что М$ VS получило большее распространение. И 99% того что пишется в студии пишется под Wынь. Именно этот факт спасает в первую очередь другие системы. Под фокс тоже имеют. И хорошо так имеют. Также как и под оперу. Но это опять таки связано с распространением Wыня. тк сегодня хакеру нужна жертва, а пользователю по барабану чем пользоваться, Он пользуется тем к чему его приручили. как следствие 90% атак идет на IE, который ВСЕГДА есть в системе. Да и зачем тратить сегодня силы на Fox и Oper'у если проще, быстрее и дешевле атаковать IE?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	30. "Укрепление защиты рабочих станций под Linux"
	Сообщение от User294 (??) on 20-Мрт-09, 12:08
	>И 99% того что пишется в студии пишется под Wынь. Ну вот и пусть эти клацеры пишут под вынь.А микрософт их будет ловить.Поскольку трояны они внедрили даже в компилер.Микрософтовский компилер вшивает в EXE нечто типа GUIDа машины в заголовок PE EXE, достаточно однозначно идентифицируя машину.Очень удобно разных сракеров ловить :).Ну а приваси... что-приваси?Это ж микрософт, хренли :))).Они сами создают проблемы а потом с ними борятся корча из себя героев и борцов с хакерами :D > Именно этот факт спасает в первую очередь другие системы. В винде есть еще пара забавных архитектурных ляпов :).Ну скажем - зачем было пускать дырявые сервисы под аккаунтом SYSTEM? На линухе пускать сервисы от рута мягко говоря не любят а потому куда менее вероятны например червяки типа MSBlast (которые по сей день админы не могут выбить в больших LANах т.к. пока вылавливают оно успевает поразить что-то еще, свежевключенное и без апдейтов).В виндах юзер по дефолту админ.В висте попытались с этим бороться но сделали настолко злоебуче что юзеры просто отрубают вечно имеющий им мозг UAC.Итого срань может не только пробиться в систему но и закрепиться в ней надолго.Поэтому винда отданная юзеру на растерзание обычно через некоторое время являет из себя целый зоопарк разной самоходной живности.Просто потому что живность смогла закрепиться в системе. >Под фокс тоже имеют. И хорошо так имеют. Также как и под оперу. Кастомные сплойты были, есть и будут есть, так что если кому-то ОЧЕНЬ захочется конкретную систему поиметь через неизвестную дырку - у него есть шансы.Но вот массовые поимения публичными сплойтами - это только IE.А мозильщики реагируют оперативно и приплачивают.В то время как MS %$ет вола месяц с выпуском апдейтов.Наверное потому такой жести и не получается - ни с мозиллой ни с оперой.Это не означает что они совсем нерушимые.Но - те кто юзают IE в итоге зайдя на порносайт обзаведутся пачкой живности.Юзерам FF и оперы такое не грозит.А то что кастомный сплойт... ну знаете, от снайпера на крыше ничего не спасет, тут аналогично.Софт существенно сложнее hello world всегда будет содержать баги. >как следствие 90% атак идет на IE, который ВСЕГДА есть в системе. Опять же, 20+ % рынка - неплохой кусок.Достаточно интересный в принципе.А IE - он есть в системе, но фигли с него толку если его в почти 50% случаев не юзают и заражение не произойдет?От самого по себе наличия софта в системе эксплойт не срабатывает - надо чтобы этот софт использовали для захода на сайт с малварью.И вот тут у вас в логике имеется прореха, имхо. >быстрее и дешевле атаковать IE? А потом MS еще минимум месяц будет вола %$ать с выпуском апдейтов.Это вам не мозильщики все-таки - MS известные им дыры порой чуть ли не по полгода чинит ;).Может это и добавляет симпатий хаксорам?А то неинтересно если найденную дырку за 2 дня запатчат - для ее нахождения трахаться не меньше а результат - такой скромный?! :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	37. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 20-Мрт-09, 15:25
	>>И 99% того что пишется в студии пишется под Wынь. > >Ну вот и пусть эти клацеры пишут под вынь.А микрософт их будет >ловить.Поскольку трояны они внедрили даже в компилер.Микрософтовский компилер вшивает в EXE >нечто типа GUIDа машины в заголовок PE EXE, достаточно однозначно идентифицируя >машину.Очень удобно разных сракеров ловить :).Ну а приваси... что-приваси?Это ж микрософт, >хренли :))).Они сами создают проблемы а потом с ними борятся корча >из себя героев и борцов с хакерами :D Про GUID поверю. Но там как говорится свои арХЕтуктуРные особености. Один реестр чего стоит с его автозапусками. >[оверквотинг удален] >было пускать дырявые сервисы под аккаунтом SYSTEM? На линухе пускать сервисы >от рута мягко говоря не любят а потому куда менее вероятны >например червяки типа MSBlast (которые по сей день админы не могут >выбить в больших LANах т.к. пока вылавливают оно успевает поразить что-то >еще, свежевключенное и без апдейтов).В виндах юзер по дефолту админ.В висте >попытались с этим бороться но сделали настолко злоебуче что юзеры просто >отрубают вечно имеющий им мозг UAC.Итого срань может не только пробиться >в систему но и закрепиться в ней надолго.Поэтому винда отданная юзеру >на растерзание обычно через некоторое время являет из себя целый зоопарк >разной самоходной живности.Просто потому что живность смогла закрепиться в системе. При настройке серверов, а именно SQL я создаю отдельный аккаунт. Остальные не знаю. А знаю постгресс создает свой аккаунт >[оверквотинг удален] >Кастомные сплойты были, есть и будут есть, так что если кому-то ОЧЕНЬ >захочется конкретную систему поиметь через неизвестную дырку - у него есть >шансы.Но вот массовые поимения публичными сплойтами - это только IE.А мозильщики >реагируют оперативно и приплачивают.В то время как MS %$ет вола месяц >с выпуском апдейтов.Наверное потому такой жести и не получается - ни >с мозиллой ни с оперой.Это не означает что они совсем нерушимые.Но >- те кто юзают IE в итоге зайдя на порносайт обзаведутся >пачкой живности.Юзерам FF и оперы такое не грозит.А то что кастомный >сплойт... ну знаете, от снайпера на крыше ничего не спасет, тут >аналогично.Софт существенно сложнее hello world всегда будет содержать баги. О чем и речь. В большинстве своем проблемы в количестве пользователей, той или иной программы. >>как следствие 90% атак идет на IE, который ВСЕГДА есть в системе. > >Опять же, 20+ % рынка - неплохой кусок.Достаточно интересный в принципе.А IE >- он есть в системе, но фигли с него толку если >его в почти 50% случаев не юзают и заражение не произойдет?От >самого по себе наличия софта в системе эксплойт не срабатывает - >надо чтобы этот софт использовали для захода на сайт с малварью.И >вот тут у вас в логике имеется прореха, имхо. Нет этой прорехи нету. Так как лень писать то что и без того понятно. >>быстрее и дешевле атаковать IE? > >А потом MS еще минимум месяц будет вола %$ать с выпуском апдейтов.Это >вам не мозильщики все-таки - MS известные им дыры порой чуть >ли не по полгода чинит ;).Может это и добавляет симпатий хаксорам?А >то неинтересно если найденную дырку за 2 дня запатчат - для >ее нахождения трахаться не меньше а результат - такой скромный?! :) > Не без этого.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	42. "Укрепление защиты рабочих станций под Linux"
	Сообщение от User294 (ok) on 20-Мрт-09, 22:52
	>Про GUID поверю. Характерный "мусор" в EXE-хидере в начале файла.Он разный на разных машинах и в общем то не мусор а просто метка машины на которой был сбилден EXE насколько я знаю.Небольшой подарок микрософта в фирменном стиле MS малварщикам, о котором догадыаются отнюдь не все засранцы :-) >Но там как говорится свои арХЕтуктуРные особености. Один реестр >чего стоит с его автозапусками. Ну в линухе - конфиги.Собственно какая разница, где свалена конфигурация?Разница довольно номинальная.Хотя в реестре есть несколько глубоко заныканых или неочевидных методов запуска кода.Мониторить их все труднее разве что. >При настройке серверов, а именно SQL я создаю отдельный аккаунт. Остальные не >знаю. А знаю постгресс создает свой аккаунт Я для всех серверов создаю ограниченные аккаунты.В особо параноидальных случаях прикольно вообще порезать машину на VDSы допустим openvz'ой и соорудить "один контейнер на сервис".Даже если и порутают VDSку, в ядро сунуться не смогут (т.е. серьезные ядерные руткты засунуть опаньки), ничего кроме доступа к сломаному сервису не получено, мониторить минимальное окружение на странную активность на порядок проще (и мониторилку хаксору может быть просто не видно если она на хосте крутится) а penalty в скорости - достаточно небольшое. >О чем и речь. В большинстве своем проблемы в количестве пользователей, той >или иной программы. Скорее проблема - в размере программы и потому невозможности тщательно проаудитить весь код :).А количество пользователей влияет скорее на то насколько активно будут искать дыры.И то как видим последствия бывают разные.Юзеры IE почему-то получают троянов в систему регулярно со всех порносайтов.А юзеры фокса нифига не получают. >Нет этой прорехи нету. Так как лень писать то что и без >того понятно. А по-моему есть.Получить эксплойтом для IE можно только используя его :).В итоге сам по себе факт что он есть у 90% юзеров хакерам бесполезен.Юзает его ~50% или чуть более, на них и можно рассчитывать.При этом FF с его более 20% - достаточно интересен.Равно как и опера в рашке. >Не без этого. Могу прелположить что это одна из причин.Неинтересно если завтра разработчики сделают фикс пустив усилия по слому коту под хвост.А вот месяц - это нормално так :).MS неповоротлив и быстро не отдуплится.Даже на архи-гипер-мега-супер критичные фиксы у них уходит заметное время.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Укрепление защиты рабочих станций под Linux"
	Сообщение от sHaggY_caT (ok) on 19-Мрт-09, 18:22
	>цЫтата: > >"Одним из самых распространенных мифов относительно компьютерной безопасности является миф о том, >что системы GNU/Linux более безопасны, нежели системы Windows." > >Бугагашечки ! Статья вообще ни о чем. Точнее, о том, как зачем-то навешать антивирусов а-ля виндовс(может, что бы мозилло еще больше тормозилло при чеке кэша?). Где в статье MAC, SELinux, ppArmor, запуск браузера в chroot-окружении? На IBM очень много хороших, первоклассных статей, но эта статья, самая большая дрянь которую я видела на их сайте
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Укрепление защиты рабочих станций под Linux"
	Сообщение от rujet (ok) on 19-Мрт-09, 20:51
	А есть статьи по применению MAC, SELinux, ppArmor, браузера в chroot-окружении на десктпо станциях. Или может вы напишите. Видел для серверных реализаций. А вот для рабочих станций нет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Укрепление защиты рабочих станций под Linux"

Сообщение от Frank (??) on 20-Мрт-09, 08:19

Для начала, покажите мне хоть один ботнет, в котором есть линукс-машины. После этого будем говорить об неоходимости кламава и фаерволла на десктопной машине. А до тех пор подобные статьи, пугающие новичков, будет считать вредными.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Аноним (??) on 20-Мрт-09, 11:14
	>Для начала, покажите мне хоть один ботнет, в котором есть линукс-машины. После >этого будем говорить об неоходимости кламава и фаерволла на десктопной машине. > >А до тех пор подобные статьи, пугающие новичков, будет считать вредными. Ну само по себе предложение дурацкое. Ботнет, разумеется, никто не покажет. Но серверов линуховых в ботнетах хватает. Те, кто видит абузы на хостингах - в курсе.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	34. "Укрепление защиты рабочих станций под Linux"
	Сообщение от User294 (??) on 20-Мрт-09, 14:12
	>серверов линуховых в ботнетах хватает. Знаете, купить сервер за бабки и поюзать с плохими целями можно с любой ОС. А вот нелегитимно используемых серверов под виндой - немеряно. Пруфлинк: http://forum.asechka.ru/forumdisplay.php?s=1e2c0de069f9758f6... Ну и на zloy.org или как там его правильно - подобные же аморальные топики про "дедики" пачками.Дедики в терминологии этих кульхаксоров как я понимаю - поломанные *виндовые* машины на которые они отхватили себе нелегитимный доступ без ведома админа ну и потому юзают пока админ не спалит (если вообще спалит). Под линуксом... покажите мне такой беспредел применительно к линухам?Слабо?И не надо рассказывать про рыночные доли - у линуха на серверах рыночные доли некислые весьма :).Почему такая жесть только с виндой наблюдается?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Укрепление защиты рабочих станций под Linux"

Сообщение от oradm on 20-Мрт-09, 09:06

Ещё как есть! Сам прошлым летом лечил сервер с открытым 22 портом, на который горедевелоперы установили postgres из исходников. А там по умолчанию создаётся системный пользователь postgres с угадай каким паролем :)). Через денёк другой туда зашёл робот и установил под пользователем сканер других таких же ssh. Когда нас позвали, то за 2 дня работы он нашел еще 27 таких же защищенных через ssh серверов. И конечно же скорее всего установил себя туда. Чем не ботнет? Хотя антивирус тут не помог бы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "Укрепление защиты рабочих станций под Linux"
	Сообщение от gordev on 20-Мрт-09, 09:11
	Ваш вирус называется дуракоадмин
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	44. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Аноним (??) on 21-Мрт-09, 03:19
	> горедевелоперы установили postgres из исходников. А там по умолчанию создаётся системный пользователь postgres с угадай каким паролем хм, я постоянно работаю с postgres и периодически компилирую и ставлю на тесты из исходников. первый раз слышу что make install что-то создаёт, у меня make install postgres'а прекрасно работает под обычным пользователем не создавая новых пользователей и ни на что не ругаясь. скорее всего Ваш пользователь был добавлен вручную.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Укрепление защиты рабочих станций под Linux"

Сообщение от oradm on 20-Мрт-09, 09:16

видимо это написал разработчик обидевшийся на "горедевелопера"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Укрепление защиты рабочих станций под Linux"

Сообщение от oradm on 20-Мрт-09, 09:16

да и не про вирус спич был, а про ботнеты

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Укрепление защиты рабочих станций под Linux"

Сообщение от XoRe (ok) on 20-Мрт-09, 11:18

Статья интересна для пользователей, которым важно, чтобы система не упала и чтобы не похерилась домашняя папка. В целом статья может помочь в этом плане. В целом все советы кроме антивируса имеют ценность. Хотя антивирус тоже можно поставить - ловить виндовые вирусы в wine =) P.S. Windows уязвим на 9/10 изза того, что он написан криворукими индийскими программистами. Они умудрились изгадить даже ядро BSD, на котором первончально основывалась Windows NT. Закрываем 135-139, 445 (особенно 445) и прочие порты, которые открываются виндовыми службами и вуаля - сетевыми червями windows уже не ломается вообще. Для защиты windows от сетевых червей очень хорошо помогает wipfw - портированный на винду фаерволл ipfw в BSD.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Frank (??) on 20-Мрт-09, 11:48
	На десктопах зачем нужен фаерволл? Правильно, для закрытия доступа к службам, которые слушают сеть, в то время, когда их делать это никто не просил, с целью защиты от юзания уязвимостей в этих службах. Для винды тут всё понятно, а для линукса? А для линукса это всё неактуально: по умолчанию ничего сеть наружную не слушает, и закрывать доступ некому, а для тех служб, которые сам юзер запускает - ssh, samba, ftp и т.д., опять же, закрытие доступа не имеет смысла - нафиг тогда, спрашивается, их было подымать? Даже в качестве "барьера против эксплойтов" фаерволл в линуксе не имеет смысла - когда фаер получит сведения об эксплойте, уже будет готова новая версия софта, на которую эксплойт не действует - в отличии от винды, где софт может вообще не иметь механизма автоапдейта. Вот и остаётся обсудить полезность для десктопа ркхантера/чкруткита, после чего статью можно смело называть ненужной чуть более, чем полностью.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	32. "Укрепление защиты рабочих станций под Linux"
	Сообщение от XoRe (ok) on 20-Мрт-09, 12:43
	>[оверквотинг удален] >А для линукса это всё неактуально: по умолчанию ничего сеть наружную не >слушает, и закрывать доступ некому, а для тех служб, которые сам >юзер запускает - ssh, samba, ftp и т.д., опять же, закрытие >доступа не имеет смысла - нафиг тогда, спрашивается, их было подымать? >Даже в качестве "барьера против эксплойтов" фаерволл в линуксе не имеет >смысла - когда фаер получит сведения об эксплойте, уже будет готова >новая версия софта, на которую эксплойт не действует - в отличии >от винды, где софт может вообще не иметь механизма автоапдейта. >Вот и остаётся обсудить полезность для десктопа ркхантера/чкруткита, после чего статью можно >смело называть ненужной чуть более, чем полностью. cups, tor и ещё некоторые любят открывать tcp порт. Плюс ssh закрыть. Плюс ограничить список адресов, имеющих доступ к самбе - а то там могут расшаривать папки без пароля. Ну и так далее - фаерволл штука полезная, не только в винде.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	39. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Frank (??) on 20-Мрт-09, 16:14
	не знаю как cups, ставить влом, а tor точно знаю, что после установки открытым порт не держит, т.к. садится на loopback интерфейс, и нужно ковырять конфиг руками, чтобы он слушал на реальном сетевом интерфейсе. ssh закрывать? А зачем его было поднимать тогда? по дефолту sshd даже не установлен обычно. Самба... если ею пользуются... Сегодня больше dc++ или другие методы применяются.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	45. "Укрепление защиты рабочих станций под Linux"
	Сообщение от XoRe (ok) on 24-Мрт-09, 10:52
	>ssh закрывать? А зачем его было поднимать тогда? по дефолту sshd даже >не установлен обычно. Зачем поднимать? Чтобы можно было удаленно заходить на машину) А закрывать ssh - имеется в виду прописать доступ к ssh с определенных адресов, а с остальных закрыть. Особенно если машина имеет внешний адрес - брутфорс из интернета на 22 порт валит только так.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	35. "Укрепление защиты рабочих станций под Linux"
	Сообщение от User294 (??) on 20-Мрт-09, 14:18
	>Они умудрились изгадить даже ядро BSD, на котором первончально основывалась Windows NT. Там ядро ничего близко с BSD не имеет, это вроде команду ядерщиков VAX скупили.И на бздотное оно не больно то похоже.Из бздей передрали TCP\IP стек насколько я помню.Но это отнюдь не все ядро ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "Укрепление защиты рабочих станций под Linux"
	Сообщение от Читатель on 20-Мрт-09, 15:29
	>>Они умудрились изгадить даже ядро BSD, на котором первончально основывалась Windows NT. > >Там ядро ничего близко с BSD не имеет, это вроде команду ядерщиков >VAX скупили.И на бздотное оно не больно то похоже.Из бздей передрали >TCP\IP стек насколько я помню.Но это отнюдь не все ядро ;) > Угу стек. И то переписывают уже 4-5й раз если я не ошибаюсь. Да кстати, стек этот юзался только в 3.51 в 4-ке я не уверен.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

43. "Укрепление защиты рабочих станций под Linux"

Сообщение от bAlex on 20-Мрт-09, 23:51

Это нужно быть перевёрнутым на всю голову, что бы помнить уязвимости того зоопарка ядер и либ, что бы сделать живучий эксплойт, а ещё провидцем, что бы угадать, что стоит на атакуемой машине. Линуксы с беспарольным ssh не в счёт - это такое же дырявое ведро как и винда. Тут, блин, легальный софт хрен работать заставишь имея все гаечные ключи от системы...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]