Túlterheléses támadás Linuxon. Kinek lehet ilyenkor szólni?

dcwm · 2010-02-05T22:03:03+00:00

Sziasztok! Mondhatni kétségbe vagyok esve. Ma egy picit "funoltam" tudásommal és egy 28 byteos vírust írtam. Meglepve tapasztaltam működik! A program na...

dcwm

nagy.zsolt+1 Köszi :) Vagy pl.: Linux: 50% azért próbáljak i mert new domain -> kiba dock download metawords -> debbe belerakja ftp-re fel. Béla letölti. Kész. Akármivel meg lehet ezt csinálni. Terjeszteni meg ahogy mondta :debnek root jog van, fél perc alatt lehet ezután, ha máshol nem saját hálón. Ha meg csak random alapon egyszer csak meghívja, Béla addig lehet feltolja haver gépére is mert milyen jó kis dock program.

simzer

dcwm000webhost.com -> new domain -> kiba dock download metawords -> debbe belerakja ftp-re fel. Béla ezt nem fogja megtalálni, mert nem lesz benne az első 100 google találatban. Ilyet csak úgy lehetne Bélához juttatni, ha valamelyik kód hosting oldalra tolná fel a debet, ott meg hamar lebukna vele. Egyébként mi az alternatíva? ne legyen az Ubuntuban shell?

dcwm

simzerAlternatíva: PATCH!

Rambo

Ez az eset lehet egy nagy figyelmeztetés minkenkinek: http://www.virushirado.hu/hirek_tart.php?id=1181 A jövő pedig vélhetően az ellenőrizetlen telepítéseké, és a megberhelt frissítéseké lesz, lásd még trójai Firefox pluginek, Android programok: http://blog.mozilla.com/addons/2010/02/04/please-read-security-issue-on-amo/ http://antivirus.blog.hu/2010/01/11/kartekony_android_alkalmazast_talaltak De persze a Winnél még mindig tízmilliószor jobb itt a helyzet :-)

simzer

RamboFirefox pluginekkel kapcsolatban: This vulnerability is known to affect Firefox on Windows only

Saboteur777

RamboElső link: 2007. augusztus 16. (egyébként tényleg kicsit ijesztő, de honnan tudjuk, hogy MS-éknél nem történik ilyen? :o)

Rambo

Oke, ez tenyleg csak pelda volt, hogy ne telepitsunk bamban mindent. De igazabol amig nem jon mindig egy Mark Russinovich tipusu pali a leleplezessel, aki peldaul kifigyelte a Sony rootkitet, addig sok minden megtortenhet elvileg. http://www.hwsw.hu/hirek/38763/firefox-mozilla-noscript-adblock-hirdetes-bongeszo-fejleszto-csalassal-novelte-volna-beveteleit-noscript-fejlesztoje.html A korabban emlitett Ubuntu tarolos incidens viszont szerintem eleg ijeszto volt, ott nehez lehetett egy sima usernek okoskanak lenni.

Dr. Anonymous

Rambo>http://www.hwsw.hu/hirek/38763/firefox-mozilla-noscript-adblock-hirdetes-bongeszo-fejleszto-csalassal-novelte-volna-beveteleit-noscript-fejlesztoje.html >A NoScript úgy alakította át programját, hogy az AdBlock Plus ne legyen képes letiltani a NoScript weboldalairól a hirdetéseket, amihez természetesen nem lett volna joga. NoScript frissítés után mindig autómatikusan Ctrl+w kombót nyomok, mikor betölt a Tűzróka. Soha nem szoktam ott nézelődni. Azért ez gáz.

simzer

dcwmÉs azt hogy patch-eled, hogy valaki a debcsomagba belerak egy szkriptet, ami törli a root könyvtárt?

Skully

GorkhaanSiman kikillezheto a bash.

current88

Skullyeskü lehet kipróbálom este ha már negyon nem leszek magamnál a sudo killall bash parancs hatását :) just for fun :)

Skully

:(){:|:&};: :) sok-sok szmajli ftw Lenyeg: újra feltalaltuk a spanyol viaszt.

dcwm

SkullyA soksmile más, mint ez, ahhoz tudni kell valamit... De ehhez.

Dr. Anonymous

SkullyAmúgy mit csinál ez a sok szmájli? Gugli nem lát az orráig se. :/ Annyira meg nem vagyok férfi, hogy a parancssorba belenyomjam.

Skully

simzer+1, ennyi erovel mindent lehetne patchelni, nem mellesleg forkbombokkal szoktak szerverterhelhetoseget figyelni.

dcwm

simzerMost konkrétan arra gondoltam, hogy beleraknak a kernelbe, vagy x helyre egy olyat ami EZT amiről a téma szól letiltja.

maat

Tetszőleges kód futtatásával bármilyen rendszeren lehet kárt okozni. Ha nem lehetne, akkor használni sem lehetne a rendszert. Egyébként a rekurzív programhívásnak is megvan a maga helye, szóval ezt letiltani értelmetlen lenne.

Skully

dcwmMit? Szerintem ahhoz, hogy ezt beirja valaki, nem kell tudas. Egyszer volt egy ilyen atveres, hogy hat ezzel elo lehet hozni egy easter egget a shellből, az ember meg bevette.

Tomka

dcwmSzóval le kéne tiltani a kernelben a rekurziót... Meg az rm -rf jellegű dolgokat... Meg egyáltalán: hülye felhasználó ne töröljön! Ne is nevezzen át! Ha új fájlt hoz létre, azzal is csak a gond van... Erről nekem Murphy jut az eszembe: "Készíts olyan rendszert, amit a hülyék is tudnak használni. Csak a hülyék fogják használni."

dcwm

TomkaKb.Vagy legalább valami figyelmeztető szövegert, és inzultálni kell utána za y-t.

maat

dcwmNagyon jó ötlet. Akkor a sor végére még oda kell írni, hogy <<<y.

dcwm

maatAkkor random szám na, mint a cpatcha

dcwm

SkullyA létrehozáshoz kell tudás úé.

Skully

current88ha sima juzerkent futtatusz programot mi a fenenek kell a sudo?

« Előző oldal Következő oldal »