<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=25231&amp;type=atom" />
	<updated>2012-11-21T09:57:53Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=25231</id>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310271#p310271" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>XELFAER пишет:</cite><blockquote><p>через другой ресурс к которому был получен доступ.</p></blockquote></div><p>Вполне вариант. Потому в Гугле запретили пользоваться Виндой без особого разрешения после того как китайсы ломанули БД</p><div class="quotebox"><cite>XELFAER пишет:</cite><blockquote><p>Php including?</p></blockquote></div><p>По всему нет - модуль nginx</p><div class="quotebox"><cite>XELFAER пишет:</cite><blockquote><p>знакомый/знакомая которые были в гостях/по делам у пострадавшего.</p></blockquote></div><p>А это самое простое и скорее всего самое верное! <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></content>
			<author>
				<name><![CDATA[karl_muenhgausen]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25156</uri>
			</author>
			<updated>2012-11-21T09:57:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310271#p310271</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310267#p310267" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>bobr пишет:</cite><blockquote><p>Если честно, ума не могу приложить, как мог бы попасть руткит на веб-сервер.</p></blockquote></div><p>как варианты:<br />через другой ресурс к которому был получен доступ.<br />Php including?<br />знакомый/знакомая которые были в гостях/по делам у пострадавшего.</p>]]></content>
			<author>
				<name><![CDATA[XELFAER]]></name>
				<uri>https://linuxforum.ru/profile.php?id=648</uri>
			</author>
			<updated>2012-11-21T09:34:31Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310267#p310267</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310266#p310266" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>bobr пишет:</cite><blockquote><div class="quotebox"><cite>karl_muenhgausen пишет:</cite><blockquote><p>с какого рожна это названо руткитом?</p></blockquote></div><p>Действительно. Эта штука отнюдь не позволяет повысить свои привилегии ни удаленному ни локальному юзеру. Это просто ядерный модуль или патч к ядру, который админ должен самостоятельно установить, для того чтобы он работал.</p></blockquote></div><p>Но сам Касперский сказал!!! <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></content>
			<author>
				<name><![CDATA[karl_muenhgausen]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25156</uri>
			</author>
			<updated>2012-11-21T09:31:02Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310266#p310266</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310261#p310261" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>bobr пишет:</cite><blockquote><p>...который админ должен самостоятельно установить, для того чтобы он работал.</p></blockquote></div><p>...а и никто и не обещал, что будет легко <img src="https://linuxforum.ru/img/smilies/bx.gif" alt="bx" /></p>]]></content>
			<author>
				<name><![CDATA[Lupo Alberto]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9018</uri>
			</author>
			<updated>2012-11-21T09:14:30Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310261#p310261</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310252#p310252" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>karl_muenhgausen пишет:</cite><blockquote><p>с какого рожна это названо руткитом?</p></blockquote></div><p>Действительно. Эта штука отнюдь не позволяет повысить свои привилегии ни удаленному ни локальному юзеру. Это просто ядерный модуль или патч к ядру, который админ должен самостоятельно установить, для того чтобы он работал.</p>]]></content>
			<author>
				<name><![CDATA[bobr]]></name>
				<uri>https://linuxforum.ru/profile.php?id=797</uri>
			</author>
			<updated>2012-11-21T08:35:34Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310252#p310252</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310251#p310251" />
			<content type="html"><![CDATA[<p>Руткит... 64-разрядный... Прогресс на месте не стоит <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></content>
			<author>
				<name><![CDATA[yars]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22799</uri>
			</author>
			<updated>2012-11-21T08:29:48Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310251#p310251</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310250#p310250" />
			<content type="html"><![CDATA[<p>На второй день закрался в голову вопрос - а с какого рожна это названо руткитом?</p>]]></content>
			<author>
				<name><![CDATA[karl_muenhgausen]]></name>
				<uri>https://linuxforum.ru/profile.php?id=25156</uri>
			</author>
			<updated>2012-11-21T08:28:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310250#p310250</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310247#p310247" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>bobr пишет:</cite><blockquote><p>Если честно, ума е могу приложить, как мог бы попасть руткит на веб-сервер. Да еще и кернелспэйсовый.</p></blockquote></div><p>Вот тоже самое, читал и всё пытался понять как? Так и не понял...</p>]]></content>
			<author>
				<name><![CDATA[zenon]]></name>
				<uri>https://linuxforum.ru/profile.php?id=6867</uri>
			</author>
			<updated>2012-11-21T08:23:03Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310247#p310247</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310245#p310245" />
			<content type="html"><![CDATA[<p>Если честно, ума не могу приложить, как мог бы попасть руткит на веб-сервер. Да еще и кернелспэйсовый. Он у них что, модулем что-ли?<br />Все это звучит как пиар &quot;ЛК&quot;. Не более.</p>]]></content>
			<author>
				<name><![CDATA[bobr]]></name>
				<uri>https://linuxforum.ru/profile.php?id=797</uri>
			</author>
			<updated>2012-11-21T08:17:33Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310245#p310245</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310238#p310238" />
			<content type="html"><![CDATA[<p>Тоесть вендекапец пришёл?</p>]]></content>
			<author>
				<name><![CDATA[Vadimsky]]></name>
				<uri>https://linuxforum.ru/profile.php?id=411</uri>
			</author>
			<updated>2012-11-21T07:34:04Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310238#p310238</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310228#p310228" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>techno пишет:</cite><blockquote><p>А чегой это там за скриншот? Какая это программа??</p></blockquote></div><p>это приведен кусок программного кода на скриншоте</p>]]></content>
			<author>
				<name><![CDATA[XELFAER]]></name>
				<uri>https://linuxforum.ru/profile.php?id=648</uri>
			</author>
			<updated>2012-11-21T07:04:05Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310228#p310228</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310205#p310205" />
			<content type="html"><![CDATA[<p>А чегой это там за скриншот? Какая это программа??</p><br /><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="quotebox"><cite>XELFAER пишет:</cite><blockquote><p><span class="postimg"><img src="http://www.xakep.ru/post/59663/208193940.png" alt="http://www.xakep.ru/post/59663/208193940.png" /></span></p><br /><br /><p><span class="postimg"><img src="http://www.xakep.ru/post/59663/208193945.png" alt="http://www.xakep.ru/post/59663/208193945.png" /></span></p></blockquote></div></div></div>]]></content>
			<author>
				<name><![CDATA[techno]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22740</uri>
			</author>
			<updated>2012-11-21T04:25:13Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310205#p310205</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310155#p310155" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>voral пишет:</cite><blockquote><div class="quotebox"><cite>-=Serj=- пишет:</cite><blockquote><p>А что такой здоровенный?</p></blockquote></div><p>Дык с вайном <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p></blockquote></div><p>И тетрисом:)</p><p>К слову, <a href="http://www.returninfinity.com/baremetal.html">BareMetal</a> - размер бинарника ОС 16 кБ <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></content>
			<author>
				<name><![CDATA[-=Serj=-]]></name>
				<uri>https://linuxforum.ru/profile.php?id=16175</uri>
			</author>
			<updated>2012-11-20T20:49:49Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310155#p310155</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310152#p310152" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>-=Serj=- пишет:</cite><blockquote><p>А что такой здоровенный?</p></blockquote></div><p>Дык с вайном <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></content>
			<author>
				<name><![CDATA[voral]]></name>
				<uri>https://linuxforum.ru/profile.php?id=841</uri>
			</author>
			<updated>2012-11-20T20:37:17Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310152#p310152</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=310137#p310137" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>XELFAER пишет:</cite><blockquote><p>бинарный файл размером более 500 Кб</p></blockquote></div><p>А что такой здоровенный?</p>]]></content>
			<author>
				<name><![CDATA[-=Serj=-]]></name>
				<uri>https://linuxforum.ru/profile.php?id=16175</uri>
			</author>
			<updated>2012-11-20T19:39:40Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=310137#p310137</id>
		</entry>
</feed>
