Linux Forum — Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (karl_muenhgausen) — Wed, 21 Nov 2012 09:57:53 +0000

XELFAER пишет:

через другой ресурс к которому был получен доступ.

Вполне вариант. Потому в Гугле запретили пользоваться Виндой без особого разрешения после того как китайсы ломанули БД

XELFAER пишет:

Php including?

По всему нет - модуль nginx

XELFAER пишет:

знакомый/знакомая которые были в гостях/по делам у пострадавшего.

А это самое простое и скорее всего самое верное!

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (XELFAER) — Wed, 21 Nov 2012 09:34:31 +0000

bobr пишет:

Если честно, ума не могу приложить, как мог бы попасть руткит на веб-сервер.

как варианты:
через другой ресурс к которому был получен доступ.
Php including?
знакомый/знакомая которые были в гостях/по делам у пострадавшего.

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (karl_muenhgausen) — Wed, 21 Nov 2012 09:31:02 +0000

bobr пишет:

karl_muenhgausen пишет:
с какого рожна это названо руткитом?
Действительно. Эта штука отнюдь не позволяет повысить свои привилегии ни удаленному ни локальному юзеру. Это просто ядерный модуль или патч к ядру, который админ должен самостоятельно установить, для того чтобы он работал.

Но сам Касперский сказал!!!

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (Lupo Alberto) — Wed, 21 Nov 2012 09:14:30 +0000

bobr пишет:

...который админ должен самостоятельно установить, для того чтобы он работал.

...а и никто и не обещал, что будет легко

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (bobr) — Wed, 21 Nov 2012 08:35:34 +0000

karl_muenhgausen пишет:

с какого рожна это названо руткитом?

Действительно. Эта штука отнюдь не позволяет повысить свои привилегии ни удаленному ни локальному юзеру. Это просто ядерный модуль или патч к ядру, который админ должен самостоятельно установить, для того чтобы он работал.

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (yars) — Wed, 21 Nov 2012 08:29:48 +0000

Руткит... 64-разрядный... Прогресс на месте не стоит

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (karl_muenhgausen) — Wed, 21 Nov 2012 08:28:53 +0000

На второй день закрался в голову вопрос - а с какого рожна это названо руткитом?

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (zenon) — Wed, 21 Nov 2012 08:23:03 +0000

bobr пишет:

Если честно, ума е могу приложить, как мог бы попасть руткит на веб-сервер. Да еще и кернелспэйсовый.

Вот тоже самое, читал и всё пытался понять как? Так и не понял...

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (bobr) — Wed, 21 Nov 2012 08:17:33 +0000

Если честно, ума не могу приложить, как мог бы попасть руткит на веб-сервер. Да еще и кернелспэйсовый. Он у них что, модулем что-ли?
Все это звучит как пиар "ЛК". Не более.

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (Vadimsky) — Wed, 21 Nov 2012 07:34:04 +0000

Тоесть вендекапец пришёл?

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (XELFAER) — Wed, 21 Nov 2012 07:04:05 +0000

techno пишет:

А чегой это там за скриншот? Какая это программа??

это приведен кусок программного кода на скриншоте

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (techno) — Wed, 21 Nov 2012 04:25:13 +0000

А чегой это там за скриншот? Какая это программа??

+ открыть спойлер

XELFAER пишет:

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (-=Serj=-) — Tue, 20 Nov 2012 20:49:49 +0000

voral пишет:

-=Serj=- пишет:
А что такой здоровенный?
Дык с вайном

И тетрисом:)

К слову, BareMetal - размер бинарника ОС 16 кБ

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (voral) — Tue, 20 Nov 2012 20:37:17 +0000

-=Serj=- пишет:

А что такой здоровенный?

Дык с вайном

Re: Новый 64-битный руткит под Linux делает инъекции фреймов в HTTP-трафик

null@example.com (-=Serj=-) — Tue, 20 Nov 2012 19:39:40 +0000

XELFAER пишет:

бинарный файл размером более 500 Кб

А что такой здоровенный?