1 Тема от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]

Братья по разуму. На борту стояла Linux Mint 13. В прошлом году на меня началась атака отказа в обслуживании и перехват данных. Для поиска информации в интернете был вынужден начать работать с live-cd diska. Хакер-виндузятник записал на уже записанный диск с Линукс Минт 13 программу по удаленному доступу которая устанавливалась вместе с Линуксом,  вываливала в директорию /etc отладочную информацию о вражеской машине и открывала порты для удаленного доступа к моему компу. Кто в теме помогите снять анафеме с установочного диска. Читал в сети что это возможно, но как наложить и как удалить наложение (анафеме) я найти не смог.   Обратиться на форум пришлось из за того что на диске очень хорошая русификация и есть установленные по умолчанию многие необходимые мне программы. Буду признателен за помощь.

2 Ответ от alexfinn

  • alexfinn
  • alexfinn
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 04.10.2012
  • Сообщений: 928
  • Репутация : [ 39 | 0 ]

Ээээ...

Сайт alexfinn

3 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

pinacle, ээээ... Ставить Ubuntu. Там очень хорошая русификация и много есть разных программ от Марко
и Шатллвордов.

Linux Mint 19.3 Mate Edition
Windows 7

4 Ответ от allez (11.01.2014 12:31:32 отредактировано allez)

  • allez
  • Пользователь
  • Неактивен
  • Откуда: Красноярск
  • Зарегистрирован: 23.06.2010
  • Сообщений: 162
  • Репутация : [ 0 | 0 ]
pinacle пишет:

Хакер-виндузятник записал на уже записанный диск с Линукс Минт 13

Какой могучий хакер. ab

pinacle пишет:

программу по удаленному доступу которая устанавливалась вместе с Линуксом

Едрен макарон, это в какой же помойке вы свой диск с Mint подобрали?

pinacle пишет:

вываливала в директорию /etc отладочную информацию о вражеской машине

А вот тут нельзя ли поподробнее? Что за информация такая, действительно ли о "вражеской" машине, не могли бы вы ее здесь привести?
Заодно было бы неплохо сообщить, что за программу вам этот "хакер" подсунул.

5 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

allez, Radmin, наверное ab

Linux Mint 19.3 Mate Edition
Windows 7

6 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]
pinacle пишет:

Братья по разуму... (и далее по тексту)

Я понял, что ничего не понял.

allez пишет:

Какой могучий хакер

+1. Они ничего кроме как клацать мышью по кнопочке «Пуск» не умеют.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

7 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
Wolfenberg пишет:

pinacle, ээээ... Ставить Ubuntu. Там очень хорошая русификация и много есть разных программ от Марко
и Шатллвордов.

Я н умоляю достоинств Шатллвордов. Просто привык к среде Гном., а с появлением ядра 3 и выше МАТЕ. Ubuntu одно время уходило на другое окружение рабочего стола поэтому и перешел на Мint.   

А вот тут нельзя ли поподробнее? Что за информация такая, действительно ли о "вражеской" машине, не могли бы вы ее здесь привести?
Заодно было бы неплохо сообщить, что за программу вам этот "хакер" подсунул.

Все началось в октябре прошлого года. Сначала начала тормозить система, потом исчезли значки свернуть и закрыть окна в наутилусе.  Атака шла одновременно с этих адресов:
173.194.71.139  =lb-in-f139.le100.net(удаленный порт)
74.125.143.199  =la-in-f199.le100.net(удаленный порт)
173.194.71.139  =lb-in-f139.le100.net(удаленный порт)
195.12.232.162  =195.12.232.162      (удаленный порт)
54.243.81.17    =ec2-54-243-81-17    (удаленный порт)
74.125.143.100  =la-in-f100.1e100.net(удаленный порт)
173.194.71.101  =lb-in-f101.1e100.net(удаленный порт)
74.125.143.147  =ia-in-f147.le100.net(удаленный порт)
Я 2 раза в сутки выгребал по 96 вирусов. Когда хакер понял что я винду использую только для печати. Дос атаки прекратились, но у меня пытались удалить файл fstab  проявлялось в вываливающимся на рабочий стол локальном диске. Поставляемые вирусы по сети не распространяются, а значит их ко мне кто то доставил. Обычно я не выдергиваю шнур из интернета и однажды очистив ручками вечером систему от вирусов утром запустил сlamav. Вирусы были на месте. Линуксоид бы обычным пингом смог бы организовать подобную атаку,а тут вирусы. Если ко мне доставили вирусы не распространяемые по сети то должно было быть и средство доставки, что то типа virtual box. После установки оси у меня открывались dns -порты которые я никак не мог закрыть, а открывал их прокси  127.0.0.1. Чтобы определить программу надо как минимум поставить опять Mint 13.  Отладочная  информация (с раширением db) с вражеской машины потянула на 4 вордовских листа с подробной распечаткой всех локальных дисков. После многократных пере установок оси куда то затерялась. Перехват данных предположительно осуществлялся плагином TamperData. Проявлялось в искалеченных скачанных документах в  pdf формате. В лучшем случае скачивал только обложку. У кого есть русскоязычный мануал по этому плагину поделитесь. Позже если найду выложу распечатку директорий где селились вирусы. На Линукс из всей массы приходилось не более 15 вирусов, а остальные были в виндовсе.

8 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
yars пишет:
pinacle пишет:

Братья по разуму... (и далее по тексту)

Я понял, что ничего не понял.

allez пишет:

Какой могучий хакер

+1. Они ничего кроме как клацать мышью по кнопочке «Пуск» не умеют.

А если это программист или администратор форума? В отлдочной информации фигурировал форум харддиск.   Полагаю что для программистов без разницы в какой среде писать программы. А по моему убеждению любой хакер владеет программированием.

9 Ответ от alexfinn

  • alexfinn
  • alexfinn
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 04.10.2012
  • Сообщений: 928
  • Репутация : [ 39 | 0 ]
pinacle пишет:

173.194.71.139  =lb-in-f139.le100.net(удаленный порт)
74.125.143.199  =la-in-f199.le100.net(удаленный порт)
173.194.71.139  =lb-in-f139.le100.net(удаленный порт)
195.12.232.162  =195.12.232.162      (удаленный порт)
54.243.81.17    =ec2-54-243-81-17    (удаленный порт)
74.125.143.100  =la-in-f100.1e100.net(удаленный порт)
173.194.71.101  =lb-in-f101.1e100.net(удаленный порт)
74.125.143.147  =ia-in-f147.le100.net(удаленный порт)

угу, судя по всему, именно Google с Амазоном атаку проводил... самому-то не смешно?

Сайт alexfinn

10 Ответ от pinacle (11.01.2014 22:25:06 отредактировано pinacle)

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
alexfinn пишет:
pinacle пишет:

173.194.71.139  =lb-in-f139.le100.net(удаленный порт)
74.125.143.199  =la-in-f199.le100.net(удаленный порт)
173.194.71.139  =lb-in-f139.le100.net(удаленный порт)
195.12.232.162  =195.12.232.162      (удаленный порт)
54.243.81.17    =ec2-54-243-81-17    (удаленный порт)
74.125.143.100  =la-in-f100.1e100.net(удаленный порт)
173.194.71.101  =lb-in-f101.1e100.net(удаленный порт)
74.125.143.147  =ia-in-f147.le100.net(удаленный порт)

угу, судя по всему, именно Google с Амазоном атаку проводил... самому-то не смешно?

la-in-f100.1e100.net Принадлежит не безысвестной программе ТОР (лично гуглил), а что это такое полагаю что в комментариях не нуждается. Я и сейчас прикрыт прокси только другим. А то что тут куча ip адресов так ТОР для того и создавался чтобы ввести в заблуждение атакующего если вообще слышали об такой сети. Или мне сюда листинкги ТОР адресов выкладывать? Кстати с помощью Гугла атаку или взлом тоже можно провести. Надо только уметь попросить его;-). Сам одного парня-программиста  так из Анапы и девушку из Москвы вычислял правда без взлома и давно это было.

11 Ответ от redix

  • redix
  • redix
  • Белый и пушистый
  • Неактивен
  • Зарегистрирован: 04.04.2013
  • Сообщений: 4,750
  • Репутация : [ 117 | 0 ]

Вот это точно должно помочь, нужно непрерывно повторять заклинание:

http://de.trinixy.ru/pics5/20120330/shaman_25.jpg

In Tux We Trust     Centos 6.5
Самурай без меча подобен самураю с мечом, но только без меча, однако как-будто с мечом, которого у него нет, но и без него он как с ним...
+ yars

12 Ответ от kirillov3798 (11.01.2014 22:40:40 отредактировано kirillov3798)

  • Зарегистрирован: 25.07.2013
  • Сообщений: 2,044
  • Репутация : [ 50 | 2 ]

pinacle, загрузитесь с LiveCD того же Knoppix, вытяните только важные данные с харда на внешний носитель. Пересоздайте таблицу разделов при помощи Gparted и поставьте все заново. Грузите Mint с официального сайта (http://linuxmint.com/). Берите Linux Mint Debian Edition. Настройте файервол.

Fedora 21 Workstation KDE 4.14.4
Gigabyte GA-Z77-D3H, Intel Core i5-3470, nVidia GeForce GTX 660 2GB, 8GB RAM, 1TB HDD

13 Ответ от kirillov3798

  • Зарегистрирован: 25.07.2013
  • Сообщений: 2,044
  • Репутация : [ 50 | 2 ]

pinacle, где вы брали образ вашего Linux Mint?

Fedora 21 Workstation KDE 4.14.4
Gigabyte GA-Z77-D3H, Intel Core i5-3470, nVidia GeForce GTX 660 2GB, 8GB RAM, 1TB HDD

14 Ответ от pinacle (11.01.2014 23:27:55 отредактировано pinacle)

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
kirillov3798 пишет:

pinacle, загрузитесь с LiveCD того же Knoppix, вытяните только важные данные с харда на внешний носитель. Пересоздайте таблицу разделов при помощи Gparted и поставьте все заново. Грузите Mint с официального сайта (http://linuxmint.com/). Берите Linux Mint Debian Edition. Настройте файервол.

Хоть один дельный совет. Все что вы тут описали я уже проделал кроме одного скачал  Linux Mint Mate 13 не с оф. сайта а кажется с Lazarus. Сайт близко к тексту  и 2.  Linux Mint Debian Edition. Пробовал, но из за того что в нем был переписан загрузчик который исключал возможность работы одновременно с виндой я от этого оказался. Возможно сам что то напортачил при установке или есть тонкости о которых я незнаю. Есть подозрение на один модифицированный файл МР4 содранный из сети, но Clamav его не берет. Собственно после просмотра ролика и начинались проблемы. В виде пропадания звука, а через некоторое время и слетали значки свернуть и закрыть окна наутилуса. (Замена Java script в линуксе не помогала)   Пробовал пере конвертировать модифицированный файл МР4  в VLS, но не вышло, а информация там ценная для меня. Я поэтому и не придал значения ДОС атакам. За жесткий ручаюсь был переписан нулями и неоднократно с пере разбивкой диска. Gparted. До начала Дос атак при установке с cd-diska  окошки с временными папками не возникали вес одной папки был  300мб. содержимое не просматривалось. Тупое копирование образа на жесткий и запись  флешки, а потом установка с флешки проблему не решили. Думаю попробовать еще с помощь  dd.

15 Ответ от alexfinn

  • alexfinn
  • alexfinn
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 04.10.2012
  • Сообщений: 928
  • Репутация : [ 39 | 0 ]
pinacle пишет:

Замена Java script в линуксе не помогала

Эээ

Сайт alexfinn

16 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Чесслово...

alexfinn пишет:

Эээ

bw
Вы все в кучу валите.

pinacle пишет:

Lazarus

Я один такой знаю.

pinacle пишет:

но из за того что в нем был переписан загрузчик который исключал возможность работы одновременно с виндой

Нет такого.

pinacle пишет:

Собственно после просмотра ролика и начинались проблемы. В виде пропадания звука

Просто файл битый (если это не *.mp4.exe, такой только в оффтопике работает).

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

17 Ответ от stalker_tk

  • Зарегистрирован: 11.04.2010
  • Сообщений: 962
  • Репутация : [ 44 | 0 ]
pinacle пишет:

скачал  Linux Mint Mate 13 не с оф. сайта а кажется с Lazarus

Вот в этом вся проблема. Скачивайте дистрибутивы из официальных источников.

Hunter, who is on the trail ...

18 Ответ от pinacle (12.01.2014 11:22:56 отредактировано pinacle)

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
yars пишет:

Чесслово...

alexfinn пишет:

Эээ

bw
Вы все в кучу валите.

pinacle пишет:

Lazarus

Я один такой знаю.

pinacle пишет:

но из за того что в нем был переписан загрузчик который исключал возможность работы одновременно с виндой


Нет такого.

pinacle пишет:

Собственно после просмотра ролика и начинались проблемы. В виде пропадания звука

Просто файл битый (если это не *.mp4.exe, такой только в оффтопике работает).

Файл не *мр4.ехе. Вот его свойства. видеозапись MPEG-4 (video/mp4). У меня при установки Mint Debian Editor загрузочная область затиралась и винда не прописывалась качал с оф.сайта кажись. Только сейчас заметил что файл не мр4, а mpeg-4. Поэтому и не конвертировался:-).

19 Ответ от Wolfenberg (12.01.2014 11:29:22 отредактировано Wolfenberg)

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

pinacle, такого быть не может. Загрузчик может быть: раздельным либо скрытым.
Раздельный бывает, если у вас несколько дисков в компьютере и вы ставите Grub не на мастер-диск (хде винда торчит),
а на диск с Linux.
Скрытый бывает после совмещения загрузчиков винды и линя. В этом случае загрузчик Windows просто не отображается.
Для его отображения заходим в эмулятор консоли и выполняем команду update-grub. После чего перезагружаемся.
MPEG-4 - это где ж вы такую древность откопали? Подобные файлы не поддерживаются с 2003г. Вместо них давно используется более
качественная версия кодека .mpeg4 (.mp4).

Linux Mint 19.3 Mate Edition
Windows 7

20 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
Wolfenberg пишет:

pinacle, такого быть не может. Загрузчик может быть: раздельным либо скрытым.
Раздельный бывает, если у вас несколько дисков в компьютере и вы ставите Grub не на мастер-диск (хде винда торчит),
а на диск с Linux.
Скрытый бывает после совмещения загрузчиков винды и линя. В этом случае загрузчик Windows просто не отображается.
Для его отображения заходим в эмулятор консоли и выполняем команду update-grub. После чего перезагружаемся.
MPEG-4 - это где ж вы такую древность откопали? Подобные файлы не поддерживаются с 2003г. Вместо них давно используется более
качественная версия кодека .mpeg4 (.mp4).

Ну теперь понятно почему файл кривой. Мысль поставить загрузчик на отдельный диск была, но подумал что поставив загрузчик  на отдельный boot раздел он не увидит загрузчик винды. Поэтому ставил там хде винда торчит. При установки Debian Mint 12 Liza вылетает ошибка и установка аварийно прекращается хотя диск на ошибки проверял. А раньше работал.

21 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

pinacle, у меня тоже загрузчик стоит на мастер-диске вместе с виндой ab

Linux Mint 19.3 Mate Edition
Windows 7

22 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
Wolfenberg пишет:

pinacle, у меня тоже загрузчик стоит на мастер-диске вместе с виндой ab

Меня честно говоря заинтриговал диск с наложением. И плагин TamperData.  Мануала рускоязычного по плагину пока еще не нарыл. Пытался на халяву скачать с платного ресурса, но меня от туда выкинули в консоль. Неужели убив pid браузера вылетаешь из графической оболочки? Сам такие номера не практикую поэтому и спрашиваю кто в теме.

23 Ответ от Wolfenberg (12.01.2014 16:00:54 отредактировано Wolfenberg)

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

pinacle, качаете образ торрент-клиентом с нормального ресурса, а не хрен знает откуда,
записываете на болванку, устанавливаете.
Модификация заголовков сайтов ну нафиг не нужна (это ваш TamperData), если у вас интернет не 16-64Кб/с

Linux Mint 19.3 Mate Edition
Windows 7

24 Ответ от pinacle (12.01.2014 16:24:37 отредактировано pinacle)

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
Wolfenberg пишет:

pinacle, качаете образ торрент-клиентом с нормального ресурса, а не хрен знает откуда,
записываете на болванку, устанавливаете.
Модификация заголовков сайтов ну нафиг не нужна (это ваш TamperData), если у вас интернет не 16-64Кб/с

По сути вы правы. Хотел понять для общего развития и только. Что может дать модификация и как это делается.

25 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
Wolfenberg пишет:

pinacle,
Модификация заголовков сайтов ну нафиг не нужна (это ваш TamperData), если у вас интернет не 16-64Кб/с

Из за плотного шифрования в сети приходится платить скоростью. она хоть и выше 64k./с., но ощутимо заметно. Видео нормально не посмотришь по сети:-(. Если есть толковый мануал на русском языке поделитесь.

26 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

pinacle, а там мануал не нужен.
Раньше при установке подобных плагинов с сайтов просто "выжималось" всё лишнее - анимации, картинки, фото, реклама (квакающая и крякающая в том числе), страница преобразовывалась тупо в обычный "блокнотик" а-ля Mosaic.
Сейчас на 98% сайтов такое не прокатит, т.к. все кваки, кряки и бульки прописаны в коде и будут грузиться.

Linux Mint 19.3 Mate Edition
Windows 7

27 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]
pinacle пишет:

Если есть толковый мануал

man wpa_supplicant - чем не мануал?

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

28 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
yars пишет:
pinacle пишет:

Если есть толковый мануал

man wpa_supplicant - чем не мануал?

Аглицким языком не владею. Поэтому и ищу на русском.

29 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

На русском есть только то, что кто-то пожелал перевести. Это же СПО, здесь почти нет принудиловки...

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

30 Ответ от pinacle

  • pinacle
  • pinacle
  • Новичок
  • Неактивен
  • Зарегистрирован: 10.05.2010
  • Сообщений: 29
  • Репутация : [ 0 | 0 ]
yars пишет:

На русском есть только то, что кто-то пожелал перевести. Это же СПО, здесь почти нет принудиловки...

А я и не утверждаю чтобы лично для меня кто то взял да перевел. Просто для некоторых программ попадается довольно толковый мануал, а на эту найти не могу поэтому и спрашиваю может то до меня пользовался и не жалко.  В основном в сети идет описание для игр, а мне нужен принцип работы. Как в тело запроса на обновление ПО мне могли попытаться всучить модифицированный ответ с сервера. благо Ось сразу распознала подмену и предупредила что за качество данного обновления не ручается;-).