751

Iskan Der пишет:

Сервак (любой) - это всегда серьезно защищенная вещь, с грамотно настроенными правами, фаерволлами и прочим.

Как сложно. Знаете, что действительно отличает серван от обычной домашней помойки? В него всякую лажу без разбора не тащат. Клиентского софта не специализированного не держат и т.д.

Это почти что единственное главное отличие. Именно это причина того, что серверные установки не замечены в вирусо эпидемиях.

752

zerg пишет:

Именно это причина того, что серверные установки не замечены в вирусо эпидемиях.

А как же вирус Морриса? (Кстати, может, кто подскажет? В свое время в компьютерре по-моему, была статья классная про него. Никак найти не могу)

753

http://daily.sec.ru/dailypblprnver.cfm?pid=11697
http://www.xakep.ru/magazine/xs/035/
не?

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

754

techbv пишет:

А может это следствие распространённости самой винды, а linux, как неуловимый джо, просто неинтересен хакерам.

http://daily.sec.ru/dailypblprnver.cfm?pid=11697

Можно до потери пульса проклинать Святого Билла и его корявое программное обеспечение, но проблема вовсе не в дырах, а в халатном отношении к безопасности и откровенном разгильдяйстве администраторов. Что касается программистских ошибок, то в мире UNIX ситуация обстоит ничуть не лучшим образом. Здесь тоже водятся черви, пускай не впечатляющие численностью своих штаммов, зато отличающиеся большой изощренностью и разнообразием. Здесь также случаются вспышки эпидемий, насчитывающие тысячи и даже десятки тысяч жертв (достаточно вспомнить червей Scalper и Slapper, поражающих Apache-сервера, вращающиеся под управлением FreeBSD и Linux соответственно). Конечно, по сравнению с миллионами упавших Windows-систем эти цифры выглядят более чем умеренными, однако легендарная защищенность (точнее, как раз-таки незащищенность) UNIX тут совсем ни при чем. Просто UNIX-системы управляются намного более грамотными операторами, чем Windows NT.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

755

А при чём тут сервера и грамотные администраторы если я о десктопах и "домохозяйках". Будет достаточное количество рабочих станций под управлением линукса - будут ломать, дабы украсть пароли, деньги, секреты....... и делать на этом деньги.

756 (27.04.2010 22:33:24 отредактировано Hvzh)

renegat,
Не, это не то. Была большая статья, страниц эдак на 50. Даже, скорее, не статья, а некая повесть документальная. К сожалению, при переезде журналы были утеряны.

techbv пишет:

А при чём тут сервера и грамотные администраторы если я о десктопах и "домохозяйках". Будет достаточное количество рабочих станций под управлением линукса - будут ломать, дабы украсть пароли, деньги, секреты....... и делать на этом деньги.

Я тут уже писал. что большинство платежных систем держат свои сервера под Unix-like системами. Вот где денежки-то. Но что-то не ломает их никто

757

Вы что - нибудь о целесообразности слышали? Зачем я попрусь на крепость с гарнизоном ( форт-нокс для примеру) если можно взять несколько инкасаторских машин.

А впрочем - ВСЁ РАВНО NIX-сервера ЭТО НАШЕ ФСЁ, не так ли  ag  wink

758

techbv пишет:

Вы что - нибудь о целесообразности слышали? Зачем я попрусь на крепость с гарнизоном ( форт-нокс для примеру) если можно взять несколько инкасаторских машин.

Можно пояснить сию аллегорию?

759 (28.04.2010 10:16:36 отредактировано Kanzeron)

не нравится фрагментация файловой системы. очень

Ultima Ratio http://www.ultimametal.org/
Kanzerogen Orchestra http://www.kanzerogen.do.am/

Arch Linux

760

Hvzh пишет:

Можно пояснить сию аллегорию?

Зачем лезть на сервак с миллиардами, будучи уверенным , что там отличная охрана, если можно взломать сотню пользовательских машин и увести номера кредиток, пароли , ну и т.д.

761

Вот что еще не нравится в Windows - концепция рабочих столов. В этой системе тоже можно создать 3-4 рабочих стола. Но работают они совсем не так, как в декстопе на Linux.

Только что созданный рабочий стол в Windows - пустой. На нем еще надо запустить программы и добавить значки. И перетаскивать окна между рабочими столами нельзя. Поэтому если создать рабочий стол и переключиться на него... пользователь не сможет ничего сделать кроме как выйти из учетной записи и перезапустить компьютер. В общем так:
Windows рабочий стол = Значки + Панели + Окна
Linux рабочий стол = Окна, а значки и панели общие

Можно скачать для Windows программу desktops из набора Sysinternals Suite. Она создает иллюзию таких же рабочих столов, как в Linux. Но это только иллюзия, а на самом деле на каждом рабочем столе запускается новая копия Эксплоера, занимающая лишнюю память. Поэтому рабочие столы в Windows есть, но не пользуются популярностью, потому что реализованы неправильно.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

762

techbv пишет:

А при чём тут сервера и грамотные администраторы если я о десктопах и "домохозяйках". Будет достаточное количество рабочих станций под управлением линукса - будут ломать, дабы украсть пароли, деньги, секреты....... и делать на этом деньги.

не будут - кламав бесплатен

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

763 (28.04.2010 20:33:44 отредактировано Hvzh)

techbv пишет:
Hvzh пишет:

Можно пояснить сию аллегорию?

Зачем лезть на сервак с миллиардами, будучи уверенным , что там отличная охрана, если можно взломать сотню пользовательских машин и увести номера кредиток, пароли , ну и т.д.

Вы можете это сделать? То есть, увести номера кредиток(это ладно), пароли...Вы ПИН-коды имели ввиду? Хотелось бы знать, каким образом ПИН-код можно увести вместе со второй дорожкой и контрольной суммой без сговора с работниками банка. Если у Вас есть такая метода, просветите, плиз, неумеху. Кстати, для вашего сведения, ключи шифрования меняются после каждой транзакции. Причем автоматически. Железякой.

764

Сломают лин, сломают вин... Ломают админа, а не систему, а кто думает иначе, имхо, ламер!

765

Shlomo,
Но все-таки хотелось бы услышать ответ techbv на заданный вопрос

766 (28.04.2010 22:40:46 отредактировано techbv)

Уважаемый Hvzn, честное слово, меня меньше всего интересует технология увода денег со счетов клиентов, но, как-то наткнулся на подобную статью. Да, это не про пластик, но , всё равно про деньги и, на сколько я понимаю, возможно. А значит при появлении достаточного количества подобных программ для линукса начнётся и их взлом.

Shlomo

Админов сначала покупают, а уж потом, ежели чего и ломают. У вашего соседа есть персональный админ?, а если ему электронные деньги вздумается завести, что теперь админа персонального нанимать ???

ЗЫ ссылку удалил "по просьбе правообладателей", но , согласитесь факт есть

767

techbv,
На Хакер ссылаться - моветон ab А тем более, на системы электронных денег

768

И ещё , Hvzh, Вы прекрасно поняли о чём речь, не цепляйтесь к словам.

769

techbv пишет:

А при чём тут сервера и грамотные администраторы если я о десктопах и "домохозяйках". Будет достаточное количество рабочих станций под управлением linuxа - будут ломать, дабы украсть пароли, деньги, секреты....... и делать на этом деньги.

ну ломайте. например можете начать с кошелька моей жены. только я не думаю, что вы этот кошелёк хотя-бы найдёте... а моя жена вообще не понимает ни черта в компьютерной безопасности... просто тупа юзает...

techbv пишет:

Вы что - нибудь о целесообразности слышали? Зачем я попрусь на крепость с гарнизоном ( форт-нокс для примеру) если можно взять несколько инкасаторских машин.

А впрочем - ВСЁ РАВНО NIX-сервера ЭТО НАШЕ ФСЁ, не так ли

угу. моя жена вообще в компах не рубит. слабо взломать?

Shlomo пишет:

Сломают лин, сломают вин... Ломают админа, а не систему, а кто думает иначе, имхо, ламер!

не... ломают таки систему... вот только система иногда не только не ломается, но даже и не находится злоумышленниками. уж мне совсем не хочется на этом форуме предоставлять примеры атак...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

770

techbv пишет:

И ещё , Hvzh, Вы прекрасно поняли о чём речь, не цепляйтесь к словам.

Я не цепляюсь, я просто в курсе проблемы по причине работы в этой области (не взлома ab )

771

drBatty

Очень рад за Вас.

Ежели у всех бы было "тупо" радужно как у вас, откуда бы тогда взялись эти самые хакеры, и будьте уверены, будь линукс единственной системой на планете, ну дальше, я думаю, и сами догадаетесь.

772

techbv пишет:

будь linux единственной системой на планете

То не было бы хакеров в вашем понимании (btw, хакеры и начались с unix-подобных систем, только они не вирусы писали, а пытались изучить систему для того, чтобы выжать из нее больше того, что она по штату могла делать)

773

techbv пишет:

drBatty

Очень рад за Вас.

Ежели у всех бы было "тупо" радужно как у вас, откуда бы тогда взялись эти самые хакеры, и будьте уверены, будь линукс единственной системой на планете, ну дальше, я думаю, и сами догадаетесь.

ну выскажите свой вариант?
то, что вы сейчас сделали называется "назовите собеседника ОБОСНУЕМ, пока он не обозвал вас так"...
а "хакеры" взялись из того места, которое есть между ног у любой женщины. только я не очень понимаю, зачем вам эта информация - у нас топик про другое...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

774

techbv пишет:

Админов сначала покупают, а уж потом, ежели чего и ломают. У вашего соседа есть персональный админ?, а если ему электронные деньги вздумается завести, что теперь админа персонального нанимать ???

Так что Вы делаете в инете? Насколько я понимаю, эта проблема не зависит от системы. Все можно сломать. И к тому же не пользоваться электричеством,  - -может убить! Не дай бог, не ездить на машинах, можно попасть в аварию! ПРо самолеты я вообще не говорю! Вы делаете мне смешно! ПОдобной ахинеи я не слышал давно.

775 (29.04.2010 03:56:51 отредактировано drBatty)

Shlomo пишет:

Так что Вы делаете в инете? Насколько я понимаю, эта проблема не зависит от системы. Все можно сломать.

зависит. ну сломайте например мою систему... ссылочка у вас есть...

ЗЫЖ ну про воровство денег и паролей в венде я думаю рассказывать не стоит?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

776

drBatty пишет:

ну сломайте например мою систему.

ag  ag  ag  ag  ag  ag  ag  ag  ag
А зачем?

777

Shlomo,
согласен, сломать можно все, но с небольшой поправочкой - с временим. Рано или поздно все ломается.

Why so serious, Son?
-Ты где подцепил вирус?
-Недавно просто провел ночь с длинногой блондинкой, которая умеет переставлять Windows

778 (29.04.2010 07:18:18 отредактировано )

Shlomo пишет:

А зачем?

раз вы так уверены, что это - очень просто. для венды есть куча троянов, которые её успешно заражают - и придумывать ничего не надо, достаточно подсунуть жертве какой-нить нужный кряк. жертва с радостью его запустит (правда, если троян старый, то антивирус ругаться будет, впрочем даже в этом случае мы заразим жертву - антивирусы часто ругаются на безвредные файлы, особенно кряки). Подсунуть мне какой-то левый файл практически невозможно, а уж заставить меня выполнять ваш левый файл с правами рута...  :O

kOvr1K пишет:

Shlomo,
согласен, сломать можно все, но с небольшой поправочкой - с временим. Рано или поздно все ломается.

это игра словами - посчитайте, сколько займёт у вас подбор моего пароля из 12 символов? (в словарях его конечно нет). Или вы умеете md5 обращать?  ae

На самом деле, уже лет 20 существуют т.н. полиморфные вирусы, найти которые не может ни один из антивирусов (и не сможет никогда). просто те, кто этим занимается серьёзно об этом вам не расскажут (надеюсь понятно почему). кроме того, в OS Windows имеются хорошо известные и изученные уязвимости, которые позволяют проделать с компьютером жертвы всё что угодно. и никакой антивирус тут не поможет. и соблюдение каких-то правил безопасности - тоже не поможет. т.ч. в чём-то вы и правы - сломать можно всё что угодно, но - под вендой. с линуксом сложнее - что-то он не ломается. причём причина вовсе не в том, что его мало, не... и ковыряют вирусмейкеры его очень давно... только не ковыряется. вот недавно нашёл я вирус на одном из серверов - ага, он вставил свой вредоносный код прямо в php скрипт. я думал - такого не бывает, а вот подиж-ты, бывает - кто-то из админов поймал троян, который и стянул с этого админа пароль к сайту ac


PS: я не вирусмейкер, скорее - совсем наоборот. и могу с полной уверенностью сказать - сложность взлома очень сильно зависит от ОС. Взломать Linux практически невозможно, ну только если уж совсем повезёт... Кстати, вредоносный сервер, откуда идёт атака на админов (о которой я писал выше) проверяет какой клиент подключается к нему, если это не MSIE, то никакой попытки взлома не происходит, а если админ юзает IE... Потому, заразится данным вирусом можно только при использовании Windows - как вам известно, IE для линукса почему-то не сделали. И это вовсе исключение. И дело совсем не в том, что доля IE больше доли других браузеров, не, всё проще - в других программах дыры закрывают, а вот MS предпочитает просто замалчивать проблему. Тем не менее, это всем прекрасно известно (ну всем тем, кому это нужно знать. например мне)

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

779

Это всё конечно очень страшно, вирусы там, и всё такое... Однако я годами сидел под необновляемым антивирусом (ключи искать было лень) + фаерволом и на 99% уверен что вирусов у меня не было. Причем систему обновлять мне тоже было лень (хр-хоум без сервис-паков  :lol:). Любой вирус, каким бы хитро..пым и полиморфным он ни был, это в любом случае некий код (т.е. текст). А если это текст, значит этот текст будет что-то весить (сколько-то байт) и где-то располагаться. Исходя из этого умозаключения можно просто следить за всеми новыми файлами появляющимися в: Documents&Setting(Users), Windows, System32 и т.д., а так же за службами и двумя ветками реестра (я кстати это всё уже описывал в этой теме, в начале). Новые файлы определяются визуально в TotalCommander сортировкой по дате. Если подпапок много в TotalCommander есть функция BranchView. Если паранойя всё-таки не дает уснуть и есть подозрение что вирус изменил не только файл, но и дату (по которой мы сортируем), то открываем дистриб windows, распаковываем Total-ом нужные файлы ("оригиналы" тех которые в данный момент висят в процессах) и сравниваем в Total-e по содержимому Compare By Contents. Сколько времени на это надо? Ну минут 10 наверно, на все описанные мероприятия.

А насчет "взломать Linux практически невозможно". Я в это не верю. В винду вкладывают миллиарды и нанимают лучших инженеров. Я не думаю что они глупее создателей Linux.

780

Бесполезный разговор, drBatty, Shlomo и многие другие с этого форума считают, что любой пользователь просто обязан разбираться в устройстве системы , уметь её тонко настраивать. А мне , например, просто некогда, мне либо работать надо, а дома других забот хватает.  И если тот или иной программный продукт предлагает простую настройку в режиме - ткни сюда, ткни сюда, да слава богу. Больше времени останется на домочадцев. На работе же меня просто не поймут, если я буду разбираться в маршрутизации, tcp, udp и прочей компьютерной терминологии, но не смогу настройть станок. Для этого есть специально обученные люди. Каждому своё.

А ломать будут всё, кто-то из любознательности, кого-то из этих любознательных приберут к рукам "нехорошие люди", так было, есть и будет.