Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирован самораспространяющийся червь, поражающий сервер..., opennews (??), 21-Ноя-13, (0) [смотреть все] Давно пока, странно что только сейчас такой появился, Аноним (-), 14:39 , 21-Ноя-13, (1) –5 // Это у вас такое давай, досвидания , Аноним (-), 14:43 , 21-Ноя-13, (2) +19 Смысл новости У Symantec упали продажи, надо пропиариться дальше не интересно , pavlinux (ok), 14:48 , 21-Ноя-13, (3) +24 // Павлиня, у Симантека продажи не упадут в обозримом будущем, хочешь ты этого или , Аноним (-), 15:05 , 21-Ноя-13, (5) –7 // Привед, Оналитег https www google com finance cid 546053С середины августа у , pavlinux (ok), 15:17 , 21-Ноя-13, (6) +8 // Если смотреть статистику за последний год, то ничего страшного не видно , Алексей (??), 15:27 , 21-Ноя-13, (7) 2008 год был в целом тоже спокойный , pavlinux (ok), 15:30 , 21-Ноя-13, (8) +1 Не бзди, павлинушка, у них все гораздо лучше, чем в июне , Анончик (?), 19:33 , 21-Ноя-13, (46) –2 Да нифига, вышел 2008 сервер и симантеку наверняка пришлось рвать попы, ибо оно , Аноним (-), 21:36 , 21-Ноя-13, (49) Падение на 0 7 за 3 дня Надеюсь ты просто потролить контингент решил Симантек, Пропатентный тролль (?), 15:31 , 21-Ноя-13, (9) –2 13 августа - 26 9621 октября - 25 41 сейчас - 23 38Да, безусловно, это развитие,, pavlinux (ok), 15:34 , 21-Ноя-13, (10) +5 Согласен Symantec уже давно стал не нужен Их софтовые решения - набор тормозов, asavah (ok), 15:50 , 21-Ноя-13, (13) –1 Ага, клонировать 2Tб винты наверно большая радость , pavlinux (ok), 15:56 , 21-Ноя-13, (16) Ъ олдскульщики даже 2Тб размечают в msdos А потеря емкости при этом 8212 1, Аноним (-), 16:03 , 21-Ноя-13, (17) –1 2Тб, Аноним (-), 16:04 , 21-Ноя-13, (19) Тупые анонимы просто не в курсе, что современная винда диски больше 2ТБ автомати, tessel (?), 01:02 , 22-Ноя-13, (60) –1 Везёт вам, M -табуреткам, - у вас методичка всегда под рукой , Led (ok), 05:42 , 22-Ноя-13, (61) +1 Никакой потери нет, просто создай 2 раздела вместо одного, или отформатируй весь, Аноним (-), 16:58 , 21-Ноя-13, (32) +1 А разве мбр позволяет работать с разделами, адреса которых лежат выше 2тб , Аноним (-), 18:28 , 21-Ноя-13, (40) –2 Не тормози, сникерсни Он говорит о варианте когда на диске вообще таблицы разде, Аноним (-), 21:38 , 21-Ноя-13, (50) +1 главное будет - потеря данных, если чего вдруг сотворится семейство FAT 12-32 ,, Карбофос (ok), 17:13 , 21-Ноя-13, (36) Речь, видимо, шла не об ФС, а о таблице разделов msdos MBR , Аноним (-), 18:25 , 21-Ноя-13, (39) тогда еще умилительнее сначала разметили, потом переразметили не олдскул, а, Карбофос (ok), 19:07 , 21-Ноя-13, (45) Ога, ога Не нужно ни ПО семейства Veritas SF, ни VCS, ни бэкапный софт, ни упра, Maniaq (ok), 17:51 , 25-Ноя-13, (88) –1 да и антивирус их особо с 2000 года не менялся разве что актуализацию базы сигн, Карбофос (ok), 17:32 , 21-Ноя-13, (37) –1 Минимальная защита это отсутствующие или переименованные папки manager и host-ma, A6PAMOB (?), 14:59 , 21-Ноя-13, (4) –2 // А мне показалось, что достаточно нетривиального пароля , Аноним (-), 15:47 , 21-Ноя-13, (11) +4 // Что мешает и его подобрать Например, если зловред выполняется локально под поль, Аноним (-), 17:00 , 21-Ноя-13, (33) –1 // Бренность нашего бытия Если пароль действительно нетривиальный, подобрать его, н, Аноним (-), 18:24 , 21-Ноя-13, (38) +3 а элементарная блокировка по кол-ву подборов увеличит этот срок в трилиард раззз, Pahanivo (ok), 08:17 , 22-Ноя-13, (64) О чём говорить, если многие боевые сервера имеют autodeploy, Skif (ok), 20:28 , 21-Ноя-13, (48) В надежде на то что хаксоры - выпускники из интерната для умственно отсталых Об, Аноним (-), 21:40 , 21-Ноя-13, (51) –2 // поведай способ получить удаленно у томката список задеплоеного в него найди пер, тигар (ok), 22:59 , 21-Ноя-13, (57) мне кажется было бы удобнее взламывать сервера если установить ssh и для рута ус, Dmitry77 (ok), 15:52 , 21-Ноя-13, (14) –2 // А вот и нет по моим логам SSH самый популярный пароль 123456 , gej (?), 16:03 , 21-Ноя-13, (18) // qwerty, Аноним (-), 16:18 , 21-Ноя-13, (24) // соглашусь с предыущими предложениями, всё-таки 6 символов удобнее чем 8 , Dmitry77 (ok), 16:40 , 21-Ноя-13, (30) Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми , pavlinux (ok), 16:26 , 21-Ноя-13, (27) +2   // зачем открыл страшный секрет пусть бы помучились , Аноним (-), 20:26 , 21-Ноя-13, (47)   С другой стороны скучно, а так хоть развлекуха Хотя в логах апача тоже весело, pavlinux (ok), 22:52 , 21-Ноя-13, (55) +1   А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо повесить что-, Аноним (-), 21:41 , 21-Ноя-13, (52) –2   я понимаю, что у локалхоста исходящий канал простаивает только для серверов, ну, тигар (ok), 22:57 , 21-Ноя-13, (56) +1   Ну теперь представь ботнет у тебя просто запрашивает 1000 коннектов Гиг исходяще, pavlinux (ok), 23:11 , 21-Ноя-13, (59) +3   1000 Ботнетов меньше 100 000 не видел Если он и в правду так делает, то после , pro100master (ok), 12:29 , 22-Ноя-13, (69) +1   новейшая система plug n hacked , makky (ok), 16:16 , 21-Ноя-13, (22) у меня пароль на root либо 123 либо 1234 либо вообще пустой только тебе это нич, тигар (ok), 23:00 , 21-Ноя-13, (58) –1 // У тебя солярис, и руту удаленка по дефолту запрещена , Аноним (-), 17:49 , 23-Ноя-13, (81) // чутка фри и 2 линакса торчащие наружу рутом логиниться запрещено, да , тигар (ok), 00:25 , 24-Ноя-13, (83) –2 А где у томката можно пароль вводить И как, зная этот пароль, можно заставаить , Аноним (-), 16:08 , 21-Ноя-13, (20) // tomcat дефолтно из под юзера tomcat работает Соответственно, и доступ к файлово, Аноним (-), 16:16 , 21-Ноя-13, (23) // Пароля в систему у него не должно быть и шел bin false, pavlinux (ok), 16:25 , 21-Ноя-13, (26) // Так я и говорю, какая-то вялая уязвимость Детская , Аноним (-), 16:28 , 21-Ноя-13, (29) а мне картинка понравиласьтам заражённый сервер чем-то заляпан, Dmitry77 (ok), 16:47 , 21-Ноя-13, (31) Симантека на него стошнило После пузыря пива , Аноним (-), 17:06 , 21-Ноя-13, (34) +1 Да нифига, это был админ пытавшийся установить этот самый симантек , Аноним (-), 21:42 , 21-Ноя-13, (53) Фу Я только пообедалВообще-то я подумал что это нарывы Сервер всё-таки заражён, Dmitry77 (ok), 14:18 , 22-Ноя-13, (73) - У нас есть такие приборы Но мы вам о них не расскажем , pavlinux (ok), 16:18 , 21-Ноя-13, (25) Какая-то вялая уязвимость Подбор всяких там admin и tomcat Да хоть так отда, Аноним (-), 16:14 , 21-Ноя-13, (21) И с ней не хочется и без нее тяжко , Аноним (-), 16:27 , 21-Ноя-13, (28) большое спасибо ораклу, который распространяет проприетарную виртуальную машину, Аноним (-), 17:11 , 21-Ноя-13, (35) –2 // Вы так говорите, как будто с опенждк такое невозможно , Аноним (-), 18:29 , 21-Ноя-13, (41) Причём тут оракл и его джава, когда деплоят аппликухи в томкат, пользуясь тем, ч, Dimez (ok), 18:35 , 21-Ноя-13, (42) // а какие _дефолтовые_ пароли у tomcat ну, чтобы задеплоить что-либо можно было , тигар (ok), 09:50 , 22-Ноя-13, (67) –1 // Не знаю, вроде бы tomcat tomcat и есть , Dimez (ok), 16:06 , 22-Ноя-13, (76) Вот такое там в конфиге tomcat-users xml -- role rolename tomcat role , Ещё один Аноним (?), 22:10 , 23-Ноя-13, (82) +1 вот ты так просто взял и открыл им тайну пускай бы они хоть поставили томкат, р, тигар (ok), 09:49 , 27-Ноя-13, (89) –1 Здравствуйте, я таджикский вирус По причине ужасной бедности моего создателя и , teamfighter (ok), 18:46 , 21-Ноя-13, (43) +3 // Здравствуйте, я таджикский антивирус По причине ужасной бедности моего создател, Dmitry77 (ok), 19:00 , 21-Ноя-13, (44) +2 // Вот прям щас бы установил себе такой вирус и такой антивирус, больно жалистливые, Константавр (ok), 07:45 , 22-Ноя-13, (63) // Потом отпишись о том, кто победит , Аноним (-), 15:13 , 22-Ноя-13, (74) Здравствуйте, я таджикский вирус По причине ужасной бедности моего создателя и , таджикский вирус (?), 08:36 , 22-Ноя-13, (66) –1 // Проходи мимо злобный вирус, у меня файлов нет, и компьютера нет, таджикский админ (?), 15:28 , 22-Ноя-13, (75) –1 ява программисты жестоки и беспощадны, all_glory_to_the_hypnotoad (ok), 22:12 , 21-Ноя-13, (54) // 1 занимающиеся программизмом на php выбрали бы мордокнигу, наверняка а пегл по, тигар (ok), 09:53 , 22-Ноя-13, (68) –1 // а жабкобыдлокодеры , kurokaze (ok), 14:05 , 22-Ноя-13, (71) // ну вон же выше специалист процитировал, про ircа если серьезно, то я 1 раз видел, тигар (ok), 14:15 , 22-Ноя-13, (72) –1 чего это , all_glory_to_the_hypnotoad (ok), 00:01 , 23-Ноя-13, (77) // одного тысячалетия технологии про них помнят юзают те, кто в то время жил, тигар (ok), 02:08 , 23-Ноя-13, (78) –1 ошибаешься, перл значительно древнее, all_glory_to_the_hypnotoad (ok), 13:05 , 23-Ноя-13, (79) А увидеть его можно целиком , backbone (ok), 09:56 , 24-Ноя-13, (86) // Нет Это код шредингера , teamfighter (ok), 14:02 , 28-Ноя-13, (90) // С энтузиазмом рассказывается, что можно делать в системе с правами root А о на, backbone (ok), 14:13 , 28-Ноя-13, (91) 1,3,4,14,20,21,28,35,43,54,86

Сообщения

[Сортировка по времени | RSS]

	27. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+2 +/–
	Сообщение от pavlinux (ok), 21-Ноя-13, 16:26
	> А вот и нет по моим логам SSH самый популярный пароль 123456 Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми. :)
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	47. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (-), 21-Ноя-13, 20:26
	зачем открыл страшный секрет? пусть бы помучились :)
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от pavlinux (ok), 21-Ноя-13, 22:52
	> зачем открыл страшный секрет? пусть бы помучились :) С другой стороны скучно, а так хоть развлекуха... Хотя в логах апача тоже весело дырявые  D-Link ищут. 24.56.241.32 - - [12/Nov/2013:07:05:00 +0400] "\x80w\x01\x03\x01" 301 235 "-" "-" 24.56.241.32 - - [12/Nov/2013:07:05:00 +0400] "GET /HNAP1/ HTTP/1.1" 301 496 "http://111.22.33.111/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; .NET CLR 1.0.3705)" 75.144.99.57 - - [12/Nov/2013:15:57:01 +0400] "\x80w\x01\x03\x01" 301 235 "-" "-" 75.144.99.57 - - [12/Nov/2013:15:57:02 +0400] "GET /HNAP1/ HTTP/1.1" 301 496 "http://111.22.33.111/" "Mozilla/5.0 (compatible; Konqueror/2.2.2; Linux 2.4.14-xfs; X11; i686)" этот ваще адцкий сотона 162.220.67.251 - - [16/Nov/2013:19:30:00 +0400] "GET /user/soapCaller.bs HTTP/1.1" 301 482 "-" "Morfeus Fucking Scanner" PHP ищуть 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php HTTP/1.1" 301 468 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php5 HTTP/1.1" 301 470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php-cgi HTTP/1.1" 301 476 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:20 +0400] "GET //cgi-bin/php.cgi HTTP/1.1" 301 476 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:20 +0400] "GET //cgi-bin/php4 HTTP/1.1" 301 470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от Аноним (-), 21-Ноя-13, 21:41
	> Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми. :) А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо повесить что-нибудь эдакое. Желательно выстреливающее в адрес запрашивающего мег-другой рандома. Ну так, небольшой fuzzy-тест червякам не повредит :)
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	56. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от тигар (ok), 21-Ноя-13, 22:57
	я понимаю, что у локалхоста исходящий канал простаивает. только для серверов, ну которые веб, обычно не простаивает. искренне хочу посмотреть что произойдет с каким-нибудь произвольным (посещаемым) сайтом когда там такой чудо-одмин начнет генерить "мег-другой рандома" каждому боту
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+3 +/–
	Сообщение от pavlinux (ok), 21-Ноя-13, 23:11
	>> Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми. :) > А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо > повесить что-нибудь эдакое. Желательно выстреливающее в адрес запрашивающего мег-другой > рандома. Ну так, небольшой fuzzy-тест червякам не повредит :) Ну теперь представь ботнет у тебя просто запрашивает 1000 коннектов. Гиг исходящего трафика обеспечен.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	69. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от pro100master (ok), 22-Ноя-13, 12:29
	1000? Ботнетов меньше 100 000 не видел. Если он и в правду так делает, то после захода ботнета, ему позвонят из ДЦ и скажут, что закупились паяльниками и ждут его в гости на вечеринку :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема