Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирован самораспространяющийся червь, поражающий сервер..., opennews (??), 21-Ноя-13, (0) [смотреть все] Давно пока, странно что только сейчас такой появился, Аноним (-), 14:39 , 21-Ноя-13, (1) –5 // Это у вас такое давай, досвидания , Аноним (-), 14:43 , 21-Ноя-13, (2) +19 Смысл новости У Symantec упали продажи, надо пропиариться дальше не интересно , pavlinux (ok), 14:48 , 21-Ноя-13, (3) +24 // Павлиня, у Симантека продажи не упадут в обозримом будущем, хочешь ты этого или , Аноним (-), 15:05 , 21-Ноя-13, (5) –7 // Привед, Оналитег https www google com finance cid 546053С середины августа у , pavlinux (ok), 15:17 , 21-Ноя-13, (6) +8 // Если смотреть статистику за последний год, то ничего страшного не видно , Алексей (??), 15:27 , 21-Ноя-13, (7) 2008 год был в целом тоже спокойный , pavlinux (ok), 15:30 , 21-Ноя-13, (8) +1 Не бзди, павлинушка, у них все гораздо лучше, чем в июне , Анончик (?), 19:33 , 21-Ноя-13, (46) –2 Да нифига, вышел 2008 сервер и симантеку наверняка пришлось рвать попы, ибо оно , Аноним (-), 21:36 , 21-Ноя-13, (49) Падение на 0 7 за 3 дня Надеюсь ты просто потролить контингент решил Симантек, Пропатентный тролль (?), 15:31 , 21-Ноя-13, (9) –2 13 августа - 26 9621 октября - 25 41 сейчас - 23 38Да, безусловно, это развитие,, pavlinux (ok), 15:34 , 21-Ноя-13, (10) +5 Согласен Symantec уже давно стал не нужен Их софтовые решения - набор тормозов, asavah (ok), 15:50 , 21-Ноя-13, (13) –1 Ага, клонировать 2Tб винты наверно большая радость , pavlinux (ok), 15:56 , 21-Ноя-13, (16) Ъ олдскульщики даже 2Тб размечают в msdos А потеря емкости при этом 8212 1, Аноним (-), 16:03 , 21-Ноя-13, (17) –1 2Тб, Аноним (-), 16:04 , 21-Ноя-13, (19) Тупые анонимы просто не в курсе, что современная винда диски больше 2ТБ автомати, tessel (?), 01:02 , 22-Ноя-13, (60) –1 Везёт вам, M -табуреткам, - у вас методичка всегда под рукой , Led (ok), 05:42 , 22-Ноя-13, (61) +1 Никакой потери нет, просто создай 2 раздела вместо одного, или отформатируй весь, Аноним (-), 16:58 , 21-Ноя-13, (32) +1 А разве мбр позволяет работать с разделами, адреса которых лежат выше 2тб , Аноним (-), 18:28 , 21-Ноя-13, (40) –2 Не тормози, сникерсни Он говорит о варианте когда на диске вообще таблицы разде, Аноним (-), 21:38 , 21-Ноя-13, (50) +1 главное будет - потеря данных, если чего вдруг сотворится семейство FAT 12-32 ,, Карбофос (ok), 17:13 , 21-Ноя-13, (36) Речь, видимо, шла не об ФС, а о таблице разделов msdos MBR , Аноним (-), 18:25 , 21-Ноя-13, (39) тогда еще умилительнее сначала разметили, потом переразметили не олдскул, а, Карбофос (ok), 19:07 , 21-Ноя-13, (45) Ога, ога Не нужно ни ПО семейства Veritas SF, ни VCS, ни бэкапный софт, ни упра, Maniaq (ok), 17:51 , 25-Ноя-13, (88) –1 да и антивирус их особо с 2000 года не менялся разве что актуализацию базы сигн, Карбофос (ok), 17:32 , 21-Ноя-13, (37) –1 Минимальная защита это отсутствующие или переименованные папки manager и host-ma, A6PAMOB (?), 14:59 , 21-Ноя-13, (4) –2 // А мне показалось, что достаточно нетривиального пароля , Аноним (-), 15:47 , 21-Ноя-13, (11) +4 // Что мешает и его подобрать Например, если зловред выполняется локально под поль, Аноним (-), 17:00 , 21-Ноя-13, (33) –1 // Бренность нашего бытия Если пароль действительно нетривиальный, подобрать его, н, Аноним (-), 18:24 , 21-Ноя-13, (38) +3 а элементарная блокировка по кол-ву подборов увеличит этот срок в трилиард раззз, Pahanivo (ok), 08:17 , 22-Ноя-13, (64) О чём говорить, если многие боевые сервера имеют autodeploy, Skif (ok), 20:28 , 21-Ноя-13, (48) В надежде на то что хаксоры - выпускники из интерната для умственно отсталых Об, Аноним (-), 21:40 , 21-Ноя-13, (51) –2 // поведай способ получить удаленно у томката список задеплоеного в него найди пер, тигар (ok), 22:59 , 21-Ноя-13, (57) мне кажется было бы удобнее взламывать сервера если установить ssh и для рута ус, Dmitry77 (ok), 15:52 , 21-Ноя-13, (14) –2 // А вот и нет по моим логам SSH самый популярный пароль 123456 , gej (?), 16:03 , 21-Ноя-13, (18) // qwerty, Аноним (-), 16:18 , 21-Ноя-13, (24) // соглашусь с предыущими предложениями, всё-таки 6 символов удобнее чем 8 , Dmitry77 (ok), 16:40 , 21-Ноя-13, (30) Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми , pavlinux (ok), 16:26 , 21-Ноя-13, (27) +2 // зачем открыл страшный секрет пусть бы помучились , Аноним (-), 20:26 , 21-Ноя-13, (47) С другой стороны скучно, а так хоть развлекуха Хотя в логах апача тоже весело, pavlinux (ok), 22:52 , 21-Ноя-13, (55) +1 А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо повесить что-, Аноним (-), 21:41 , 21-Ноя-13, (52) –2 я понимаю, что у локалхоста исходящий канал простаивает только для серверов, ну, тигар (ok), 22:57 , 21-Ноя-13, (56) +1 Ну теперь представь ботнет у тебя просто запрашивает 1000 коннектов Гиг исходяще, pavlinux (ok), 23:11 , 21-Ноя-13, (59) +3 1000 Ботнетов меньше 100 000 не видел Если он и в правду так делает, то после , pro100master (ok), 12:29 , 22-Ноя-13, (69) +1 новейшая система plug n hacked , makky (ok), 16:16 , 21-Ноя-13, (22) у меня пароль на root либо 123 либо 1234 либо вообще пустой только тебе это нич, тигар (ok), 23:00 , 21-Ноя-13, (58) –1 // У тебя солярис, и руту удаленка по дефолту запрещена , Аноним (-), 17:49 , 23-Ноя-13, (81) // чутка фри и 2 линакса торчащие наружу рутом логиниться запрещено, да , тигар (ok), 00:25 , 24-Ноя-13, (83) –2 А где у томката можно пароль вводить И как, зная этот пароль, можно заставаить , Аноним (-), 16:08 , 21-Ноя-13, (20) // tomcat дефолтно из под юзера tomcat работает Соответственно, и доступ к файлово, Аноним (-), 16:16 , 21-Ноя-13, (23) // Пароля в систему у него не должно быть и шел bin false, pavlinux (ok), 16:25 , 21-Ноя-13, (26) // Так я и говорю, какая-то вялая уязвимость Детская , Аноним (-), 16:28 , 21-Ноя-13, (29) а мне картинка понравиласьтам заражённый сервер чем-то заляпан, Dmitry77 (ok), 16:47 , 21-Ноя-13, (31) Симантека на него стошнило После пузыря пива , Аноним (-), 17:06 , 21-Ноя-13, (34) +1 Да нифига, это был админ пытавшийся установить этот самый симантек , Аноним (-), 21:42 , 21-Ноя-13, (53) Фу Я только пообедалВообще-то я подумал что это нарывы Сервер всё-таки заражён, Dmitry77 (ok), 14:18 , 22-Ноя-13, (73) - У нас есть такие приборы Но мы вам о них не расскажем , pavlinux (ok), 16:18 , 21-Ноя-13, (25) Какая-то вялая уязвимость Подбор всяких там admin и tomcat Да хоть так отда, Аноним (-), 16:14 , 21-Ноя-13, (21) И с ней не хочется и без нее тяжко , Аноним (-), 16:27 , 21-Ноя-13, (28) большое спасибо ораклу, который распространяет проприетарную виртуальную машину, Аноним (-), 17:11 , 21-Ноя-13, (35) –2 // Вы так говорите, как будто с опенждк такое невозможно , Аноним (-), 18:29 , 21-Ноя-13, (41) Причём тут оракл и его джава, когда деплоят аппликухи в томкат, пользуясь тем, ч, Dimez (ok), 18:35 , 21-Ноя-13, (42) // а какие _дефолтовые_ пароли у tomcat ну, чтобы задеплоить что-либо можно было , тигар (ok), 09:50 , 22-Ноя-13, (67) –1   // Не знаю, вроде бы tomcat tomcat и есть , Dimez (ok), 16:06 , 22-Ноя-13, (76)   Вот такое там в конфиге tomcat-users xml -- role rolename tomcat role , Ещё один Аноним (?), 22:10 , 23-Ноя-13, (82) +1   вот ты так просто взял и открыл им тайну пускай бы они хоть поставили томкат, р, тигар (ok), 09:49 , 27-Ноя-13, (89) –1   Здравствуйте, я таджикский вирус По причине ужасной бедности моего создателя и , teamfighter (ok), 18:46 , 21-Ноя-13, (43) +3 // Здравствуйте, я таджикский антивирус По причине ужасной бедности моего создател, Dmitry77 (ok), 19:00 , 21-Ноя-13, (44) +2 // Вот прям щас бы установил себе такой вирус и такой антивирус, больно жалистливые, Константавр (ok), 07:45 , 22-Ноя-13, (63) // Потом отпишись о том, кто победит , Аноним (-), 15:13 , 22-Ноя-13, (74) Здравствуйте, я таджикский вирус По причине ужасной бедности моего создателя и , таджикский вирус (?), 08:36 , 22-Ноя-13, (66) –1 // Проходи мимо злобный вирус, у меня файлов нет, и компьютера нет, таджикский админ (?), 15:28 , 22-Ноя-13, (75) –1 ява программисты жестоки и беспощадны, all_glory_to_the_hypnotoad (ok), 22:12 , 21-Ноя-13, (54) // 1 занимающиеся программизмом на php выбрали бы мордокнигу, наверняка а пегл по, тигар (ok), 09:53 , 22-Ноя-13, (68) –1 // а жабкобыдлокодеры , kurokaze (ok), 14:05 , 22-Ноя-13, (71) // ну вон же выше специалист процитировал, про ircа если серьезно, то я 1 раз видел, тигар (ok), 14:15 , 22-Ноя-13, (72) –1 чего это , all_glory_to_the_hypnotoad (ok), 00:01 , 23-Ноя-13, (77) // одного тысячалетия технологии про них помнят юзают те, кто в то время жил, тигар (ok), 02:08 , 23-Ноя-13, (78) –1 ошибаешься, перл значительно древнее, all_glory_to_the_hypnotoad (ok), 13:05 , 23-Ноя-13, (79) А увидеть его можно целиком , backbone (ok), 09:56 , 24-Ноя-13, (86) // Нет Это код шредингера , teamfighter (ok), 14:02 , 28-Ноя-13, (90) // С энтузиазмом рассказывается, что можно делать в системе с правами root А о на, backbone (ok), 14:13 , 28-Ноя-13, (91) 1,3,4,14,20,21,28,35,43,54,86

Сообщения

[Сортировка по времени | RSS]

	67. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok), 22-Ноя-13, 09:50
	> Причём тут оракл и его джава, когда деплоят аппликухи в томкат, пользуясь > тем, что дефолтные пароли не былы поменяны? С тем же успехом > этот механизм заражения можно написать хоть на дотнете. а какие _дефолтовые_ пароли у tomcat ? ну, чтобы задеплоить что-либо можно было.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Dimez (ok), 22-Ноя-13, 16:06
	Не знаю, вроде бы tomcat:tomcat и есть.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от Ещё один Аноним (?), 23-Ноя-13, 22:10
	Вот такое там в конфиге tomcat-users.xml: <!--   <role rolename="tomcat"/>   <role rolename="role1"/>   <user username="tomcat" password="tomcat" roles="tomcat"/>   <user username="both" password="tomcat" roles="tomcat,role1"/>   <user username="role1" password="tomcat" roles="role1"/> --> Выключены по умолчанию все логины и пароли. Может конечно в каком-нибуди Linux дистрибутиве это не так, но в актулаьных релизах 7.0.x с http://tomcat.apache.org все логины отключены. Локальный пользователь tomcat/www/и т.д. заблокированы и без шела.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok), 27-Ноя-13, 09:49
	вот ты так просто взял и открыл им тайну. пускай бы они хоть поставили томкат, ради интереса. в след. раз бы не писали бреда :( p.s. минусующая школота, превед!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема