Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Проверка Linux-системы на наличие с..., auto_tips (?), 03-Окт-11, (0) [смотреть все] Где , Его Величество Анонимус (?), 11:08 , 03-Окт-11, (1) // sudo apt-get install debsums, Аноним (-), 11:10 , 03-Окт-11, (2) http packages debian org stable debsums, анон (?), 07:52 , 26-Окт-11, (31) А как же на счет вирусов сидящих в BIOS , Аноним (-), 12:26 , 03-Окт-11, (3) // man coreboot , аноним2 (?), 13:10 , 03-Окт-11, (4) +1 // А там написано как искать в нем вирусы, а то хомячки негодуют , Аноним (-), 15:25 , 03-Окт-11, (6) –1   // А у них есть вирус в BIOS Реквестирую дампы , Аноним (-), 22:01 , 03-Окт-11, (12)   В любое ПО можно встроить вредоносный код, какие проблемы-то , Аноним (-), 22:39 , 03-Окт-11, (14)   В хомячках слишком мало места , samm (ok), 16:07 , 08-Окт-11, (23)   Добро пожаловать в дивный новый мир www securelist com ru analysis 208050716 MYB, greenman (ok), 11:16 , 04-Окт-11, (15)   Да чего там дивного Примитивная хреновина собирающая биос авардовской же утилей, Аноним (-), 17:23 , 04-Окт-11, (16)   Что-то я давно не видел массовых МБ с перемычкой, запрещающей запись , greenman (ok), 18:15 , 04-Окт-11, (18)   Давно уж в BIOS Setup засунуто, BIOS щелкает перемычкой выставляя GPIO линии ч, Аноним (-), 14:26 , 11-Окт-11, (26)   Кстати, погуглите по фразе дивный новый мир , greenman (ok), 18:16 , 04-Окт-11, (19)   Годно Зацитирую ка я кусочек из викии --------Действие романа разворачиваетс, Аноним (-), 14:29 , 11-Окт-11, (27)   Мануал, я так понимаю, относится к большей степени к разработчикам ядра, чтобы о, Аноним (-), 14:39 , 03-Окт-11, (5) // Мануал относится ко всем имеющим linux и желающим проверить систему на предмет в, another_anoymous (?), 17:07 , 03-Окт-11, (7) Чуваки не слышали об awk , lol (??), 18:54 , 03-Окт-11, (8) // Грег же написал английским по фоновому -- _bash_ snippet , Michael Shigorin (ok), 19:16 , 03-Окт-11, (9) // А кто говорил что тама сервак под федорой был Во первых не нужно удалять а пот, anonymous (??), 20:30 , 03-Окт-11, (10) Первым делом переписал с использованием awk dpkg -l 124 awk 1 ii pri, gegMOPO4 (ok), 22:36 , 03-Окт-11, (13) Спасибо, возьму на заметку, а то как правило при обнаружении взлома продакшн сис, Николай (??), 11:41 , 05-Окт-11, (20) Вроде в статье нет упоминаний о уязвимостях типа hard-link attack - это когда , Nas_tradamus (ok), 17:18 , 06-Окт-11, (21) // в п 7 они ж говорят, после этого - полностью с нуля переставить всю систему что , csdoc (ok), 23:31 , 06-Окт-11, (22) Блин, мужуки, надо искать причину, а не следствие атаки То, что я переустановлю , pavlinux (ok), 14:59 , 09-Окт-11, (24) –2 // А где ты взял фэйковый ssh чтобы его переустановить , Аноним (-), 14:31 , 11-Окт-11, (28) –2 // LOL, его ещё нужно и самому где-то брать , Aleks Revo (?), 14:33 , 21-Окт-11, (30) вот такое готовили когда то -http www ourorbits org compumaster manualsfaqs, zerot (ok), 21:52 , 10-Окт-11, (25) Вот кульные бумажки http benchmarks cisecurity org en-us route downloads brow, pavlinux (ok), 05:19 , 13-Окт-11, (29) какаято наивная статья, почти ничо не описано где искать следыхацккер может еще1, паранойя_форева (?), 10:25 , 14-Ноя-11, (32) ага, на боевом сервере на другом конце земли service sshd stop rpm -e opensshДе, yun (?), 23:40 , 12-Дек-11, (33) Опять же перед тем как делать reinstall смотрим куда смотрят репозитарии, yun (?), 23:41 , 12-Дек-11, (34) 1,3,5,8,20,21,24,25,29,32,33,34

Сообщения

[Сортировка по времени | RSS]

	6. "Проверка Linux-системы на наличие следов взлома"	–1 +/–
	Сообщение от Аноним (-), 03-Окт-11, 15:25
	А там написано как искать в нем вирусы, а то хомячки негодуют =)
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от Аноним (-), 03-Окт-11, 22:01
	> А там написано как искать в нем вирусы, а то хомячки негодуют > =) А у них есть вирус в BIOS? Реквестирую дампы!
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от Аноним (-), 03-Окт-11, 22:39
	В любое ПО можно встроить вредоносный код, какие проблемы-то? :)
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от samm (ok), 08-Окт-11, 16:07
	В хомячках слишком мало места.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от greenman (ok), 04-Окт-11, 11:16
	> А у них есть вирус в BIOS? Реквестирую дампы! Добро пожаловать в дивный новый мир: www.securelist.com/ru/analysis/208050716/MYBIOS_Vozmozhno_li_zarazit_BIOS (раньше и сам был настроен весьма скептически).
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	16. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от Аноним (-), 04-Окт-11, 17:23
	Да чего там дивного? Примитивная хреновина собирающая биос авардовской же утилей. Работает только на авардбиосе, только если защита от записи не включена, сам авардовский утиль далеко не всегда работает корректно с произвольной версией биоса и прочая. Весьма топорно сработано.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от greenman (ok), 04-Окт-11, 18:15
	> ... только если защита от записи не включена Что-то я давно не видел массовых МБ с перемычкой, запрещающей запись...
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от Аноним (-), 11-Окт-11, 14:26
	> Что-то я давно не видел массовых МБ с перемычкой, запрещающей запись... Давно уж в BIOS Setup засунуто, BIOS "щелкает перемычкой" выставляя GPIO линии чипсета так чтобы у флешки активировался пин Write Enable. Теоретически, конечно, это и вирус может сделать, но практически - на это нет никакого стандарта и никто кроме самого биоса не знает как это включать на конкретной мамке. Поэтому даже родные прошиваторы лишь обламываются и уныло бухтят про то что извольте-ка отключить сначала эту фичу, и попробуйте еще раз.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от greenman (ok), 04-Окт-11, 18:16
	> Да чего там дивного? Кстати, погуглите по фразе дивный новый мир.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	27. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от Аноним (-), 11-Окт-11, 14:29
	> Кстати, погуглите по фразе дивный новый мир. Годно! Зацитирую ка я кусочек из викии... -------- Действие романа разворачивается в Лондоне далёкого будущего (около 26 века христианской эры). Люди на всей Земле живут в едином государстве, общество которого — общество потребления. Отсчитывается новое летоисчисление — Эра Т — с появления Форда Т. Потребление возведено в культ, символом потребительского бога выступает Генри Форд, а вместо крестного знамения люди «осеняют себя знаком Т». -------- Кстати да, Джобса явно надо причислить к лику святых в рамках этой религии, не иначе. Хотя пожалуй он "посвятее Форда" будет...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема