Portaal Portaal Pingviini Web foorumi pealeht
  Viki  |  IRC  |  Otsing  |  Profiil  |  Vaata enda postitusi  |  Privaatsõnumite vaatamiseks logi sisse  | Logi sisse või Registreeru
<empty>
Vaata järgmist teemat
Vaata eelmist teemat

Postita uus teemaVasta teemale
Autor Sõnum
v6sa
Moderaator
Moderaator


Vanus: 24
Liitunud: 08.07.2005
Postitused: 644
Asukoht: Tallinn
Distributsioon: Estobuntu, Debian
estonia.gif
postituspostitatud: 05.10.2007, 11:15  postituse pealkiri:  I got hacked  

Loll õpib enda vigadest, tark teiste omadest. Väike lugu mis mul juhtus. Jooksis üks masin kasutajanime ja passwordiga guest. Üpris pikka aega jooksis et midagi valesti oleks olnud. Samas masinas jooksis oma tarbeks veebiserver, SSH server ja palju muid kellasi-vilesi. Loomulikult oli masin ka internetis, ruuterist oli DMZ meetodiga pordid ümber suunatud. Ja täna vaatasin et midagi oli väga valesti. Interneti liiklus oli auklik, nähtavasti progejupp tegeles millegi uploadimisega. Skriptijupp oli proovinud sisse logida SSH kaudu ja käivitanud guest konto all mingi ptest nimelise asja screeni sessioonis. screeni sessiooni resume-des oli näha et programm tegeleb mingi kahtlase asjaga, screenshotti paraku ei jõudnud teha. Pressisin kohe control-c ja killisin maha kõik imelikud protsessid. Peale selle oli see progejupp veel millegagi toimetanud, nii et näiteks mc ei lasnud faile liigutada, vaid andis kohe segfaulti. Ühesõnaga guest konto oli üsna täis kakatud. Ja esimese asjana tegin kogu kodu kataloogi tühjaks.

Kõik failid on alles ja igaks juhuks teen Ubuntule puhta installi. Olgu see lugu õpetuseks teistelegi! Isegi kui füüsiliselt on vaja ligi pääseda masinale sellise guest:guest kontoga, siis vähemalt pange kinni SSH ligipääs sellele kontole.

Seoses selle sekeldusega kirjutan ka vikisse näpunäidete artikli: http://viki.pingviin.org/index.php/RealityCheck


Skorpion Sugu:Mees Draakon
spott
Admin
Admin


Vanus: 32
Liitunud: 04.06.2005
Postitused: 8290

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 05.10.2007, 11:26  postituse pealkiri:  (teema puudub)  

Kui tihti sa seda masinat üldse uuendasid?

_________________
Tellige endale sünnipäevaks või muuks tähtpäevaks kingitus http://netikink.eu/ e-poest. Kasutage PINGU01 koodi ja saate -10% hindadest.

Kaljukits Sugu:Mees Ahv
midnight

Vana Pingviin
Vana Pingviin



Liitunud: 09.08.2007
Postitused: 733

Distributsioon: Ubuntu 8.04
estonia.gif
postituspostitatud: 05.10.2007, 12:59  postituse pealkiri:  (teema puudub)  

Kuidas see guest konto sinna üldse tekkis? Miks üldse guest konto tehti?


 Sugu:Mees 
Näita (aja järgi):      
Postita uus teemaVasta teemale


Vaata järgmist teemat
Vaata eelmist teemat

Kõik kellaajad on GMT + 2 tundi
Portaali turvalisus
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group