Elioni teade

Peamised Linuxi turvalisusega seotud teemad

Moderaator: Moderaatorid

Vasta
Kasutaja avatar
kessu
Vana Pingviin
Vana Pingviin
Postitusi: 1106
Liitunud: 16.07.2007, 11:43

Elioni teade

Postitus Postitas kessu »

Öösel mängis interneti raadio ja hommikuks oli selline teade FF aknas:

Kood: Vali kõik

 Hoiatus!

Lugupeetud klient!

Olete sellel lehel, kuna statistiliste näitajate alusel on ilmnenud kõrgendatud risk, et Teie arvuti on nakatunud arvutiviirusega.
Kui arvutis pesitseb pahavara, võib see varastada Teie arvutist andmeid, saata välja spämmi või ummistada Teie internetiühenduse. Samuti kujutavad arvutiviirusega nakatunud arvutid endast ohtu Elioni sidevõrgu ja Elioni teenuste toimimise turvalisusele. Projekti raames teeb Elion koostööd Eesti infoturbe intsidentidega tegeleva üksusega CERT Eesti (Computer Emergency Response Team).
Mida see tähendab? Installisin igaks juhuks ka clamtk 4.26 ja see skännib praegu.
Olen umbkeelne mulk ja ei saa võõrastest keeltest piisavalt aru
Kasutaja avatar
medieval
Pingviini aktivist
Pingviini aktivist
Postitusi: 175
Liitunud: 16.11.2008, 09:46

Postitus Postitas medieval »

See võib tähendada seda, et sa oled nende arvatest öösel (ebaharilikul ajal) liiga palju baite liigutanud netis? Saada kiri a küsi nende käest, et milles probleem.
Kasutaja avatar
kessu
Vana Pingviin
Vana Pingviin
Postitusi: 1106
Liitunud: 16.07.2007, 11:43

Postitus Postitas kessu »

Seda ma ka tegin.
Olen umbkeelne mulk ja ei saa võõrastest keeltest piisavalt aru
Kasutaja avatar
laur
Vana Pingviin
Vana Pingviin
Postitusi: 1195
Liitunud: 22.01.2006, 02:00

Postitus Postitas laur »

Kessu, ega sul sama Elioni ühenduse taga teisi masinaid pole millel äkki Windows peal? Näiteks naaber oma süleriga sinu wifis vms?
Pilt
Kasutaja avatar
androloog
Pingviini kasutaja
Pingviini kasutaja
Postitusi: 67
Liitunud: 21.04.2008, 11:49

Postitus Postitas androloog »

laur kirjutas:Kessu, ega sul sama Elioni ühenduse taga teisi masinaid pole millel äkki Windows peal? Näiteks naaber oma süleriga sinu wifis vms?
Sama mõte läbis ka minu ajurakke, endal kodus küll Starman, aga lasin kohe sugulase windowsi läpakal skänni tööle!
Kasutaja avatar
pisi
Pingviini kasutaja
Pingviini kasutaja
Postitusi: 65
Liitunud: 09.07.2007, 11:40

Postitus Postitas pisi »

Kessu tripp :)

Peaks külla tulema kasvõi ainult selle pärast, et seda lehekülge näha!
pisi - muidumees ja maailmaparandaja
@MartinPaljak.net
Kasutaja avatar
kessu
Vana Pingviin
Vana Pingviin
Postitusi: 1106
Liitunud: 16.07.2007, 11:43

Postitus Postitas kessu »

Teisi arvuteid pole järel. Vahel harva käin oma läppariga wifi-s, aga väga harva. Vabalt jagatavat võrku ka pole. Vähemalt pole ma oma läpakaga seda leidnud oma ruuterist.

Pisi, vot enam seda lehekülge ei näe, sest pärast sealt edasi minekut ta suunas mind http://www.f-secure.com/en_EMEA-Labs/se ... ne-scanner lehele, mis FF-i täielikult kooma jooksutas. Pärast FF restarti ta enam seda lehekülge ei näidanud.

Külla võid ikka tulla. Ma võin sulle sellise lehe vaatamiseks teha.
Olen umbkeelne mulk ja ei saa võõrastest keeltest piisavalt aru
illukas
Vana Pingviin
Vana Pingviin
Postitusi: 2036
Liitunud: 24.10.2006, 21:35

Postitus Postitas illukas »

see on elioni mingi debiilne kampaania viirusetõrje müügiks- osta kindlasti nende arvutikaitse!
sellise jutu sai üks meie klient, sisuliselt hakati oma arvutikaiteset pähe määrima....

http://www.e24.ee/?id=381029
helista ja sõima
Kasutaja avatar
imre
Vana Pingviin
Vana Pingviin
Postitusi: 2653
Liitunud: 16.08.2005, 03:00

Postitus Postitas imre »

Kõigepealt võiks omale selgeks teha mis on CERT ja millega tegeleb ning kuidas üldse tuvastatakse mingit spämmarit jne.
Bitte ja baite võite liigutada nii palju kui toru võimaldab. See ei koti mitte kedagi.
Pole aga hetkel veel kuulnud, et Elion taolise "vealehe" kaudu midagi pähe määriks kellelegi.
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
illukas
Vana Pingviin
Vana Pingviin
Postitusi: 2036
Liitunud: 24.10.2006, 21:35

Postitus Postitas illukas »

sellise jutuga kahjuks või õnneks meie juurde tuldi...
Kasutaja avatar
imre
Vana Pingviin
Vana Pingviin
Postitusi: 2653
Liitunud: 16.08.2005, 03:00

Postitus Postitas imre »

Elioni esindaja tuli teie juurde sellise jutuga või klient?
Pakun et klient ja klientide "läbimõeldud ja asjalike" kommentaare võid lugeda postimehest või delfist sest sinna selline pläma sobib hulka paremini.
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
illukas
Vana Pingviin
Vana Pingviin
Postitusi: 2036
Liitunud: 24.10.2006, 21:35

Postitus Postitas illukas »

tsiteerin:
sellise jutu sai üks meie klient, sisuliselt hakati oma arvutikaiteset pähe määrima

Ehk tuli meie juurde jutuga, saatsime uuesti helistama, muud ei tea, mis sai. Mis sa nüüd siis tahad, mingit paberit meie käest, et jah käis sellisel ja sellisel kuupäeval ja tõesti helistati...
Kasutaja avatar
imre
Vana Pingviin
Vana Pingviin
Postitusi: 2653
Liitunud: 16.08.2005, 03:00

Postitus Postitas imre »

Ei ole minul midagi tarvis :)
Lihtsalt huvitas mis pläma see on, muud ei midagi.
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
Kasutaja avatar
leio
Pingviini aktivist
Pingviini aktivist
Postitusi: 126
Liitunud: 31.07.2007, 11:02

Postitus Postitas leio »

Selline sisu oli lehel siis, pärast mingit html response 307 temporary redirect (või muu analoog) kaudu http://dhcpportal.elion.ee/error/index.php peale:

Pilt

Sain selle 11 veebruari ennelõunal kell 11:55. Netiraadio jäi vait, ja midagi ei liikunud kuni seal linnukese panin ja edasi (mispeale suunati mind tollel kaardil elioni kodukale, mitte lehele kust mind ära suunati). Osa ühendusi (ssh, IRC jne) taastus, osa olid timeout vms saanud vahepeal.
Iseenesest leian, et hea kui windowsis tavakasutajat natuke viiruse ja muude kontrollide peale mõtlevad, et mingid botnetid mind nii palju ei spämmiks
Gentoo Linux arendaja -- GNOME ja GStreamer - http://www.gentoo.org/
Kasutaja avatar
tramm
Vana Pingviin
Vana Pingviin
Postitusi: 903
Liitunud: 03.11.2008, 08:54

Postitus Postitas tramm »

leio kirjutas:Selline sisu oli lehel siis, pärast mingit html response 307 temporary redirect (või muu analoog) kaudu http://dhcpportal.elion.ee/error/index.php peale
Aga mille peale seda näidati siis ka? Ses mõttes, et oli asja eest või niisama lambist? Kas seda "teenust" Elionil välja saab ka lülitada, suhteliselt häiriv, kui näiteks server äkki niimoodi välja lülitatakse...
Kasutaja avatar
leio
Pingviini aktivist
Pingviini aktivist
Postitusi: 126
Liitunud: 31.07.2007, 11:02

Postitus Postitas leio »

tramm kirjutas: Aga mille peale seda näidati siis ka? Ses mõttes, et oli asja eest või niisama lambist? Kas seda "teenust" Elionil välja saab ka lülitada, suhteliselt häiriv, kui näiteks server äkki niimoodi välja lülitatakse...
Pole õrna aimugi, mille eest see oli. Pärast esimest korda nendega suheldes (nimetatud netiraadio pidi mind keskpäeval üles äratama - sain mõnusasti õhtuni magada...), lubati asi edasi anda kuskile sinna, kus neid asju hallatakse, et võetakse ühendust minuga mingi aja jooksul. Siiani ootan seda.
Kui sain selle juba teist korda märtsi keskel, siis uurisin uuesti. Sain üsna kurjaks - olin küla peal pikemalt ning sealt ka tööd tegemas, nii et selle tulemusena ei pääsenud ma kodus töötavale Quassel core'ile ligi, mille kaudu privaatsesse töö IRC võrku ühenduda turvaliselt, jne. Tookord siis isegi helistati ka järgmine päev tagasi, vahepeal oli siin korterikaaslane ka oma windowsi arvuti üle skänninud Elioni promotud veebi skänneriga esmase kontakti tahtmisel, jne. Too siis rääkis, et ikka CERT kontrollib seda asja ja ütleb neile millistest IPdest on midagi kahtlast toimumas, mis siis kinni keerata ajutiselt kuni selle teavituseni. Sain aru, et nad ei saa seda asja takistada, sest on IP baasil mitte kliendi baasil või midagi taolist, ning samuti ei saavat nad CERTilt informatsiooni, et miks täpselt see IP siis nüüd kahtlane on. Kuna sellega ma just rahule ei jäänud, et iga kuu keskel mul nett kinni keeratakse, kuigi püsiühenduse eest maksan, kui ise näiteks eemal olen üldse (üsna keeruline on eemal olles ainult lokaalvõrgus nähtavat brauseri tekstile linnukest pista), siis öeldi, et kliendisuhte osakond võtab kahe nädala jooksul ühendust. Siiani ootan antud ühenduse võtmist, vist midagi kolme nädala kanti on möödas nüüdseks - nädala algul plaanin siis uurida ise neilt, mis toimub sellega - järgmine kinnikeeramine kuu keskel lähedal ja tahan vahepeal Tallinnast pikemalt ära minna ja siinsele arvutile ikka ligi pääseda, ilma ootamata kuni korterinaaber töölt tuleb ja linnukest toksib 6 tundi pärast ühenduse katkestamist...
Gentoo Linux arendaja -- GNOME ja GStreamer - http://www.gentoo.org/
Kasutaja avatar
zaxon
Vana Pingviin
Vana Pingviin
Postitusi: 478
Liitunud: 10.04.2006, 12:56

Postitus Postitas zaxon »

selle teema võiks Postimehele saata vms. see on juba klientide ahistamine ! mis kasu sellest teenusest on, kui ei suudeta isegi välja tuua, mis sellise teate täpselt põhjustas. masendav beta-test-wabariik on meil ikka, kõike katsetatakse meie peal nagu me oleks mingid katsejänesed ja mis põhiline, mitte keegi, mitte kunagi ei vastu tagajärgede eest !
Vasta