[Re:] Újabb kiterjedt zombihálózatot ütött ki a Microsoft

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Új hozzászólás Aktív témák

#14 tocsa senior tag bambano #13

Új Válasz 2013-06-09 22:42:46 #14
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tocsa

senior tag

válasz bambano #13 üzenetére

Nem jön egy okostojás. Ha olyan marhára fontos az a gép akkor:
1.) Vagy legyen friss az oprendszer rajta (oké, írod, hogy a nagyon drága szoftver vendorja megkövetel bizonyos verziójú vindózt, adott SP-vel, stb, de akkor meg->2.)
2.) Vagy ne legyen rákötve az internetre
3.) Legyen védve tűzfallal vagy valami
Amúgy a zombi hálózatot alkotó gépek nagy része lopott vindózt tartalmaz és/vagy csuma hülye júzer a gazdája. Amit te említessz az töredék rész, és a fennti dolgok vonatkoznak rá.
Még egy megjegyzés: nem csak a vindóz érintett, gondoljunk csak pl a nem régi MacOS-et fertőző kártevőre, szép kis hálózat jött össze.
Ez az egész kérdés generális. Annak a bizonyos nagyon drága szoftvernek a vendor-ja pedig sünt érdemel. Ismerős a szitu.
#13 bambano titán tocsa #11

Új Válasz 2013-06-09 20:01:39 #13
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz tocsa #11 üzenetére

van egy géped, vettél rá egy nagyon drága szoftvert, ott előírták neked, hogy melyik oprendszer, melyik sp, melyik patch level, melyik driver, stb. stb. stb. mindent.
majd jön egy okostojás és ebbe messziről belenyúl. ha csak annyi történik, hogy többet nem indul el a szoftvered, az egy viszonylag kis probléma, mondjuk ahhoz képest, ha valami komoly vezérlőrendszer alól rúgják ki a szervert.
kis példa: tegnap olvasgattam a keszthelyi múzeum vasúttörténeti kiállításáról, ahol van egy nagy terepasztal. okos informatikus látogatók shutdownolták a vezérlő számítógépet, ezzel sok kárt okoztak. de ezt lehet nagyban is...
#12 tocsa senior tag dajkopali #5

Új Válasz 2013-06-09 19:23:30 #12
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tocsa

senior tag

válasz dajkopali #5 üzenetére

Az kéne! Ha valaki nem tartja rendben a protáját, és elszaporodik a parlagfű azt is megbüntetik. Itt nincs büntetésről szó, csak rendet kéne raknia egyeseknek.
#11 tocsa senior tag #56573440 #1

Új Válasz 2013-06-09 19:21:45 #11
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tocsa

senior tag

válasz #56573440 #1 üzenetére

Egyrészt megértem az aggodást, privacy szempontból aggályos lehet, hogyha beleturkalnak gépbe. Kivéve havalóban csak leirtanak egy vírust, de erre nem tudom hogyan lehetne garanciát adni.
De igazuk van abban, hogy azzal a sokmillió embernek a gépével, aki beszopta a vírust (ami már eleve felveti a kérdést, hogy miféle hülye oldalra látogatott el, miféle indítható vagy fertőzött levél csatolmányt nézett meg), nem lehet mást csinálni. Valószínűleg csuma hülyék, valószínűleg a Windows lopott, ezért nem frissítenek.
Mindig eszembe jut az, amikor estefelé a laborban hallottam, hogy a kínai post-doc kollegám frissen feltelepített (értsd: első telepítés utáni boot) laptopja zavaróan folyamatosan erőlködött, a vinyó járt. Odamentem, és a friss kínai Windows (valami torrentről lehetett?) alapból tele volt adwarrel, ad pop-upok tömkelege, és van 10000 dollárom rá, hogy nyilván vírussal is tele volt. Fogtam és egész egyszerűen kinyomtam. Mit csináljon az ember?
Hasonló: nemrég volt a DNS amplification attack a Spamhaus ellen, ahol rekord mértékű volt a terhelés. Egyesek azt állítják hogy az attack sávsyélességét eltúlozták, szerintem nem feltétlenül, de nem ez a lényeg most. A lényeg, hogy a DNS amplification-t több tízezer rosszul bekonfigurált DNS szerver okozta. És ezekről a szerverekről van is lista. Én amondó vagyok, hogyha távolról át lehetne konfigurálni őket, akkor meg kéne tenni.
#10 #57018880 törölt tag gabor85 #8

Új Válasz 2013-06-09 14:52:50 #10
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

#57018880

törölt tag

válasz gabor85 #8 üzenetére

Jaja nekem is. Szerintem itt kicsit fogalomzavar van a szerzőnél, mert általában ez a derogatív jelzője a socmédiának.
#9 drkbl őstag

Új Válasz 2013-06-09 14:50:09 #9
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

drkbl

őstag

A rosszindulatú programon, és a vezérlő szervereken kívül kellenek, ugye a terjesztő szerverek is, néhányat azokból is lekapcsoltak:
Attack hitting Apache sites goes mainstream, hacks nginx, Lighttpd, too
Critical Linux vulnerability imperils users, even after “silent” fix
Critical Ruby on Rails bug exploited in wild, hacked servers join botnet
More than 360,000 Apache websites imperiled by critical Plesk vulnerability (Updated)
HTTP iframe Injecting Linux Rootkit
#8 gabor85 őstag

Új Válasz 2013-06-09 06:55:30 #8
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor85

őstag

"kiterjedt zombihálózatot". Na itt rögtön a facebook jutott eszembe, de ammeg működik még.
#7 #95590400 törölt tag bambano #4

Új Válasz 2013-06-07 17:15:47 #7
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

#95590400

törölt tag

válasz bambano #4 üzenetére

én meg mikor a címet olvastam, azt hittem elsőnek szólsz majd hozzá, h hovameheta micsinálhat az ms.
de a menetrend stimmel, csak késett az ütött-kopott, szakadt-büdös helyijárat.
#6 The Seer tag

Új Válasz 2013-06-07 16:51:40 #6
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

The Seer

tag

Ez üdvözölendő!
#5 dajkopali addikt bambano #4

Új Válasz 2013-06-07 16:16:06 #5
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

dajkopali

addikt

válasz bambano #4 üzenetére

az utolsó kifogás jogos némiképp, mivel most csak amerikai szervereket kapcsoltak le
ezt javítom
ugyanakkor igenis lehetséges, ha nemzetközi kooperációban csinálják, akkor a külföldi bíróságok követik az amerikait, erre már többször volt példa ebben a projektben
#4 bambano titán

Új Válasz 2013-06-07 16:14:02 #4
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

mikor kiterjedt zombihálózat kiütését olvastam, azt hittem, az ms legyakta a redmondi szerverfarmot...
pr cikknek elég gyengécske, mert nem csak azt lehet kiolvasni belőle, hogy milyen jó, hogy az ms küzd a szemét ellen, hanem azt is, hogy ideje volt, hogy küzdjön a szemét ellen, amit saját maga piszkolt oda.
érdekelne még, hogy egy amcsi helyi bíróság hogy ad ki lekapcsolási parancsot 90 országra...
#3 dajkopali addikt dajkopali #2

Új Válasz 2013-06-07 15:52:11 #3
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

dajkopali

addikt

válasz dajkopali #2 üzenetére

nem találom - vagy rosszul emlékszem, és a DNSCharger figyelmeztetés ugrott be, vagy rosszul keresem, úgy emlékszem, hogy a Google kiadott már egy olyan biztonsági frissítést, ami malware-eltávolítás volt
ha valakinek jobb a memóriája, majd kisegít
#2 dajkopali addikt #56573440 #1

Új Válasz 2013-06-07 15:44:33 #2
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

dajkopali

addikt

válasz #56573440 #1 üzenetére

a végét azért írtam oda, mivel a Google már meglépte ezt - mindjárt megkeresem linket
#1 #56573440 törölt tag

Új Válasz 2013-06-07 15:37:45 #1
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

#56573440

törölt tag

némi mosolygással az arcomon olvastam végig, aztán az utolsó pár sor alatt le is hervadt a vigyor... a terrorizmus és a warez után ez lehet az új cucc a zászlón, amiért már nem csak a forgalmat figyelhetik, de beletúrhatnak a gépekbe is ha arra van szükség? értem értem hogy sok a vírus és nem tudnak még ellene harcolni, de ez szerintem több problémát vetne fel mint oldana meg...