Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD, opennews (ok), 04-Май-15, (0) [смотреть все] Бормотун Хотя нет -- hard всё же Бормотище, во Хорошее название Предлагаю ск, A.Stahl (ok), 09:12 , 04-Май-15, (1) +9 // Бормотуха , systemd_anonymousd (?), 16:31 , 04-Май-15, (61) +1 Обормотище , Аноним (-), 21:06 , 04-Май-15, (77) +1 Обормот , Khariton (ok), 23:19 , 04-Май-15, (101) Обновляйте свои сервера своевременно господа , Аноним (-), 09:12 , 04-Май-15, (2) // И поставьте наш антивирус, ну по жаааалуиста , anonymouse (?), 09:30 , 04-Май-15, (3) +26 // Планета буратин , Аноним (-), 09:57 , 04-Май-15, (7) Как раз меня недавно хакнули Google стал говорить что с моей машины рассылается, Zenitur (ok), 10:52 , 04-Май-15, (8) –12 // Это вы с соседом Васей у прова за одним айпишником сидите У Васи заcpанная винд, Аноним (-), 21:53 , 04-Май-15, (91) +4 Может ты просто получил по наследству айпи какого-то овоща с маздайкой Хотя про, Аноним (-), 14:56 , 05-Май-15, (109) // Либо провайдер предоставляет услуги через NAT Но это всегда можно проверить, н, Аноним (-), 20:30 , 08-Май-15, (140) Антивирусы, да Толпа никчемных деньготребователей Клиенты поймали вирус-шифрова, Аноним (-), 11:45 , 04-Май-15, (10) +25 // есть, например, закон о персональных данных, требующий сертифицированное антивир, анус (?), 11:53 , 04-Май-15, (12) –2 // а было бы тогда не плохо запускать этот антивирус где-нибудь скраешку в виртуаль, Xasd (ok), 12:05 , 04-Май-15, (16) +3 Вот только после обновления этого сертифицированного ПО оно, внезапно, перестаёт, plain5ence (ok), 12:49 , 04-Май-15, (35) +5 // Да это бага в законе Обновления должны выпускаться и сертифицироваться , Аноним (-), 13:59 , 06-Май-15, (128) Так и есть , Michael Shigorin (ok), 14:57 , 06-Май-15, (132) Добрый вечер Михаил Есть вопрос по поводу СПО в учреждениях Если установить на, сумашедший (?), 22:24 , 06-Май-15, (135) Так спросили бы по официальным контактам - Если провести аттестацию -- возможно, Michael Shigorin (ok), 09:27 , 07-Май-15, (136) Вымогатели заставляют покупать софт от очковтирателей Безопасность прет из всех, Аноним (-), 21:08 , 04-Май-15, (78) +1 ща прибегут анонимы и нальют тебе в уши, што ты лузер, и што надо было просто фр, Михрютка (ok), 12:06 , 04-Май-15, (19) –1 // А вот образцово-показательный пример впаривателя, который в рекламном буклетике , Аноним (-), 21:09 , 04-Май-15, (79) Затем, что без них Вы ловили бы эту гадость намного, намного чаще , YetAnotherOnanym (ok), 12:07 , 04-Май-15, (20) +1 // не запускающийся троянчик в папке загрузки как страшно , Анонимус сапиенс (?), 12:21 , 04-Май-15, (28) –1 Не несите чушь Не пользуюсь антивирусами уже 15 лет, волосы - шелковистые , азазайзер (?), 15:22 , 04-Май-15, (55) +5 // Даже на Windows и DOS Если ответите да, заподозрю паричок на вас , Kroz (??), 15:57 , 04-Май-15, (59) +2 Подозреваю в вас нуба, ибо на последних окошках чтобы подхватить вирус нужно отк, MaxMoshko (?), 17:26 , 04-Май-15, (65) –3 На последних окошках у тебя тоже антивируса нет , Аноним (-), 17:52 , 04-Май-15, (68) Ну не знаю, у знакомых хомяков семерки и восьмерки все загажены черти-каким малв, Аноним (-), 21:11 , 04-Май-15, (81) +1 Вывод у знакомых хомяков семерки и восьмерки отключен мозг, очевидно же , anonimm (?), 09:55 , 05-Май-15, (103) –1 Нет, ну профессионал конечно и из гoвна дворец построит Но отбить дурной запах , Аноним (-), 14:48 , 05-Май-15, (107) Легко из профиля пользователя можно запускать исполняемые файлы А дальше - как, Аноним (-), 21:57 , 04-Май-15, (92) +2 это типичное состояние пользователя окошек, точнее им же включать даже нечего , all_glory_to_the_hypnotoad (ok), 23:02 , 04-Май-15, (100) +3 Так виндами никто кроме нубов и не пользуется - для существ с головным мозгом та, Аноним (-), 14:52 , 05-Май-15, (108) +2 Какой именно пункт EULA тебя не устраивает Отказ от ответственности есть во всех, клоун (?), 17:22 , 05-Май-15, (119) –3 В каком веке живешь Давно уж нет никаких наклеек , Valerkind (ok), 13:19 , 06-Май-15, (125) Та же фигня А может просто по порнухе теперь реже лазаю , solomon243 (ok), 22:18 , 04-Май-15, (98) –1 По моему опыту самая надежная защита от вирусни - software policies и своевремен, Анонимус сапиенс (?), 12:20 , 04-Май-15, (26) +6 // Я обычно ставлю бекап-боксы самба линукс снимки фс каждый день куда сливаю, Аноним (-), 13:15 , 04-Май-15, (39) // А подробнее , Анонимус сапиенс (?), 13:32 , 04-Май-15, (44) А доперло Ты вендо ПО используешь для залития бекапов на линукс сервер , Анонимус сапиенс (?), 13:42 , 04-Май-15, (45) +1 Именно так Плюс мониторинг бекапов Если по какой-то причине не проходит - мыло, Аноним (-), 13:59 , 04-Май-15, (49) –1 У меня тоже подобная схема реализована Linux btrfs в RAID1 samba, ежедневны, Аноним (-), 13:42 , 04-Май-15, (46) Это все круто, НО если у тебя разрушатся какие-то блоки, например, бэдсектора по, Аноним (-), 21:14 , 04-Май-15, (82) Дак, рейд1 - зеркало Тоже не панацея, но вероятность факапа в два раза меньше , Аноним (-), 21:21 , 04-Май-15, (90) –1 Так raid тоже не замена бэкапа Если например блок питания пыхнет - оба харда мо, Аноним (-), 15:03 , 05-Май-15, (111) Братцы, так RAID, backup и UPS друг другу не замена Ну и один бэкап -- не бэкап, Michael Shigorin (ok), 13:30 , 06-Май-15, (126) Напомните, какой у вас период ротации бекапов Ну, через какое время, скажем, се, Kroz (??), 16:04 , 04-Май-15, (60) +3 Ставь таймаут на рандом от пары дней до месяца, по любому угадаешь , Аноним (-), 21:15 , 04-Май-15, (83) –1 Не смешно Это называется концепция резервного копирования Она всегда есть в , клоун (?), 17:28 , 05-Май-15, (120) Ох уж эти Масквичи За МКАД-ом про это ваше СЛА слышали 3 5 директора, и те в фи, count0krsk (ok), 16:36 , 07-Май-15, (137) К слову, сейчас такая зараза в моде http forum drweb com index php showtopic , Аноним (-), 13:20 , 04-Май-15, (40) Это действительно форменное безобразие Похоже, нужно что-то с этим делать, не м, plain5ence (ok), 12:30 , 04-Май-15, (31) +2 Обычная практика АВ - пасти известные источники распространения и оперативно доб, z (??), 13:24 , 04-Май-15, (41) // Ну, скажем, если какая-то софтина массово читает файло, а затем для каждого вызы, Аноним (-), 14:05 , 04-Май-15, (50) –2 // Для этого нужно, чтобы эмулятор кода АВ хотя-бы распаковал бинарь и проанализиро, z (??), 15:40 , 04-Май-15, (56) А причем-тут бинарь вируса Винда, вроде, позволяет антивирям перехватывать сист, Аноним (-), 21:19 , 04-Май-15, (87) –1 Еще один идиот с непомерным ЧСВ Читай выше что я написал Тоже мне, нобелевский, Аноним (-), 10:18 , 05-Май-15, (104) –1 В следующий раз шли сразу на тех кто так пишет Это признак невменяемости , Аноним (-), 10:23 , 05-Май-15, (105) Бинарь вируса тут притом, что если не поставить ему флаг подозрительности - так , z (??), 11:28 , 05-Май-15, (106) +1 Ничего что офисы бывают разные OpenOffice, LibreOffice, WPS Office, и другие , Аноним (-), 20:55 , 04-Май-15, (76) Дак поставить порог срабатывания, сделать теневую копию, подождать, если подозри, Аноним (-), 21:18 , 04-Май-15, (85) –1 Никак не оправдывая производителей антивирусов, за попытки втюхать свои программ, imak (ok), 22:39 , 04-Май-15, (99) +3 // Не путай, пожалуйста не может восстановить и не может восстановить бесплатно , клоун (?), 16:32 , 05-Май-15, (118) // Во-первых, не бесплатно -- за услугу типа страховка им по сути и платят Во-вто, Michael Shigorin (ok), 19:23 , 05-Май-15, (122) http habrahabr ru post 256573 Все правильно, если файл уже зашифрован - антиви, csdoc (ok), 02:38 , 05-Май-15, (102) –1 selinux уже скоро 15 лет, и он, что характерно, помогает что скажут в своё опра, Аноним из Сибири (?), 11:51 , 04-Май-15, (11) // что их любимый пэпэхамойадминчик вордпресик панелька еще-кокой-нибудь-говнософти, Михрютка (ok), 12:03 , 04-Май-15, (15) +1 // выключить selinux и выставить везде 777 -D, Xasd (ok), 12:06 , 04-Май-15, (17) –1   // мне одна рыбка человеческим голосом рассказывала, что для нормальной работы ее г, Михрютка (ok), 12:15 , 04-Май-15, (23) +1   на мой взгдляд ещё и интересно то, что 666 уже хватило бы для того чтобы был бы , Xasd (ok), 12:30 , 04-Май-15, (32) –1   а это потому что деплоилось копированием с макбучика через какой-то сфтп плугин, Михрютка (ok), 12:39 , 04-Май-15, (34) +1   Ну так виндузоиды и макосники - прирожденные безопасники , Аноним (-), 21:16 , 04-Май-15, (84) +1   Это называется дать все права Удивительно, но даже вроде неглупые люди делаю, anonymous (??), 21:11 , 04-Май-15, (80)   Вот у меня домашний файловый сервер на базе Линукс Один единственный пользовате, клоун (?), 17:35 , 05-Май-15, (121) –2   Это пока Вы не фак-апнулись, и не в той панели файл-менеджера shift-del нажали , count0krsk (ok), 18:10 , 07-Май-15, (138)   Знал бы ты сколько в твой любимый дистр Линукса страниц оперативной памяти с пра, Аноним (-), 14:38 , 06-Май-15, (130)   SELinux - разработка АНБ, Штунц (?), 12:09 , 04-Май-15, (22) // Милосердие - поповское слово С , Михрютка (ok), 12:20 , 04-Май-15, (27) +2 Да Это так И , Аноним (-), 22:07 , 04-Май-15, (93) +2 Что это нечто настраиваемое через гланды, работающее через гланды и метровыми са, AlexYeCu (ok), 15:51 , 04-Май-15, (58) –2 selinux - от АНБ и тяжело пишутся правила gradmin - хорошая альтернатива и самоо, Аноним (-), 14:20 , 06-Май-15, (129) // А сам комп вообще не включать , Аноним (-), 15:07 , 06-Май-15, (133) // У меня так всегда смонтировано, и home c опцией noexec никак разработке скрипто, Аноним (-), 15:20 , 06-Май-15, (134) так проверим сервера crontab -l -bash crontab command not found -, Xasd (ok), 11:58 , 04-Май-15, (13) +2 // echo PATH, Аноним (-), 12:06 , 04-Май-15, (18) // code echo PATH usr local sbin usr local bin usr bin usr bin site_, Xasd (ok), 12:08 , 04-Май-15, (21) –1 // а нафига нужен системдэ-таймерс на серверах, где с задачами кронтаба прекрасно с, Михрютка (ok), 12:19 , 04-Май-15, (25) +12 тыг crontab это дополнительное ПО а systemd-timers -- системное основное - , Xasd (ok), 12:23 , 04-Май-15, (29) –7 No manual entry for systemd-timers, имя. (?), 13:29 , 04-Май-15, (43) code man systemd timer code , Xasd (ok), 13:52 , 04-Май-15, (47) +1 Кстати годная штука Пиндык крону, имхо, на моих машинах , Аноним (-), 21:19 , 04-Май-15, (86) –1 кому и кобыла невеста, Михрютка (ok), 14:41 , 04-Май-15, (54) +3 А теперь с ними будет справляться таймерс При том там очевидно как прописать, Аноним (-), 15:12 , 05-Май-15, (114) –1 если вышеотквоченная задача на sysv init системе для вас непонятна и непроста, н, Михрютка (ok), 15:58 , 05-Май-15, (115) +1 sleep, нет Можно конечно написать свой демон, который вежливо подождёт до нужно, count0krsk (ok), 18:19 , 07-Май-15, (139) В данном случае малвари, по большому счёту, плевать кто её будет запускать раз в, pkdr (ok), 12:29 , 04-Май-15, (30) +1 ну вот, пусть эти вирусоизобретатели -- обновят уже эти свои вирусы - а то пони, Xasd (ok), 12:33 , 04-Май-15, (33) –1 Видимо они замшелые ретрограды и системд-хейтерыЭто стандартная проблема вирусов, pkdr (ok), 14:06 , 04-Май-15, (51) +1 Ты не переживай, systemd изменит это к лучшему Почему иы думаешь антиврники вос, Аноним (-), 17:16 , 04-Май-15, (63) +2 Можно подумать, антивири когда-нибудь пиариться переставали Часто на ОпенНете но, Sluggard (ok), 20:21 , 04-Май-15, (75) Иногда этого может быть недостаточно и придется делать патчи , Аноним (-), 22:09 , 04-Май-15, (94) +1 Самим писать, ага Пора открывать багтрекеры для линуксовых вирусов уже И репози, Sluggard (ok), 22:13 , 04-Май-15, (97) Да, да, казалось бы, при чем тут Лужков , Аноним (-), 15:08 , 05-Май-15, (113) –1 Ничего, когда все переползут на systemd тянуть зависимостей нужно будет значител, Аноним (-), 15:42 , 04-Май-15, (57) А что с собой сейчас надо переть Ядро с кучей системных вызовов - уже есть Ост, Аноним (-), 21:20 , 04-Май-15, (88) Учись, студент , z (??), 13:26 , 04-Май-15, (42) +3 // Поздравляем Вы в безопасности , Аноним (-), 22:11 , 04-Май-15, (95) +1 На первой картинке - скриншоты какого-то отладчика , Аноним (-), 12:57 , 04-Май-15, (36) // скорее всего IDA какая-нибудь проприетарная , Xasd (ok), 13:11 , 04-Май-15, (37) +2 Да , Anonim (??), 13:14 , 04-Май-15, (38) +2 эй, а где OpenBSD , бедный буратино (ok), 13:57 , 04-Май-15, (48) // а самому порт написать слабо , Михрютка (ok), 14:34 , 04-Май-15, (52) Так он же не ломается , ПолковникВасечкин (?), 17:17 , 04-Май-15, (64) А под него тебе придется портировать самому , Аноним (-), 21:21 , 04-Май-15, (89) класс , Аноним (-), 17:03 , 04-Май-15, (62) –1 // Антивирусы анализируют части кода пытаются выполнить файл в песочнице чтобы по, клоун (?), 16:17 , 05-Май-15, (117) –1 люди, которые пишут крипто вирусы тоже пользуются антивирусами и проверяют свои , ALex_hha (ok), 14:59 , 05-Май-15, (110) // Ну так на линухе закинуть вирь в репы - сложное начинание И софт мимо репов ста, Аноним (-), 15:06 , 05-Май-15, (112) Полагаю, что подцепил на ноутбуке эту заразу При подключении к интернету исходя, Игорь (??), 13:36 , 06-Май-15, (127) // Чтоб желудок не устал - принимайте uninstall, z (??), 14:40 , 06-Май-15, (131) 1,2,8,10,11,13,36,48,62,110,127

Сообщения

[Сортировка по времени | RSS]

	17. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	–1 +/–
	Сообщение от Xasd (ok), 04-Май-15, 12:06
	>> что скажут >> в своё оправдание админы? > что их любимый пэпэхамойадминчик\вордпресик\панелька\еще-кокой-нибудь-говнософтик > человеческими буквами прямо в readme просил выключить selinux. выключить selinux и выставить везде 777 :-D
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	+1 +/–
	Сообщение от Михрютка (ok), 04-Май-15, 12:15
	> выключить selinux и выставить везде 777 :-D мне одна рыбка человеческим голосом рассказывала, что для нормальной работы ее гениальной вебаппликухи (похапэ, мускель, жаба и еще какая-то хипстота) надо на приватный ключ сервера плюнуть chmod 600 nginx. для безопасности. и потому что первая прочитанная в интернетах говностатья says so. натурально, остальное файло у етой аппликухи именно с тремя семерками и лежало :)))
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	–1 +/–
	Сообщение от Xasd (ok), 04-Май-15, 12:30
	на мой взгдляд ещё и интересно то, что 666 уже хватило бы для того чтобы был бы FAIL .. но нет же(!) мы сделаем даже не 666, а 777 -- на файлы! :-)
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	+1 +/–
	Сообщение от Михрютка (ok), 04-Май-15, 12:39
	> на мой взгдляд ещё и интересно то, что 666 уже хватило бы > для того чтобы был бы FAIL .. но нет же(!) мы > сделаем даже не 666, а 777 -- на файлы! :-) а это потому что деплоилось копированием с макбучика через какой-то сфтп плугин
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	+1 +/–
	Сообщение от Аноним (-), 04-Май-15, 21:16
	> а это потому что деплоилось копированием с макбучика через какой-то сфтп плугин Ну так виндузоиды и макосники - прирожденные безопасники.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	+/–
	Сообщение от anonymous (??), 04-Май-15, 21:11
	> на мой взгдляд ещё и интересно то, что 666 уже хватило бы для того чтобы был бы FAIL .. но нет же(!) мы сделаем даже не 666, а 777 -- на файлы! :-) Это называется "дать все права". Удивительно, но даже (вроде) неглупые люди делают "chmod 777". Причем на вопрос "понимаешь что это значит", даже могут ответить правильно.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	121. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	–2 +/–
	Сообщение от клоун (?), 05-Май-15, 17:35
	Вот у меня домашний файловый сервер на базе Линукс. Один единственный пользователь, один девайс с которого к нему обращаются. Объясни популярно какого рожна я должен заморачиваться ограничением самого себя в правах и уровне доступа? У меня нет раздвоения личности на Я-админ и Я-пользователь. И нет необходимости в таком разделении. Наименее проблемная учётная запись, дающая мне желаемое - root. Наименее проблемные права - полные. И я не вижу смысла тратить личное (неоплачиваемое) время на удовлетворение мазохистских желаний разработчиков.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	+/–
	Сообщение от count0krsk (ok), 07-Май-15, 18:10
	> У меня нет раздвоения личности на Я-админ и Я-пользователь. И нет необходимости > в таком разделении. > Наименее проблемная учётная запись, дающая мне желаемое - root. Наименее проблемные права > - полные. И я не вижу смысла тратить личное (неоплачиваемое) время > на удовлетворение мазохистских желаний разработчиков. Это пока Вы не фак-апнулись, и не в той панели файл-менеджера shift-del нажали. А бэккап месяц назад, и тот побитый. Даже я работаю под юзером на домашнем буке, хотя консоль с рутом всегда под рукой, и в sudoers кое-что "ослабил". Грешен, каюсь...
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	+/–
	Сообщение от Аноним (-), 06-Май-15, 14:38
	> выставить везде 777 :-D Знал бы ты сколько в твой любимый дистр Линукса страниц оперативной памяти с правами 777 выделяет! :-) С правами на файлы, при желании, можно жестко бороться. В Линукс можно поставить патч от grsecurity.net там есть поддержка технологии TPE (доверительного пути исполнения). Настройка тривиальна, надо указать доверительную или запрещённую группу. Если доверительная группа root (0), то разрешен запуск только файлов доступных на изменение root и находящиеся в каталогах доступных на запись только root.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема