forum.opennet.ru

"Закрыт крупный ботнет из Linux-серверов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Закрыт крупный ботнет из Linux-серверов"	+/–
Сообщение от Аноним (-), 11-Апр-16, 11:31
Часть 1. Перестал работать радиомост TP-LINK. Купил в DNS две антенны Wi-Fi на 8 dBi и запустил hostapd по этому руководству: http://ubuntovod.ru/instructions/vremennaya-tochka-dostupa.html Сигнал, конечно, хуже, чем с направленным радиомостом, но пофиг - работает же. Но вот беда: комп теперь включен круглосуточно, а я боюсь за ресурс HDD. Установил систему на флешку. Выбрал SLED 11 SP4, потому что энтерпрайс и оперативные закрывания уязвимостей. Потому что 60 дней обновлений мне за глаза, а потом отремонтирую радиомост. А ещё потому что решил попробовать поднять FTP, чтобы цепляться к своему компу удалённо по IP. Установил, перевёл роутер в режим Bridge, и соединился. Белый IP, настроенный фаерволл, всё супер. Часть 2. Понадобилось совершить платёж Bitcoin-аи. Скачал Bitcoin-Qt, strings сообщает что официальный билд как раз хочет GLIBC_2.11 (в SLED-е не 2.12, как у всех, а 2.11). Установил, совершил платёж, удалил (кошелёк на внешнем HDD). Часть 3. На флешке всё время мигает индикатор доступа. Всё мигает и мигает. Свопа нет, ФС: ext2. Чего она мигает? lastb говорит что файла с неудачными логинами нет, и предполагает что он мог быть удалён. Фигасе! Долго пробовал запустить iptop, а он ругался на мой Python 2.6 и так и не запустился. Я так и не узнал, что читает флешку. Часть 4: я купил радиоточку взамен переставшему работать, и перестал насиловать комп как роутер. Флешка с подозрительно ведущей себя системой вытащена. Вопрос: может ли это быть сабж?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Закрыт крупный ботнет из Linux-серверов, opennews, 10-Апр-16, 09:53 [смотреть все]

Так как эти машины были не с голым ядром в качестве ОС, их следует называть GNU , Аноним, 10-Апр-16, 10:12 (6) //
- Ага, название ОС должно содержать полное перечисление установленного софта GNU , Какаянахренразница, 10-Апр-16, 22:09 (130) //
  - Если Вы не хотите перечислять всё установаленное ПО, называйте операционную сист, Никто, 11-Апр-16, 15:50 (154) //
    - Я свою систему называю, как я хочу Столмана я уважаю, но Я ЕМУ НИЧЕГО НЕ ДОЛЖЕН, Какаянахренразница, 11-Апр-16, 16:35 (155)
    - Это будет ровно так же неверно В Openwall придумали другой вариант Owl GNU , Michael Shigorin, 11-Апр-16, 19:17 (157)
      - Не только в Openwall Дениска Попов ещё дальше пошёл , Led, 11-Апр-16, 21:27 (160)
    - Я очень люблю и уважаю гнутый софт, и предпочитаю его дефолтному на Mac OS, Fr, Alex Emergy, 12-Апр-16, 15:18 (166)
      - Иди в венду , Led, 13-Апр-16, 00:07 (180)
- GNU Linux звучит так что не годится для хорошей рекламы , ANONYM, 12-Апр-16, 14:30 (165) //
  - Термин хорошая реклама не в шутку может употреблять только клинический идиот и, Led, 13-Апр-16, 00:06 (179)
Вот это юзабилити, вот это я понимаю КДЕ, смотри и учись , Аноним, 10-Апр-16, 10:12 (7) //
- Это называется коммерческое ПО , ага , dq0s4y71, 12-Апр-16, 11:22 (161) //
  - Вы там в кем-то снесённом субтредике предлагали не позориться , при этом почему, Michael Shigorin, 12-Апр-16, 13:04 (164) //
    - Кем-то снесённом И вы, конечно же, не знаете, кем Ну, ладно Мне как-то, dq0s4y71, 13-Апр-16, 13:12 (182)
Можно код этой управляющей программы посмотреть Нравится дизайн HTML-страницы, , Аноним, 10-Апр-16, 10:16 (10) //
- Ага, под AGPL распространяется , IdeaFix, 10-Апр-16, 10:24 (12)
- А между тем исследователи ломают голову над тем, как оно распространялось Да во, Какаянахренразница, 10-Апр-16, 22:11 (131)
- вирусы это свобоное ПО, антивирусы нет, IMHO, 10-Апр-16, 23:25 (133) //
  - Сверхсвободное - их даже скачивать не надо, сами закатываются и ставятся , Аноним, 10-Апр-16, 23:33 (134)
  - Вирусы и спамерские ботнеты не могут быть свободным ПО на территории РФ, так как, Анонимдесу, 11-Апр-16, 06:54 (138) //
    - Так оно преднамеренное Юзер сам прямым текстом говорит Юзера устраивает лицензи, Какаянахренразница, 11-Апр-16, 07:53 (140)
    - Откуда такая инфа На бред похоже Непреднамеренно уничтожать или копировать ин, dq0s4y71, 12-Апр-16, 11:37 (162)
      - Подобные формулировки используются в Уголовном Кодексе В этом и соль УК РФ писа, Аноним, 13-Апр-16, 11:07 (181)
        
        А причём здесь интерфейс Юникс Как будто непреднамеренно уничтожать или копиров, dq0s4y71, 13-Апр-16, 19:15 (183)
        
        а если еще припомнить, что Линукс-то не Юникс вовсе, и это САМ ВЕЛИКИЙ заяв, Аноним, 17-Апр-16, 00:17 (185)
Опять пыхпых код оказался дырявым, да что же это такое , commiethebeastie, 10-Апр-16, 10:25 (13) //
- Это руки пыхпых прогеров оказались дырявыми, Володя, 10-Апр-16, 11:01 (23)
- То ли дело нода с руби, там уже не код, а целые репозитарии , Аноним, 10-Апр-16, 11:56 (36) //
  - С разморозкой вас, руби уже очень давно не модно, нода тоже уже вышла Сейчас go, Аноним, 10-Апр-16, 15:39 (95) //
    - разговор был не о модно не модно , а о дыряво не дыряво да и вообще, вопрос , Нанобот, 10-Апр-16, 16:44 (109)
    - Давно - это уже два дня как запатчено , Аноним, 12-Апр-16, 19:08 (169)
на какую аудиторию интересно расчитана эта инфа безусловно мирового масштаба то, 0eviy, 10-Апр-16, 11:39 (30) //
- Ну если сегодня твой сервак внезапно перестал свопиться, то для тебя польза есть, Аноним, 10-Апр-16, 15:27 (92) //
  - да было б дело этой системы во мне, 0eviy, 10-Апр-16, 18:50 (123)
- очевидно, далее окажется, что раз язык интерфейса - русский, значит это всё - пр, Аноним, 10-Апр-16, 22:25 (132) //
  - вот об этом и спрашивал почти, версия что надо,тоже примерно так и подумал обо в, 0eviy, 12-Апр-16, 16:35 (167)
Ну вот В первом же сообщении - мерзкая политота, в первой же десятке - виндотро, Аноним, 10-Апр-16, 11:50 (32) //
- Помогайте ссылкой Пока -- сообщить модератору 1 оставил как иллюстрацию, не, Michael Shigorin, 10-Апр-16, 11:58 (38) //
  - Кнопка сообщить модератору не работает вендотроль 80lvl http www opennet ru, chinarulezzz, 10-Апр-16, 12:51 (55) //
    - Работает, но не моментально -- т к валится одному Максиму, насколько понимаю PP, Michael Shigorin, 10-Апр-16, 20:10 (125)
      - не работает , chinarulezzz, 12-Апр-16, 19:47 (176)
    - Зачем жал Пусть висит, там уже -52 Интересно же, сколько соберет Это уже топ , Аноним, 12-Апр-16, 19:14 (170)
      - Потому что деза в начале от одного лица троллируем линукс, потом от второго тро, chinarulezzz, 12-Апр-16, 19:47 (175)
  - Миша, а что с Максимом Почему страница удалена С ним всё в порядке , freehck, 11-Апр-16, 14:10 (153) //
    - Судя по тому, что недавно отвечал на мою просьбу восстановить ошибочно мной удал, Michael Shigorin, 11-Апр-16, 19:01 (156)
- OCR 8722 скорее всего, Tesseract , Аноним, 10-Апр-16, 12:32 (53)
ESET - а, так вот что они на примеры присланных вирусов реагируют по трое суток,, Аноним, 10-Апр-16, 11:58 (40) //
- nod32 был кульным только в самом начале, когда был бесплатным Потом уже через п, count0krsk, 10-Апр-16, 12:06 (46) //
  - Это ты ещё с DrWeb не общался Вообще через некоторое время перестают реагировать, stalker37, 10-Апр-16, 21:08 (127) //
    - Подумал бы о том, что ты не один такой им их шлёшь и вы реально заябываете , Аноним, 17-Апр-16, 00:18 (186)
      - А ничего что в договоре было написано что в случае чего новые сигнатуры добавляю, stalker37, 17-Апр-16, 11:11 (190)
        
        Всё верно вендузоед должен страдать , Led, 17-Апр-16, 17:32 (191)
        
        Я ни слова не говорил именно про windows В моём случае речь шла про линуксовую в, stalker37, 17-Апр-16, 22:10 (192)
        
        Правда , Led, 18-Апр-16, 02:51 (193)
        
        Аха, stalker37, 18-Апр-16, 10:35 (194)
Интерфейс красивый - это самое главное , Аноним, 10-Апр-16, 12:12 (48)
супер безопасность, IMHO, 10-Апр-16, 12:25 (51)
Судя по анализу https www opennet ru opennews art shtml num 42159 , он сейчас , Аноним, 10-Апр-16, 12:43 (54) //
- ESET вам не доктор веб который А мы нашли его, слышите все, мы нашли это, ЭТО , IMHO, 10-Апр-16, 12:53 (57) //
  - Ой, только не надо тут рассказывать про нам ESET, знаем Панацеи антивирусной не, кверти, 10-Апр-16, 15:09 (86)
- Как найдёшь Windows 10 insider preview на сервере, который крутит боевое веб при, soarin, 10-Апр-16, 13:29 (66) //
  - Ха, ты думаешь, среди виндузятников нет школьников Ха , Admino, 10-Апр-16, 13:46 (70) //
    - У шкoльников нет денег на лицензию на более 10 tcp соединений нет А Газпром мас, Andrey Mitrofanov, 10-Апр-16, 14:05 (77)
      - скачал без ключа для доты ибо железо не тянет в убунту, работает пол года наверн, 0eviy, 12-Апр-16, 16:38 (168)
  - Да ладно, чего уж там, не так уж и часто в www встретишь сервер, который под Win, Аноним, 10-Апр-16, 14:05 (76) //
    - Походи интереса ради по ВПК США Нортроп Грумманн, Локхид Мартин, Рэйтеон Ты си, Аноним, 17-Апр-16, 00:19 (187)
А я считаю, что через headblead их поимели, сделали бекдор и обновили http ssl , Адекват, 10-Апр-16, 16:46 (111)
А web-интерфейс-то на русском языке , OperationalSemantics, 10-Апр-16, 21:23 (128) //
- А название английское Mumblehard , Аноним, 10-Апр-16, 23:56 (136) //
  - Только слепой не видит в этом интерфейсе арабских цифр, а значит - прямой связи , тоже Аноним, 11-Апр-16, 08:41 (142)
Странно все это Если сервер веб то у него нет записей в ДНС по RFCТолку с такого, Аноним, 10-Апр-16, 22:08 (129) //
- Что же тут странного RFC прямо утверждает, что ДОЛЖНО принимать почту от почтов, Anonymous1, 11-Апр-16, 02:23 (137) //
  - Этот RFC отстает от жизни Все крупные мылоплощадки режут почту при отсутствии п, анонимус, 11-Апр-16, 08:16 (141) //
    - Вы не правы Крупные площадки с халявными ящиками по типу мейлру отказались от ф, Аноним, 11-Апр-16, 09:13 (144)
  - Ловите наркомана похоже на гнездо наркоманов ms EDGE 2010 у меня прожевывал таку, Аноним, 11-Апр-16, 09:10 (143) //
    - И эти люди называют нас нарками , _, 11-Апр-16, 21:01 (158)
    - Системных требований как у Exchange 2010 нет наверное больше ни у одного почтаря, Аноним, 12-Апр-16, 19:26 (172)
- Что по RFC нельзя иметь две записи типа A с именами www и mail , а в обратной , tiv, 11-Апр-16, 10:25 (147)
- Прикол в том, что у меня так и не получилось получить почту на mail ru, отправл, Андрей, 11-Апр-16, 10:39 (149) //
  - Мейлрушник должен страдать Даже больше, чем вендузоед , Led, 11-Апр-16, 21:25 (159)
  - на днях отправлял на gmail почту из mailru Экзешник надо было затестить, 5Кб М, chinarulezzz, 12-Апр-16, 19:54 (177)
А как проверить, что оно было есть на сервере nod32 не предлагать , Аноним, 11-Апр-16, 07:50 (139) //
- нанять грамотного одмина, vvp, 11-Апр-16, 09:19 (145) //
  - Здесь таких нет Да и вообще среди говорящих по-русску таких нет , Аноним, 17-Апр-16, 00:21 (188)
Long live Perl , Аноним, 11-Апр-16, 11:24 (150) //
- Антивирус ls -s usr bin perl dev null , Аноним, 12-Апр-16, 19:30 (173) //
  - Что это , Emergy, 12-Апр-16, 19:37 (174)
Часть 1 Перестал работать радиомост TP-LINK Купил в DNS две антенны Wi-Fi на 8 , Аноним, 11-Апр-16, 11:31 (151) //
- hostapd с DNS-сервером Просто если да - как раз недавно закрывали уязвимость в , Аноним, 11-Апр-16, 14:01 (152)
- gt оверквотинг удален обратиться к доктору с Авиценна , Аноним, 17-Апр-16, 00:22 (189)
спама меньше не стало, пусть лучше работают, ano, 13-Апр-16, 20:35 (184)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру