Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Проверка Linux-системы на наличие с..., auto_tips (?), 03-Окт-11, (0) [смотреть все] Где , Его Величество Анонимус (?), 11:08 , 03-Окт-11, (1) // sudo apt-get install debsums, Аноним (-), 11:10 , 03-Окт-11, (2) http packages debian org stable debsums, анон (?), 07:52 , 26-Окт-11, (31) А как же на счет вирусов сидящих в BIOS , Аноним (-), 12:26 , 03-Окт-11, (3) // man coreboot , аноним2 (?), 13:10 , 03-Окт-11, (4) +1 // А там написано как искать в нем вирусы, а то хомячки негодуют , Аноним (-), 15:25 , 03-Окт-11, (6) –1 // А у них есть вирус в BIOS Реквестирую дампы , Аноним (-), 22:01 , 03-Окт-11, (12) В любое ПО можно встроить вредоносный код, какие проблемы-то , Аноним (-), 22:39 , 03-Окт-11, (14) В хомячках слишком мало места , samm (ok), 16:07 , 08-Окт-11, (23) Добро пожаловать в дивный новый мир www securelist com ru analysis 208050716 MYB, greenman (ok), 11:16 , 04-Окт-11, (15) Да чего там дивного Примитивная хреновина собирающая биос авардовской же утилей, Аноним (-), 17:23 , 04-Окт-11, (16) Что-то я давно не видел массовых МБ с перемычкой, запрещающей запись , greenman (ok), 18:15 , 04-Окт-11, (18) Давно уж в BIOS Setup засунуто, BIOS щелкает перемычкой выставляя GPIO линии ч, Аноним (-), 14:26 , 11-Окт-11, (26) Кстати, погуглите по фразе дивный новый мир , greenman (ok), 18:16 , 04-Окт-11, (19) Годно Зацитирую ка я кусочек из викии --------Действие романа разворачиваетс, Аноним (-), 14:29 , 11-Окт-11, (27) Мануал, я так понимаю, относится к большей степени к разработчикам ядра, чтобы о, Аноним (-), 14:39 , 03-Окт-11, (5) // Мануал относится ко всем имеющим linux и желающим проверить систему на предмет в, another_anoymous (?), 17:07 , 03-Окт-11, (7) Чуваки не слышали об awk , lol (??), 18:54 , 03-Окт-11, (8) // Грег же написал английским по фоновому -- _bash_ snippet , Michael Shigorin (ok), 19:16 , 03-Окт-11, (9) // А кто говорил что тама сервак под федорой был Во первых не нужно удалять а пот, anonymous (??), 20:30 , 03-Окт-11, (10) Первым делом переписал с использованием awk dpkg -l 124 awk 1 ii pri, gegMOPO4 (ok), 22:36 , 03-Окт-11, (13) Спасибо, возьму на заметку, а то как правило при обнаружении взлома продакшн сис, Николай (??), 11:41 , 05-Окт-11, (20) Вроде в статье нет упоминаний о уязвимостях типа hard-link attack - это когда , Nas_tradamus (ok), 17:18 , 06-Окт-11, (21)   // в п 7 они ж говорят, после этого - полностью с нуля переставить всю систему что , csdoc (ok), 23:31 , 06-Окт-11, (22)   Блин, мужуки, надо искать причину, а не следствие атаки То, что я переустановлю , pavlinux (ok), 14:59 , 09-Окт-11, (24) –2 // А где ты взял фэйковый ssh чтобы его переустановить , Аноним (-), 14:31 , 11-Окт-11, (28) –2 // LOL, его ещё нужно и самому где-то брать , Aleks Revo (?), 14:33 , 21-Окт-11, (30) вот такое готовили когда то -http www ourorbits org compumaster manualsfaqs, zerot (ok), 21:52 , 10-Окт-11, (25) Вот кульные бумажки http benchmarks cisecurity org en-us route downloads brow, pavlinux (ok), 05:19 , 13-Окт-11, (29) какаято наивная статья, почти ничо не описано где искать следыхацккер может еще1, паранойя_форева (?), 10:25 , 14-Ноя-11, (32) ага, на боевом сервере на другом конце земли service sshd stop rpm -e opensshДе, yun (?), 23:40 , 12-Дек-11, (33) Опять же перед тем как делать reinstall смотрим куда смотрят репозитарии, yun (?), 23:41 , 12-Дек-11, (34) 1,3,5,8,20,21,24,25,29,32,33,34

Сообщения

[Сортировка по времени | RSS]

21. "Проверка Linux-системы на наличие следов взлома"	+/–
Сообщение от Nas_tradamus (ok), 06-Окт-11, 17:18
Вроде в статье нет упоминаний о уязвимостях типа "hard-link attack" - это когда удаляешь уязвимый пакет, а хард-лин на уязвимый файл остается.
Ответить | Правка | Наверх | Cообщить модератору

	22. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от csdoc (ok), 06-Окт-11, 23:31
	в п.7 они ж говорят, после этого - полностью с нуля переставить всю систему. что и будет защитой от такого типа атак.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема