abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 1
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 24
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (8%)
 (5%)
 (3%)
Celkem 785 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Cvičné napadení linuxového serveru

18.6.2007 18:05 MMartin
Cvičné napadení linuxového serveru
Přečteno: 1169×
Ahoj.

Chystám se pustit do zabezpečení svého PC a chci tomu hlavně trochu porozumět. Chtěl bych tedy vyzkoušet prakticky jak se dělá napadení serveru abych věděl na co si dát pozor.

Asi tak před 5 lety (kdy jsem začínal s linuxem) jsem četl o linuxu, který je vystavený na netu a umožňuje procházet jednotlivými levely napadení až k root heslu a tím k ovládnutí celého serveru.

Chtěl jsem si to vyzkoušet, ale nikde už nemůžu najít správný odkaz. Je to už tři roky, bezpečnostní díry jsou jiné než byly tehdy, takže je možné že celý projekt již dávno nefunguje. Pokud se mýlím, poradí mi někdo kde najdu nějaké bližší info ?

Odpovědi

Marek Stopka avatar 18.6.2007 18:23 Marek Stopka | skóre: 57 | blog: Paranoidní blog | London, United Kingdom
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Obecně, tenhle typ her co znám (není to jen "hacking"): Hackits, Slyfx, Hackerslab. Ale osobně doporučuji si spíše něco přečíst :) Hacking bez tajemství se mi líbil :)
18.6.2007 22:36 Lokiji
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
myslite www.hackerslab.org?:-)
houska avatar 30.6.2007 21:26 houska | skóre: 41 | blog: HW
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
30.6.2007 22:05 anonymous
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Ja by som sa nehral hry na tvojom mieste, pokial mas dost casu hrat sa, prosim. Ak chces porozumiet bezpecnosti systemov, tak skus zacat nieco citat. Najlepsie tak ci tak je vzdy nmap-ovat comp, zistit co najviac informacii a potom pozriet exploity, ktore existuju na isty operacny system, iste sluzby atd... Chcelo by to hlavne pouzit nejake distro/bsd, ktore je "secure by default" - heslo openbsd. Nevravim, ze mas vyhrate, ak mas/pouzivas openbsd, ale ten vyvojari sa snazia, aby tam nebolo vela chyb a "hardened" od zaciatku. Ja som zacinal na hardened gentoo + selinux, chcelo by to skusit rsbac, grsecurity, pie/pic/ssp/pax. Z gentoo som presiel kvoli tomu, ze nemohol byt pouzity selinux spolu s hardened gentoo. Vsebecne by som skusal distra ako napriklad slackware, debian, popripade urcite nie je na skodu bezat na *BSD-openbsd, freebsd, mozno aj netbsd. Potom porobit firewall co najlepsie - to neznamena len zablokovat a povolit porty, treba fragmentovat pakety, pouzivat rozne logovanie atd... Je toho strasne vela.
1.7.2007 01:24 %
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
fragmentovat pakety? p a r a n o i a !
1.7.2007 01:53 anonymous
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Ako myslis. Pokial si este nerobil s pf firewallmi, tak sa ti ani necudujem. NEBERIEM vam linuxaci(aj ja som) vas iptables, boze chran, ale pf sa mi zda o dost prepracovanejsi. Fragmentovat pakety treba, co ak ti pride zly paket na router a ten ho pusti namiesto toho, aby ho vratil alebo logoval? Je to jednuducha zalezitost. Clovek, ktory sa snazi zabezpecit server musi byt paranoidny. A vzdy o krok vpredu pred tymi, ktori su jeho potencionalnymi utocnikmi.
1.7.2007 03:23 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Mám neodbytný pocit, že jen děláte ramena a házíte odbornými pojmy, abyste udělal dojem na laiky. Pokud se fragmentují pakety, dělá se to z úplně jiných důvodů než kvůli zabezpečení…
1.7.2007 03:35 anonymous
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Nemusite mi vykat. Ved je to len online diskusia. Z inych dovodov? No myslim, ze skor vy/ty hadzes nejake slova.

viz. scrub is a keyword which enables network packet normalization, causing fragmented packets to be assembled and removing ambiguity. Enabling scrub provides a measure of protection against certain kinds of attacks based on incorrect handling of packet fragments. -- toto nie je kvoli bezpecnosti? hocikde sa objavi slovicko PROTECT sa jedna o bezpecnost!

je to uryvok z handbooku/navodu/popisu PF firewallu, ktory sa pouziva v openbsd ale aj freebsd.

Nabuduce sa radsej zamysli nad tym, ze nechapes nieco ty a radsej si prestuduj materialy ako by si mal nadavat inym skusenejsim ako si ty.
1.7.2007 09:53 iSteve
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Je hezke, ze pro pohodli ctenare napastujes citat z dokumentace, ktery primo vyvraci tvoje tvrzeni. Do budoucna se radsi zamysli nad tim, jsi-li schopen porozumet kratkemu textu v cizim jazyce a radsi si prostuduj ucebnici anglictiny pro zacatecniky.
Joseph avatar 1.7.2007 09:59 Joseph | skóre: 7 | blog: No_bullshiting_please | Ba'aretz
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
ono pravdu maju obidve strany je faktom ze fragmentacia sa pouziva jednak z dovodov ochrany zariadeni a sieti (napr. pix, checkpint) a tiez sa pouziva z dovodov prevadzkovych. fakt je ze oba priklady stastne neboli.
אם אין אני לי, מי לי; וכשאני לעצמי, מה אני; ואם לא עכשיו, אימתי.(פרקי אבות, פרק א, משנה יד
michich avatar 1.7.2007 20:03 michich | skóre: 50 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Evidentně si pod slovem "fragmentovat" představuješ pravý opak jeho významu.
2.7.2007 12:40 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Děkuji vám za potvrzení, že opravdu problematice nerozumíte a jen se snažíte udělat dojem. Mezi fragmentací paketu a složením (reassembly) fragmentovaného paketu je opravdu určitý rozdíl. A já chudák přemýšlel, jestli se fragmentací paketů opravdu nedá nějak zvýšit bezpečnost…
1.7.2007 16:18 papundekl
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Fragmentovat pakety treba, co ak ti pride zly paket na router a ten ho pusti namiesto toho, aby ho vratil alebo logoval?
To myslis vazne? Co se tedy podle tebe stane, kdyz "ho pusti"? Nic, ze :) Smysluplnost tohoto tveho pocinani zalezi jen na tve vire, zda openbsd je bezpecnejsi nez cilovy system ci ne.
1.7.2007 19:38 anonymous
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Presne tomu som sa chcel vyhnut. Radsej uz nebudem prispievat na cisto linuxove portaly, lebo to takto vzdy dopadne. Ja som myslel, ze sme vsetci spolu, bsdckari, linuxaci a vsetci, ktori uprednostnuju open source pre closed source. Dokaze ma nastvat takyto primitivny prispevok. Ty si asi v zivote neriesil bezpecnost, ze? Ty si sa tym asi nikdy nezaoberal a neprecital ani jeden clanok alebo knihu a aj keby myslim, ze si ho nepochopil. To, ze napises takyto blud do diskusie akurat zhorsuje kvalitu.
1.7.2007 19:47 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Preco mam pri kazdom tvojom prispevku pocit, ze hovoris sam k sebe? ;-)
Project Satan infects Calculon with Werecar virus
1.7.2007 20:09 anonymous
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Asi preto, ze tvoj prispevok je vzdy bezhodnotny ako tento moj, ked reagujem na tvoj.
1.7.2007 20:13 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
LOL, ja nemozem, toto mi nerob ;-)
Project Satan infects Calculon with Werecar virus
1.7.2007 19:56 papundekl | skóre: 11
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
No ale ja jsem cilovym systemem myslel Windows :) Si akysi nafafrceny alebo co? :) Take it easy. Bezpecnost neni o vyberu firewallu.
1.7.2007 20:20 HLuPaCeK
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
Názor jednoho člověka != názor celé komunity, škoda, že výsledný dojem kazí ti nejvíce křičící...
1.7.2007 20:29 HLuPaCeK
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
teď vypadám já jako ten kdo nečte diskuse, omlouvám se všem zúčastněným a berte to jako bych nic nenapsal
1.7.2007 08:40 Aldagautr | skóre: 20
Rozbalit Rozbalit vše Re: Cvičné napadení linuxového serveru
nesmis opomijet ani zabezpeceni po hw strance, jinak by mohl dopadnout takhle
o svobodu prichazi nejsnaze ten, kdo o ni nikdy nebojoval

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.