abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 17:02 | Pozvánky
Přijďte si popovídat o open source obecně a openSUSE konkrétně s dalšími uživateli a vývojáři. Oslava nového vydání openSUSE Leap se uskuteční 16. prosince od 17:00 v nových prostorách firmy SUSE v Praze. K dispozici bude nějaké občerstvení a DVD pro ty, kdo je sbírají nebo ještě mají mechaniku. Po párty v kanceláři se bude pokračovat v některé z hospod v okolí.
Miška | Komentářů: 0
dnes 14:55 | Zajímavý software

Byla vydána verze Alpha 1.0 otevřeného operačního systému pro chytré hodinky AsteroidOS. Podporovány jsou hodinky LG G Watch, LG G Watch Urbane, Asus ZenWatch 2 a Sony Smartwatch 3. Ukázka ovládání hodinek na YouTube. Jaroslav Řezník přednášel o AsteroidOS na chytrých hodinkách (videozáznam) na letošní konferenci OpenAlt.

Ladislav Hagara | Komentářů: 0
dnes 13:30 | Zajímavý software

Byly uvolněny zdrojové kódy známé rogue-like hry DoomRL. Počátky hry jsou v roce 2002. Je napsána ve FreePascalu a zdrojový kód je nyní k dispozici na GitHubu pod licencí GNU GPL 2.0. Autor pracuje na nové hře Jupiter Hell, která je moderním nástupcem DoomRL a na jejíž vývoj shání peníze prostřednictvím Kickstarteru.

Blaazen | Komentářů: 0
dnes 13:15 | Pozvánky

Přijďte s námi oslavit vydání Fedory 25. Na programu budou přednášky o novinkách, diskuse, neřízený networking atd. Release Party se bude konat 16. prosince v prostorách společnosti Etnetera. Na party budou volně k dispozici také propagační materiály, nová DVD s Fedorou 25 a samozřejmě občerstvení. Přednášky budou probíhat v češtině. Pro více informací se můžete podívat na web MojeFedora.cz. Jen připomínám, že tentokrát jsme zavedli

… více »
frantisekz | Komentářů: 0
včera 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
včera 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 4
včera 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
včera 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
8.12. 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
8.12. 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 808 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama
Štítky: není přiřazen žádný štítek

Dotaz: kontrola systému

24.10.2009 11:40 Hanzi
kontrola systému
Přečteno: 353×
Jak se dá zkontrolovat,jestli nemám počítač napadený nějakým virem ?

Odpovědi

24.10.2009 12:13 NN
Rozbalit Rozbalit vše Re: kontrola systému
Pokud mate linux, tak pravdepodobne zadny virus nemate, pokud nemate linux, jste na spatnem foru.

Takze ako?

NN
Dalibor Smolík avatar 24.10.2009 14:07 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
Rozbalit Rozbalit vše Re: kontrola systému
Že ne? Tak na Technetu na idnes se dozví člověk spoustu zajímavých věcí, třeba: "Přesto malware na Linux již existuje. Takže i zde se vyplatí použít antivir.".
Laik žasne, odborník se diví. :-)
Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
Jendа avatar 24.10.2009 14:21 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
Příloha:
Ale existuje!
To view n4k3d Paris Hilton, save the attachement and run bash paris_hilton_naked.sh
Jendа avatar 24.10.2009 14:23 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
Sakra, má to být ~/.ssh :-)
otasomil avatar 24.10.2009 16:33 otasomil | skóre: 35 | blog: puppylinux
Rozbalit Rozbalit vše Re: kontrola systému

Jenze narozdil od binarky si kazdy muze zjistit co spousti.

Navic Vas skript ma zavisloti, ktere system obecne nesplnuje.

Treba ja zrovna nemam mail.

Vytvorit deb ci rpm balik s potrebnyma binarkama a skriptama by nebyl takovy problem. Otazka je jak to dostat do pc uzivatele a spustit.

Kdyz vidim jaky neresitelny problem je hacknout muj server (denne je na nem nekolik desitek pristupu pres www a celkovy trafic je i 200 MB ! - takze se o hacknuti neustale nekdo pokousi) a pripadne i me pc jez je s nim na lokalni siti, bezi tez jako "root" a ma tez bezici sshd, httpd, ftpd tak povazuji vsechny strasaky jako malware za pouhou frasku a vymysl antivirovych spolecnosti, kteri si z firem a soukromych osob  udelaly dojnou kravu.

K čemu hudba, která nevede k extázi... Stop MDMA !!! ...Proti čemu tady bojujeme....Poznejte sílu nového protokolu
Dalibor Smolík avatar 24.10.2009 16:50 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
Rozbalit Rozbalit vše Re: kontrola systému
Právě, že linux na každém počítači vypadá jinak, má nainstalované jiné balíky (někdo má jen KDE, např. já, někdo Gnome, někdo má databázi, jiný nikoliv atd.) tak se dělá takový "vir" mnohem hůře pro všeobecné šíření. Ale teoreticky lze poslat kamarádovi ovladač na jeho novou tiskárnu, ve kterém bude schován příkaz rm -rf / :-) atd ...
Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
otasomil avatar 24.10.2009 17:13 otasomil | skóre: 35 | blog: puppylinux
Rozbalit Rozbalit vše Re: kontrola systému

Naprosta pravda.

Ovsem pujdeme dale. Jednou na muj server resp jeho CF kartu naklonuju drive nainstalovane win xp sp2 - tj stary a deravy system ktery kazdy zna, nainstalim nejaky ftp a http server, povolim vzdalenou ploch (obdoba ssh) a vyhlasim projekt znovu. A schvalne hackne to nekdo ? Nakazi malwarem ? Vse samozrejme pobezi bez antiviru a s odstavenym firewalem.

>>>Ale teoreticky lze poslat kamarádovi ovladač na jeho novou tiskárnu, atd ...

Mam skript. ktery sbali adresar .mozilla z domovskeho adresare do archivu, zkomprimuje a posle me na ftp server. Vse pod uctem obycejneho uzivatele a budu mit hafo webove historie, ulozena hesla na mail, fora, blogy a pod ....

Toto vse samzrejme pouze vyzkumne a odladene na lokalni siti (ovsem i pres internet to funguje)

Staci s rozbalenym archivem nahradit svuj adresar .mozilla

IT zlocinec jak remen.

K čemu hudba, která nevede k extázi... Stop MDMA !!! ...Proti čemu tady bojujeme....Poznejte sílu nového protokolu
Jendа avatar 24.10.2009 17:27 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
Mam skript. ktery sbali adresar .mozilla z domovskeho adresare do archivu, zkomprimuje a posle me na ftp server. Vse pod uctem obycejneho uzivatele a budu mit hafo webove historie, ulozena hesla na mail, fora, blogy a pod ....

Toto vse samzrejme pouze vyzkumne a odladene na lokalni siti (ovsem i pres internet to funguje)

Staci s rozbalenym archivem nahradit svuj adresar .mozilla

IT zlocinec jak remen.
Zakončil bych to tím, že když někdo spustí nedůvěryhodný program, tak mu prostě není pomoci.
Dalibor Smolík avatar 24.10.2009 18:11 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
Rozbalit Rozbalit vše Re: kontrola systému
Zakončil bych to tím, že když někdo spustí nedůvěryhodný program, tak mu prostě není pomoci.
Určitě - právě o tom to je. Člověk svojí vůlí může hodně ovlivnit a pak si nadávat jen sám sobě. Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou (a nemá šanci běžným způsobem zjisit, že obsahuje trojského koně) a problém je na světě.
Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
Jendа avatar 24.10.2009 18:16 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou (a nemá šanci běžným způsobem zjisit, že obsahuje trojského koně) a problém je na světě.
To byla díra v Adobe Reader pluginu do prohlížeče.
24.10.2009 19:05 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: kontrola systému
To nebyla jen tahle díra, ale spousta dalších v různých knihovnách Windows nebo v různých prohlížečích.
otasomil avatar 24.10.2009 20:26 otasomil | skóre: 35 | blog: puppylinux
Rozbalit Rozbalit vše Re: kontrola systému

>>>Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou....

Zdarnym prikladem je windows update pres prohlizec (samozrejme pouze IE) Kdekdo muze naprogramovat podobnou stranku  s tlacitkem "download free porn movies" a uz se to stahuje a instaluje do pc. diky MS jednoduche a ucinne reseni kterak proniknout se zlym kodem do systemu.

K čemu hudba, která nevede k extázi... Stop MDMA !!! ...Proti čemu tady bojujeme....Poznejte sílu nového protokolu
Jendа avatar 24.10.2009 20:35 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
IMHO (co si pamatuji – Windows už tři roky nevedu :) na WU se buď musí odkliknout něco jako „opravdu chci spustit ActiveX prvek“ nebo je přidán ve whitelistu.
otasomil avatar 24.10.2009 21:06 otasomil | skóre: 35 | blog: puppylinux
Rozbalit Rozbalit vše Re: kontrola systému

>>>WU se buď musí odkliknout něco jako „opravdu chci spustit ActiveX prvek“ nebo je přidán ve whitelistu.

Aby nadrzeny chlapek par dni bez baby videl "porno movies" tak to bezmyslenkovite odklikne a jeste zafajfkuje "priste uz nevotravovat"

K čemu hudba, která nevede k extázi... Stop MDMA !!! ...Proti čemu tady bojujeme....Poznejte sílu nového protokolu
Jendа avatar 24.10.2009 21:08 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
Ale to úplně stejně může odkliknout instalaci balíčku v Linuxu!
otasomil avatar 25.10.2009 05:05 otasomil | skóre: 35 | blog: puppylinux
Rozbalit Rozbalit vše Re: kontrola systému

Nemuze pac po nem bude pozadovano heslo roota a to i FBU bude divny proc by na prehrani porna potreboval nejaky heslo roota. Navic prohlizec si bez vedomi uzivatele nespusti instalaci nejakeho  softwaru, prohlizec vubec neumi spustit instalaci. To umi pouze IE a aktiveX.

K čemu hudba, která nevede k extázi... Stop MDMA !!! ...Proti čemu tady bojujeme....Poznejte sílu nového protokolu
stativ avatar 25.10.2009 10:02 stativ | skóre: 54 | blog: SlaNé roury
Rozbalit Rozbalit vše Re: kontrola systému
No, jak se to vezme. U SuSE existují jakási XMLka, která spustí Yast a nabídnou balíčky rovnou ke stažení a instalaci (třeba kodeky mají takhle řešeny). Ale stejně člověk musí zadávat heslo roota. Vtipnější to může na systémech se sudo a dloooouhým timeoutem.
Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk
Heron avatar 24.10.2009 22:33 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: kontrola systému
Já před časem udělal trap server. Standardní instalace CentOS 5.3, ssh s povoleným přihlašování pomocí hesel a také roota. Heslo roota bylo 1234. IP jsem nikde nezveřejňoval, chtěl jsem vědět, jak rychle to zombie najde a hlavně co udělá uvnitř.

Trvalo to tři dny. Útočník (podle mě to byl člověk, kterému jeho botnet nahlásil otevřený stroj) změnil heslo roota (chápu, nechce tam další útočníky) a do /root/ nahrál winxp_sp2.exe. Asi jenom 370kB, ale opravdu to byla binárka pro win32. Bohužel to nebylo kompletní (spustil jsem to na XP, spadlo to), těžko odhadovat zamýšlený obsah.

Chtěl bych to nějak vyšperkovat, ideálně posílat na externí server, nebo ještě lépe interní zařízení, veškeré příkazy, jejich výstupy, a poslané znaky.
Jendа avatar 24.10.2009 22:44 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: kontrola systému
Směrovat SSH komunikaci s honeypotem přes sshmitm?
otasomil avatar 25.10.2009 05:15 otasomil | skóre: 35 | blog: puppylinux
Rozbalit Rozbalit vše Re: kontrola systému

Obcas v logu pristupu me zarazi stovky radku nejake IP ze ktere se dotycny clovek pokousi ziskat vypis a obsah adresaru jez odpovidaji strukture instalace Apache na windows !

Rekl bych ze jsou to FBU hackeri. Podle IP bez vyjimek vsichni z ceske republiky. Nekdo nekdy napsal takovy sw jez prochazi adresare automaticky a ted to s velkou slavou nekdo pouziva. Samozrejme zcela bezuspesne.

K čemu hudba, která nevede k extázi... Stop MDMA !!! ...Proti čemu tady bojujeme....Poznejte sílu nového protokolu
Bilbo avatar 25.10.2009 13:47 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: kontrola systému
Spis bych to tipoval na nejaky botnet - nekdo do nej nacpal kod co zkousi ruzne exploity a treba nejaky vyjde - a asi je jednodussi zkouset vsechno nez psat kod co si nejdriv zjisti co by tam asi mohlo byt za software a pak zkouset jenom neco (obzvlaste pokud lze u Apache nastavit aby neprozradil na jakem bezi O.S. - do konfiguraku se da "ServerToken prod" nebo tak neco). Ono celkem je i obvykle ze se v logu apache na linuxu najdou pokusy ktere jsou zjevne mirene na Microsofti IIS - taky jsem se s tim setkal :).
Big brother is not watching you anymore. Big Brother is telling you how to live...
Bilbo avatar 24.10.2009 17:44 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: kontrola systému
System vypada jinak, ale syscally typu open, close, socket a podobne jsou vsude stejne (nejen na Linuxu, ale i na vetsine unixu - BSD, Solaris, atd ...). Co byva obsac trochu jinde jsou pak "zajimava" data, ktera stoji skriptu ukrast nebo znicit. $HOME a /etc jsou pomerne dobra mista pro zacatek, ale cely $HOME muze byt nekdy dost velky ...

Jinak dalsim duvodem proc viru a malwaru pro linux moc neni je jednak nizsi rozsirenost linuxu proti windowsum, jednak o dost nizsi podil "blbcu" co spusti cokoliv co jim prijde mailem, pripadne stahnou a spusti ze stranek kdejakou blbost. Takze kdyz nekdo napise kvalitni malware pro linux, tak ho dostane na radove mnohem nizsi pocet pocitacu nez kdyby ho napsal pod windows.
Big brother is not watching you anymore. Big Brother is telling you how to live...
24.10.2009 18:30 21fsadfas
Rozbalit Rozbalit vše Re: kontrola systému
Pouzivam rkhunter nebo chkrootkit.

Viry ve smyslu viru pod win se v principu nemohou sirit (tj. neexistuji).

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.