Symantec: Linuxové stroje posílají 5x více spamu (diskuse)

[Josef Kufner]

Co s tím má společného port 25?

[Ragzid]

SMTP?

[D.A.Tiger]

To je docela jedno, každopádně se mi to zdá dost divné. Myslím, že většina Linuxářů si hlídá služby (démony) a je zvyklá ty co k ničemu nevyužívá povypínat. a kde nikdo neposlouchá....

Myslím, že jsou to zase nějaký ty štvavý kecy. Asi byl už moc dlouho klid, a - nebo brzo uvedou nějaký ten super antivir (popř. nějaký podobný produkt z jejich dílny) pro Linux.

[Thorn]

Neexistují v linuxu nějaké skryté služby (jako ve windows skryté procesy)? Já se v tom nevyznám, ale proč existují nástroje jako rkhunter?
Ještě mě napadlo, jestli nebude háček v tom, že linuxoví evangelíci roztrubují do světa, že je linux absolutně nejbezpečnější systém v universu a "takyadmini" mají pak pocit, že když někam šoupnou linux, tak se nemusí o nic starat.

[dustin]

Poskytovatel připojení obvykle nabízí pro své uživatele smtp server, přes který poštovní klienti odesílají odchozí maily. Velice často jsou to linuxové stroje, přes které tímto způsobem tečou spamy zavirovaných windowsích mašin uživatelů. A rázem chodí z linuxových strojů spoustu spamu.

[D.A.Tiger]

Neexistují v linuxu nějaké skryté služby (jako ve windows skryté procesy)? Já se v tom nevyznám, ale proč existují nástroje jako rkhunter?

A jaký by měli v Linuxu smysl? Linux staví na otevřenosti systému a odpovědnosti uživatele (správce).

Ještě mě napadlo, jestli nebude háček v tom, že linuxoví evangelíci roztrubují do světa, že je linux absolutně nejbezpečnější systém v universu a "takyadmini" mají pak pocit, že když někam šoupnou linux, tak se nemusí o nic starat.

Myslím, že to není až tak horké. Většina dister bývá už inteligentně nastavena už v defaultu a počítá s tím, že uživatelé nemusí nějací správci sítí, nebo rovnou linuxový guru.

Nicméně pořád se vyplatí démony zkontrolovat - když už nic, alespoň nežerou zbytečně systémové prostředky.

[SKooDA]

Linux je jakozto restriktivni system prirozene imunni proti vetsine zasahu stran robotu (takze masivni zavirovani se nekona), a navic kazdy normalni clovek provozujici server bezici na linuxu tomu alespon natolik rozumi, aby si server zabezpecil.

U widli je to naopak, kazdej druhej clovek co provozuje server na windows, proste jen nainstaloval windows a program kterej obsluhuje server (apache nebo nejakej herni), a dal ho to nezajima.

Tomu udaji bych vsak veril, protoze 1) Linux je majoritni OS na serverech, nelze z toho snad predpokladat ze bude i majoritnim z hlediska spamu?

2) tady se nemluvi o virech, ale o otevrene poskytnutem portu smtp, takze se defakto ony linuxove stroje daji oznacit za jakousi branu mezi pocitaci spam vytvarejicimy a svetem.

[D.A.Tiger]

Nj, ale pak je otázka zda za to ausgerechnet může špatná konfigurace těchto strojů a jejich správci - jak se tvrdí ve správičce.

[trekker.dk]

Linux je majoritni OS na serverech, nelze z toho snad predpokladat ze bude i majoritnim z hlediska spamu?

Těžko. Většinu spamu odesílají zavirované desktopy. (Soudě mimo jiné podle neexistujících PTR záznamů IP adres, ze kterých spam chodí.)

tady se nemluvi o virech, ale o otevrene poskytnutem portu smtp, takze se defakto ony linuxove stroje daji oznacit za jakousi branu mezi pocitaci spam vytvarejicimy a svetem.

Blokování portů není řešení. Řešení je odvirovat si počítač a už do něj neinstalovat kdejakou kravinu.

[Jakub Lucký]

No, že zrovna ten jejich security software (aspoň to co se předinstalovává do Asus laptopů) je teda pěkný CPU žeroucí shit... A ještě k tomu skoro neodinstalovatelný

[smoco]

Podla tej originalnej spravy sleduju fingerprint strojov z ktorych ide spam na porte 25 , toto nemusia byt len mail servery ale aj NAT brany. Ked zoberiem do uvahy ze windows ako branu/firewall vela firiem nepouziva ale pouzivaju linux a BSDklony a drtiva vacsina desktop routerov(blbina za par eur co ma asik kazdy doma na pripojenie LAN k providerovy) je postavena na embeded linuxe ani sa vysledku necudujem. Smutne je ze za NAT branami su windows klienti , ale ako propagacia oknovej firmy teto vyskum nie je zly len nehovori celu pravdu.

[Bedňa]

Súhlas.

[Pavel Čejka]

Souhlas, takových sítí znám docela dost.

[JaRo]

Polovina spamu co jsem dnes dostal (a že jich není málo) má v hlavičkách toto:
X-Priority:
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
Opravdu, typický spam poslaný z Linuxu. Ha ha ha

[l4m4]

X-Mailer si tam napíše, co chce, jaký chce.

[JaRo]

To je size pravda, ale nepredpokladam ze na linuxu bezi viry, ktere odesilaji spam a doplnuji do hlavicek Microsoft Outlook Express. Tim nechci rict ze je to technicky nemozne, pouze velmi nepravdepodobne. Mnohem jednodussi je napadnout uzivatele co ma windows a skutecne pouziva zminovany postovni klient.

[trekker.dk]

nepredpokladam ze na linuxu bezi viry, ktere odesilaji spam a doplnuji do hlavicek Microsoft Outlook Express.

Chyba, viry do hlaviček vyplňují cokoliv, o čem si jejich autoři myslí, že by to mohlo snížit skóre spamfiltru.

[trekker.dk]

No to je vtipný. Za většinu spamu můžou linuxové stroje, protože forwardují odchozí provoz zavirovaných Windows. Koukám, že v Symantecu jsou pracují odborníci na svém místě. A nebo někoho přebrali od McAfee.

[D.A.Tiger]

Příloha:

• LOL.png (624053 bytů)

Hledal jsem dneska na netu podrobnosti o některých vlastnostech a funkcích v kernelu a ani nevím jak, ale dostal jsem se na stránku, která přesvědčivě simulovala typické výchozí okno v průzkumníkovy ve Win XP. Dole jel progress hledající na mých Widlích wiry a nacházel jich neuvěřitelné množství. Jakmile to dokončil objevilo se okno Strážce sys. Windows a byla mi nabídnuta aktualizace, která 100% vyřeší moje problémy.... Viz přiložený obrázek. Tak jsem se na to díval a nevěděl jsem jestli se mám smát, nebo brečet. Za chvíli na to mě napadlo, že by nebylo marné si stránku stáhnout a důkladně ji prozkoumat. Žel bohu, už neexistovala.... Jen by mě zajímalo, kolik uživatelů WinXp se jim tímhle laciným trikem podařilo dokonale zmást. U mě by stejně nepochodili - nemá Windows vůbec

[Bilbo]

Tyhle stránky jsou často dělaný tak, že z jedné IP je povolen jen jeden pokus o "infekci" - pokud na první pokus oběť neskočí na lep a nenainstaluje jejich "aktualizaci" (a s tím i přiložený spywate, botnet, nebo podobnou havěť), tak se pro danou IP adresu tahle stránka zablokuje v řádu hodin až týdnů (aby se v tom pak nemohli lidi tak snadno šťourat)

Takže spustit TCPdump, nahodit nějakou proxy a zkusit tam jít znovu z jiné IP adresy, případně i stáhnout (ale už nespouštět) jejich "aktualizaci" (a pak si tu stránku vysekat z toho dumpu nějakým nástrojem, například Xplico)

[Bedňa]

K tomuto sa dá povedať len jedno, našiel som bug, dá sa stiahnuť z MS Widle.com