abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:00 | Pozvánky

    Přímý přenos z konference OpenAlt 2024, jež probíhá tento víkend v prostorách FIT VUT v Brně. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma.

    Ladislav Hagara | Komentářů: 0
    1.11. 23:55 | Humor

    V Coloradu unikla hesla k volebním počítačům. Více než 2 měsíce byla tabulka se stovkami hesel do BIOSu volně na webových stránkách. Dle úřadu je potřeba ještě druhé heslo, takže se o žádnou bezprostřední bezpečnostní hrozbu pro volby nejedná [Ars Technica].

    Ladislav Hagara | Komentářů: 0
    1.11. 18:33 | IT novinky Ladislav Hagara | Komentářů: 20
    31.10. 22:44 | IT novinky

    Apple představil nový MacBook Pro s čipy M4, M4 Pro a M4 Max.

    Ladislav Hagara | Komentářů: 67
    31.10. 22:00 | Zajímavý software

    Na GOG.com běží Halloween Sale 2024. Při té příležitosti lze získat zdarma počítačovou hru Return of the Phantom.

    Ladislav Hagara | Komentářů: 0
    31.10. 20:22 | IT novinky

    Společnost OpenAI spustila internetový vyhledávač ChatGPT search.

    Ladislav Hagara | Komentářů: 1
    31.10. 14:33 | Pozvánky

    Konference OpenAlt 2024 proběhne již tento víkend 2. a 3. listopadu v prostorách FIT VUT v Brně. Začíná ale už v pátek na warm-up party ve Studentském klubu u Kachničky v 17:00. Pokud jste ještě areál FITu nenavštívili, k dispozici jsou pokyny k orientaci. Na programu je 54 přednášek a workshopů. Témata jsou od silně technických témat jako je třeba GCC nebo PostgreSQL po méně technické témata jako eGovernment, nebo třeba detailní analýzu … více »

    Ladislav Hagara | Komentářů: 5
    31.10. 13:23 | Nová verze

    Byla vydána nová verze 6.9 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 14.0.1. Tor client na verzi 0.4.8.13. Thunderbird na verzi 115.16.0.

    Ladislav Hagara | Komentářů: 2
    31.10. 12:33 | Komunita

    Vývojáři free a open source synchronizačního nástroje (a p2p náhrady Dropboxu) Syncthing oznámili, že z důvodu odporu ze strany Google Play ukončují podporu OS Android. Bohužel v rámci toho zmizí i vydání Syncthing na F-Droid, který má slabší uživatelskou základnu. Syncthing je na Androidu implementován formou wrapper aplikace, která spustí Syncthing démon, vyžádá potřebná oprávnění a zpřístupní webové rozhraní démona. Ve srovnání se

    … více »
    Harvie.CZ | Komentářů: 6
    31.10. 01:11 | Nová verze

    V červnu 2022 bylo oznámeno, že z K-9 Mailu se stane Thunderbird pro Android. Trvalo to poněkud déle, než vývojáři předpokládali, ale včera byl první stabilní Thunderbird pro Android 8.0 vydán.

    Ladislav Hagara | Komentářů: 0
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: kontrola systému

    24.10.2009 11:40 Hanzi
    kontrola systému
    Přečteno: 433×
    Jak se dá zkontrolovat,jestli nemám počítač napadený nějakým virem ?

    Odpovědi

    24.10.2009 12:13 NN
    Rozbalit Rozbalit vše Re: kontrola systému
    Pokud mate linux, tak pravdepodobne zadny virus nemate, pokud nemate linux, jste na spatnem foru.

    Takze ako?

    NN
    Dalibor Smolík avatar 24.10.2009 14:07 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: kontrola systému
    Že ne? Tak na Technetu na idnes se dozví člověk spoustu zajímavých věcí, třeba: "Přesto malware na Linux již existuje. Takže i zde se vyplatí použít antivir.".
    Laik žasne, odborník se diví. :-)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    Jendа avatar 24.10.2009 14:21 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Příloha:
    Ale existuje!
    To view n4k3d Paris Hilton, save the attachement and run bash paris_hilton_naked.sh
    Jendа avatar 24.10.2009 14:23 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Sakra, má to být ~/.ssh :-)
    otasomil avatar 24.10.2009 16:33 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Jenze narozdil od binarky si kazdy muze zjistit co spousti.

    Navic Vas skript ma zavisloti, ktere system obecne nesplnuje.

    Treba ja zrovna nemam mail.

    Vytvorit deb ci rpm balik s potrebnyma binarkama a skriptama by nebyl takovy problem. Otazka je jak to dostat do pc uzivatele a spustit.

    Kdyz vidim jaky neresitelny problem je hacknout muj server (denne je na nem nekolik desitek pristupu pres www a celkovy trafic je i 200 MB ! - takze se o hacknuti neustale nekdo pokousi) a pripadne i me pc jez je s nim na lokalni siti, bezi tez jako "root" a ma tez bezici sshd, httpd, ftpd tak povazuji vsechny strasaky jako malware za pouhou frasku a vymysl antivirovych spolecnosti, kteri si z firem a soukromych osob  udelaly dojnou kravu.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    Dalibor Smolík avatar 24.10.2009 16:50 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: kontrola systému
    Právě, že linux na každém počítači vypadá jinak, má nainstalované jiné balíky (někdo má jen KDE, např. já, někdo Gnome, někdo má databázi, jiný nikoliv atd.) tak se dělá takový "vir" mnohem hůře pro všeobecné šíření. Ale teoreticky lze poslat kamarádovi ovladač na jeho novou tiskárnu, ve kterém bude schován příkaz rm -rf / :-) atd ...
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    otasomil avatar 24.10.2009 17:13 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Naprosta pravda.

    Ovsem pujdeme dale. Jednou na muj server resp jeho CF kartu naklonuju drive nainstalovane win xp sp2 - tj stary a deravy system ktery kazdy zna, nainstalim nejaky ftp a http server, povolim vzdalenou ploch (obdoba ssh) a vyhlasim projekt znovu. A schvalne hackne to nekdo ? Nakazi malwarem ? Vse samozrejme pobezi bez antiviru a s odstavenym firewalem.

    >>>Ale teoreticky lze poslat kamarádovi ovladač na jeho novou tiskárnu, atd ...

    Mam skript. ktery sbali adresar .mozilla z domovskeho adresare do archivu, zkomprimuje a posle me na ftp server. Vse pod uctem obycejneho uzivatele a budu mit hafo webove historie, ulozena hesla na mail, fora, blogy a pod ....

    Toto vse samzrejme pouze vyzkumne a odladene na lokalni siti (ovsem i pres internet to funguje)

    Staci s rozbalenym archivem nahradit svuj adresar .mozilla

    IT zlocinec jak remen.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    Jendа avatar 24.10.2009 17:27 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Mam skript. ktery sbali adresar .mozilla z domovskeho adresare do archivu, zkomprimuje a posle me na ftp server. Vse pod uctem obycejneho uzivatele a budu mit hafo webove historie, ulozena hesla na mail, fora, blogy a pod ....

    Toto vse samzrejme pouze vyzkumne a odladene na lokalni siti (ovsem i pres internet to funguje)

    Staci s rozbalenym archivem nahradit svuj adresar .mozilla

    IT zlocinec jak remen.
    Zakončil bych to tím, že když někdo spustí nedůvěryhodný program, tak mu prostě není pomoci.
    Dalibor Smolík avatar 24.10.2009 18:11 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: kontrola systému
    Zakončil bych to tím, že když někdo spustí nedůvěryhodný program, tak mu prostě není pomoci.
    Určitě - právě o tom to je. Člověk svojí vůlí může hodně ovlivnit a pak si nadávat jen sám sobě. Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou (a nemá šanci běžným způsobem zjisit, že obsahuje trojského koně) a problém je na světě.
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    Jendа avatar 24.10.2009 18:16 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou (a nemá šanci běžným způsobem zjisit, že obsahuje trojského koně) a problém je na světě.
    To byla díra v Adobe Reader pluginu do prohlížeče.
    24.10.2009 19:05 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: kontrola systému
    To nebyla jen tahle díra, ale spousta dalších v různých knihovnách Windows nebo v různých prohlížečích.
    otasomil avatar 24.10.2009 20:26 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    >>>Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou....

    Zdarnym prikladem je windows update pres prohlizec (samozrejme pouze IE) Kdekdo muze naprogramovat podobnou stranku  s tlacitkem "download free porn movies" a uz se to stahuje a instaluje do pc. diky MS jednoduche a ucinne reseni kterak proniknout se zlym kodem do systemu.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    Jendа avatar 24.10.2009 20:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    IMHO (co si pamatuji – Windows už tři roky nevedu :) na WU se buď musí odkliknout něco jako „opravdu chci spustit ActiveX prvek“ nebo je přidán ve whitelistu.
    otasomil avatar 24.10.2009 21:06 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    >>>WU se buď musí odkliknout něco jako „opravdu chci spustit ActiveX prvek“ nebo je přidán ve whitelistu.

    Aby nadrzeny chlapek par dni bez baby videl "porno movies" tak to bezmyslenkovite odklikne a jeste zafajfkuje "priste uz nevotravovat"

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    Jendа avatar 24.10.2009 21:08 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Ale to úplně stejně může odkliknout instalaci balíčku v Linuxu!
    otasomil avatar 25.10.2009 05:05 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Nemuze pac po nem bude pozadovano heslo roota a to i FBU bude divny proc by na prehrani porna potreboval nejaky heslo roota. Navic prohlizec si bez vedomi uzivatele nespusti instalaci nejakeho  softwaru, prohlizec vubec neumi spustit instalaci. To umi pouze IE a aktiveX.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    stativ avatar 25.10.2009 10:02 stativ | skóre: 54 | blog: SlaNé roury
    Rozbalit Rozbalit vše Re: kontrola systému
    No, jak se to vezme. U SuSE existují jakási XMLka, která spustí Yast a nabídnou balíčky rovnou ke stažení a instalaci (třeba kodeky mají takhle řešeny). Ale stejně člověk musí zadávat heslo roota. Vtipnější to může na systémech se sudo a dloooouhým timeoutem.
    Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk
    Heron avatar 24.10.2009 22:33 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: kontrola systému
    Já před časem udělal trap server. Standardní instalace CentOS 5.3, ssh s povoleným přihlašování pomocí hesel a také roota. Heslo roota bylo 1234. IP jsem nikde nezveřejňoval, chtěl jsem vědět, jak rychle to zombie najde a hlavně co udělá uvnitř.

    Trvalo to tři dny. Útočník (podle mě to byl člověk, kterému jeho botnet nahlásil otevřený stroj) změnil heslo roota (chápu, nechce tam další útočníky) a do /root/ nahrál winxp_sp2.exe. Asi jenom 370kB, ale opravdu to byla binárka pro win32. Bohužel to nebylo kompletní (spustil jsem to na XP, spadlo to), těžko odhadovat zamýšlený obsah.

    Chtěl bych to nějak vyšperkovat, ideálně posílat na externí server, nebo ještě lépe interní zařízení, veškeré příkazy, jejich výstupy, a poslané znaky.
    Jendа avatar 24.10.2009 22:44 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Směrovat SSH komunikaci s honeypotem přes sshmitm?
    otasomil avatar 25.10.2009 05:15 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Obcas v logu pristupu me zarazi stovky radku nejake IP ze ktere se dotycny clovek pokousi ziskat vypis a obsah adresaru jez odpovidaji strukture instalace Apache na windows !

    Rekl bych ze jsou to FBU hackeri. Podle IP bez vyjimek vsichni z ceske republiky. Nekdo nekdy napsal takovy sw jez prochazi adresare automaticky a ted to s velkou slavou nekdo pouziva. Samozrejme zcela bezuspesne.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    Bilbo avatar 25.10.2009 13:47 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: kontrola systému
    Spis bych to tipoval na nejaky botnet - nekdo do nej nacpal kod co zkousi ruzne exploity a treba nejaky vyjde - a asi je jednodussi zkouset vsechno nez psat kod co si nejdriv zjisti co by tam asi mohlo byt za software a pak zkouset jenom neco (obzvlaste pokud lze u Apache nastavit aby neprozradil na jakem bezi O.S. - do konfiguraku se da "ServerToken prod" nebo tak neco). Ono celkem je i obvykle ze se v logu apache na linuxu najdou pokusy ktere jsou zjevne mirene na Microsofti IIS - taky jsem se s tim setkal :).
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    Bilbo avatar 24.10.2009 17:44 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: kontrola systému
    System vypada jinak, ale syscally typu open, close, socket a podobne jsou vsude stejne (nejen na Linuxu, ale i na vetsine unixu - BSD, Solaris, atd ...). Co byva obsac trochu jinde jsou pak "zajimava" data, ktera stoji skriptu ukrast nebo znicit. $HOME a /etc jsou pomerne dobra mista pro zacatek, ale cely $HOME muze byt nekdy dost velky ...

    Jinak dalsim duvodem proc viru a malwaru pro linux moc neni je jednak nizsi rozsirenost linuxu proti windowsum, jednak o dost nizsi podil "blbcu" co spusti cokoliv co jim prijde mailem, pripadne stahnou a spusti ze stranek kdejakou blbost. Takze kdyz nekdo napise kvalitni malware pro linux, tak ho dostane na radove mnohem nizsi pocet pocitacu nez kdyby ho napsal pod windows.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    24.10.2009 18:30 21fsadfas
    Rozbalit Rozbalit vše Re: kontrola systému
    Pouzivam rkhunter nebo chkrootkit.

    Viry ve smyslu viru pod win se v principu nemohou sirit (tj. neexistuji).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.