abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Bezpečnostní upozornění

    Byla nalezena vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils. Týká se verzí GNU InetUtils od 1.9.3 z 12. května 2015 až po aktuální 2.7 z 14. prosince 2025. Útočník může obejít autentizaci a získat root přístup, jelikož telnetd nekontroluje předaný obsah proměnné prostředí USER a pokud obsahuje "-f root"…

    Ladislav Hagara | Komentářů: 3
    včera 17:22 | Komunita

    Stanislav Aleksandrov předložil patch rozšiřující KWin (KDE Plasma) na 3D virtuální desktopové prostředí (videoukázka v mp4).

    Ladislav Hagara | Komentářů: 3
    včera 05:55 | IT novinky

    Digg (Wikipedie), "místo, kde můžete sdílet a objevovat to nejlepší z internetu – a nejen to", je zpět. Ve veřejné betě.

    Ladislav Hagara | Komentářů: 3
    včera 01:44 | Komunita

    Po .deb balíčcích Mozilla nově poskytuje také .rpm balíčky Firefoxu Nightly.

    Ladislav Hagara | Komentářů: 7
    včera 00:33 | IT novinky

    Vývojové prostředí IntelliJ IDEA slaví 25. narozeniny (YouTube).

    Ladislav Hagara | Komentářů: 0
    19.1. 23:55 | IT novinky

    Vedení společnosti NVIDIA údajně povolilo použití milionů knih ze známého 'warez' archivu Anna's Archive k výcviku umělé inteligence, ačkoliv vědělo, že archiv tyto knihy nezískal legální cestou. Žaloba, ve které se objevují i citace interních dokumentů společnosti NVIDIA, tvrdí, že NVIDIA přímo kontaktovala Anna's Archive a požadovala vysokorychlostní přístup k datům knihovny.

    NUKE GAZA! 🎆 | Komentářů: 17
    19.1. 14:33 | Zajímavý software

    Grafický správce balíčků Myrlyn pro SUSE a openSUSE, původně YQPkg, dospěl do stabilní verze 1.0.0. Postaven je nad libzypp a Qt 6. Projekt začal na SUSE Hack Weeku 24.

    Ladislav Hagara | Komentářů: 8
    19.1. 13:44 | Zajímavý projekt

    Vývojáři se podařilo vytvořit patch pro Wine, díky kterému je možné na linuxovém stroji nainstalovat a spustit Adobe Photoshop (testováno s verzemi Photoshopu PS2021 a PS2025). Dalším patchem se podařilo umožnit dokonce instalaci téměř celého Adobe Creative Cloud Collection 2023, vyjma aplikací Adobe XD a Adobe Fresco. Patch řeší kompatibilitu s windowsovými subsystémy MSHTML - jádrem prohlížeče Internet exporer, a MSXML3 - parserem

    … více »
    NUKE GAZA! 🎆 | Komentářů: 6
    19.1. 13:33 | IT novinky

    Hackeři zaútočili na portál veřejných zakázek a vyřadili ho z provozu. Systém, ve kterém musí být ze zákona sdíleny informace o veřejných zakázkách, se ministerstvo pro místní rozvoj (MMR) nyní pokouší co nejdříve zprovoznit. Úřad o tom informoval na svém webu a na sociálních sítích. Portál slouží pro sdílení informací mezi zadavateli a dodavateli veřejných zakázek.

    Ladislav Hagara | Komentářů: 12
    19.1. 12:22 | Nová verze

    Javascriptová knihovna jQuery (Wikipedie) oslavila 20. narozeniny, John Resig ji představil v lednu 2006 na newyorském BarCampu. Při této příležitosti byla vydána nová major verze 4.0.0.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (5%)
     (0%)
     (9%)
     (20%)
     (3%)
     (5%)
     (2%)
     (11%)
     (37%)
    Celkem 548 hlasů
     Komentářů: 16, poslední včera 17:04
    Rozcestník

    Dotaz: útok na server - ohalení útočníka/metody

    3.4.2011 00:32 bn1 | skóre: 2
    útok na server - ohalení útočníka/metody
    Přečteno: 639×
    Ahoj, doufám, že si večer užíváte víc než já...přišel jsem teď domů a koukám, že nejede několik webů, které jsou hostované na mém srv. Dle monitoringu nebyl nikdo (z kolegů) přihlášený, nikdo, krom mě, nemá právo na sudo, přímo jako root se nejde přihlásit a své heslo jsem dokonce včera měnil...

    Všechny logy jsem ještě neprošel, ale žádná podezřelá aktivita vidět na první pohled není, jen z pohledu monitoringu jde vidět, jak se mi "ztrácejí" data (viz zde )

    ..rád bych i za rady, jak případně obnovit ztracená data (disk nebyl formátován, ale je v cloudu, tak si nejsem jistý, jestli se to dá)

    (záloha se provádí na ten samý server a denní záloha taky byla smazána, ale týdenní zůstala..)

    díky za veškeré tipy
    ..::kliknutím změníte text v patičce::..

    Odpovědi

    3.4.2011 02:22 bn1 | skóre: 2
    Rozbalit Rozbalit vše Re: útok na server - ohalení útočníka/metody
    fajn, tak už stačí jen tip, jak obnovit data, díky
    ..::kliknutím změníte text v patičce::..
    Jendа avatar 3.4.2011 14:39 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: útok na server - ohalení útočníka/metody
    přímo jako root se nejde přihlásit
    Už zase :-/
    fajn, tak už stačí jen tip, jak obnovit data, díky
    V cloudu, takže to není žádný normální FS? Pokud ti cloud nedělá denní inkrementální zálohu, tak asi sotva.

    Hlavně by to chtělo zjistit, jak se to stalo, aby se to neopakovalo. Byly weby důsledně oddělené (extra uživatelé, nebo alespoň open_basedir u PHP), aby jeden nemohl lézt do souborů druhému? Protože pak stačí jedna děravá/neaktualizovaná webová aplikace (typicky CMS nebo fórum v PHP) a už to jede.
    3.4.2011 16:59 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: útok na server - ohalení útočníka/metody
    Už zase :-/
    No krásně se ukazuje, jak bezpečné to je.
    Quando omni flunkus moritati
    3.4.2011 11:30 NN
    Rozbalit Rozbalit vše Re: útok na server - ohalení útočníka/metody
    Pokud mas tydeni zalohu, nebo zalohu o des zpet muzes to obnovit ze zalohy ? Dobry by bylo prijit na to jak se tam dostali..

    NN
    4.4.2011 00:58 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: útok na server - ohalení útočníka/metody
    své heslo jsem dokonce včera měnil...

    Tak to abys hledal štěnice, hw keyloggery nebo podobná udělátka :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.