Forum Debian Users Gang

Witam. Interesuje mnie taka sytuacja (w celach edukacyjnych): komputer podłączony do netu w sposób typowy dla indywidualnych klientów (neostrada, kablówka, itp.) Nie działa na tej maszynie żadna usługa o charakterze serwera. Czy jest możliwość włamania się na taki komputer (a jeśli jest to na czym polega) gdy:

[b]a)[/b] Nie ma firewalla, wszystkie porty mają status closed, użytkownik nie uruchamia żadnego programu, jedynie to co domyślnie uruchamia się przy starcie komputera (serwery wyłączone), brak jakichkolwiek programów korzystających z sieci, jedynie ustanowione połączenie z providerem.

[b]b)[/b] Tak jak w punkcie a), ale w systemie działa kilka programów korzystających z internetu, ale tylko o charakterze klienta (ze statusem estabilished), żadnych otwartych portów. Chodzi mi o możliwość włamania się bez *żadnej* ingerencji użytkownika, czyli nie jakieś spreparowane strony www itp.. Czy używanie aplikacji klienckich przy założeniu, że ich połączenia są w 100 procentach bezpieczne (oczywiście wcale nie musi tak być, ale chodzi mi o sytuację w której atak odbywa się bez żadnych działań ofiary) zwiększa ryzyko włamania?

[b]c), d)[/b] odpowiednio tak jak w punktach a) lub b), ale dodatkowo działa firewall, którego działanie ogranicza się do blokowania zmkniętych portów, czyli wszystkie porty zamiast closed mają stealth/blocked.

[b]e), f)[/b] odpowiednio tak jak w punktach a) lub b), ale dodatkowo działa firewall, który blokuje zamknięte porty i jednocześnie przepuszcza wyłącznie te pakiety ze state estabilished, related.

[b]a'), b'), c'), d'), e'), f')[/b] - analogicznie jak w a), b), c), d), e), f) tylko, że przyjmujemy, ża atakujący włamał się również na serwer (serwery lub dowolne inne urządzenia) providera internetu ofirary.

To tyle. Przepraszam za być może banalne pytania, ale o ile jestem sobie w stanie wyobrazić fakt, że włamywacz łączy się z serwerem, wykorzystuje jakiś błąd danej usługi i w ten sposób uzyskuje dostęp, to włamania na systemy takie jak wyżej podałem jakoś nie mogę sobie wyobrazić (a podobno komputer bezpieczny to komputer wyłączony). Chodzi mi tylko o świadomość i bezpieczeństwo, nie chcę się nigdzie włamywać. Czy w opisanych przypadkach system operacyjny ofiary ma jakiekolwiek znaczenie?

Blastera w zasadzie nie znam, może dlatego, że z Windowsów używam tylko 98SE, a tego systemu on nie dotyczy. Z drugiej strony Windows zaraz po instalacji ma chyba jakieś nasłuchujące usługi i zastanawiam się czy ten Blaster nie jest jednak związany z jedną z nich. Znalazłem informację, że Blaster wykorzystuje błąd przepełnienia bufora w interfejsie RPC.  Niewiele mi to mówi, ale czy to RPC to nie jest przypadkiem jakiś serwer, który można np. wyłączyć? Jeśli tak jest to właściwie Blaster nie pasuje do żadnego z tych punktów, które podałem, bo mnie chodziło o sytuację, w której nic nie nasłuchuje. Ciekawi mnie to czy włamanie wtedy jest możliwe.

oj Korbol, jakbyś nie mógł łaty zainstalować.

oj, korbol, zainstaluj sobie tą łatę! Zakleisz jedną dziurę, zrobisz dwie następne :)

Komuby się chcialo po stronie Billa szukać :] Bodzio na PW już poszla prosba:)
Koniec offtopa;]

Marcusdavidus takie cos musisz najpierw jakoś wrzucić na komp, który chcesz zaatakować a to jest lipa..

Ale jak sie dowiedzą to chyba nie spojżysz im prosto w oczy. 8-|