Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2006-06-02 11:22:45

  wariat_21 - Użytkownik

wariat_21
Użytkownik
Zarejestrowany: 2006-05-01

trojany trojany trojany

słyszałem z nieoficjalnych źródeł że są okolo 2 trojany pod linuxa ... bajka ? czy smutna prawda?

Offline

 

#2  2006-06-02 11:28:45

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: trojany trojany trojany

tak tego typu oprogramowania jest troche pod linux'a ale sprawa ma sie tak ze najeczsciej celem ataku ludzi sa komputery z kotami shellowymi :]

Jak sie przed czyms takim ustrzec ajprosciej.....
- nie dawaj kont na swojej maszynie
- staraj sie pracowac na koncie zwyklego uzytkownika
- zrub sobie jakiegos firewalla nawet najrpsotszego
- mozesz sobie pojedzic po systemie np chkrootkit

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#3  2006-06-02 11:53:23

  wariat_21 - Użytkownik

wariat_21
Użytkownik
Zarejestrowany: 2006-05-01

Re: trojany trojany trojany

dziękuję za poradę i prosze o więcej podopowiedzi jak zabezpieczyć komputer przed niechcianym gościem..

Offline

 

#4  2006-06-02 12:28:39

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: trojany trojany trojany

Temat poruszany  juz kilkakrotnie na forum :
http://forum.dug.net.pl/viewtopic.php?t=3428&postdays=0&postorder=asc&start=15
czy tu
http://forum.dug.net.pl/viewtopic.php?t=3362&highlight=bezpiecze%F1stwo
trzeba troche poszukac bo watek bezpieczestwa przewija się co jakiś czas przez forum DUG.

"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)

Offline

 

#5  2006-06-02 12:50:20

  wariat_21 - Użytkownik

wariat_21
Użytkownik
Zarejestrowany: 2006-05-01

Re: trojany trojany trojany

przepraszam mój błąd ;P

Offline

 

#6  2006-06-02 12:57:53

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: trojany trojany trojany

O w mordę, przejechalem chkrootkitem i lipa:

Kod:

Searching for Suckit rootkit... Warning: /sbin/init INFECTED

z kolei

Kod:

debian:/home/ja# chkrootkit init  
ROOTDIR is `/'
Checking `init'... not infected

rkhunter'em jeszcze pojechalem i :

Kod:

 Searching for /etc/passwd...                               [ Found ]

w /sbin/init natomiast nic nie znalazl.
Co mam ztym zrobić ?:/
Firewalla mam skonfigurowanego, jak widac chyba nie pomogl.

Pozdrawiam

Offline

 

#7  2006-06-02 13:43:41

  wariat_21 - Użytkownik

wariat_21
Użytkownik
Zarejestrowany: 2006-05-01

Re: trojany trojany trojany

firewall może i pomógł... ale świństwo na dysku masz...

Offline

 

#8  2006-06-02 13:50:58

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: trojany trojany trojany

Ale dziady rozmijają sie  w zeznaniach jed mowi ze ma tu a drugi ze tam.

Pozdrawiam

Offline

 

#9  2006-06-02 14:35:31

  wariat_21 - Użytkownik

wariat_21
Użytkownik
Zarejestrowany: 2006-05-01

Re: trojany trojany trojany

no własnie własnie jednak trzeba skanować nimi oba

Offline

 

#10  2006-06-02 15:57:48

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: trojany trojany trojany

masło maslane :-/
Wie ktosjak dojsc do jakiegos konsensusu aby sie upewnic co jest grane?

Pozdrawiam

Offline

 

#11  2006-06-02 16:22:06

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: trojany trojany trojany

Korbol , to teoria, ale czasem moze przez to ze zainstalowałeś initng , pokazuje ze plik /sbin/init został zainfekowany ??

"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)

Offline

 

#12  2006-06-02 16:49:41

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: trojany trojany trojany

Byc moze. Odinstalowallbym init o ile to możliwe i zainstalowal na nowo.
Ale /etc/psswd mnie kompletnie zaskoczyło :-/ coż tam moze siedziec w tym kilku linijakch tekstu ?

Chyba jednak przesiąde sie na windowsa buahahahahahaha :]]]]

Pozdrawiam

Offline

 

#13  2006-06-02 16:59:45

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: trojany trojany trojany

Tam tez sa rootkity :-)

"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)

Offline

 

#14  2006-06-02 18:26:55

  maverick44 - Moderator

maverick44
Moderator
Skąd: Częstochowa
Zarejestrowany: 2005-08-30
Serwis

Re: trojany trojany trojany

Tak, i tam jest ich duzo wiecej ;-)
Sam zeskanowalem swoj system i moge spac spokojnie nic mi nie wykryly oba programy ;)

Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
[img]http://www.gohome.org/debian_logo_06.gif[/img] [img]http://maluch.pcz.pl/~maverick/images/logo_gentoo.png[/img]

Offline

 

#15  2006-06-02 19:29:40

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: trojany trojany trojany

Co Wyu opoiwadacie?
Nie wypuszczajcie mnie :>
Pozatym tam nie ma rootkita komunikat found informowal poprostu ze plik istnieje.

Pozdrawiam

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.011 seconds, 13 queries executed ]

Informacje debugowania

Time (s) Query
0.00011 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00123 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.221.238.204' WHERE u.id=1
0.00079 UPDATE punbb_online SET logged=1732790925 WHERE ident='18.221.238.204'
0.00045 SELECT * FROM punbb_online WHERE logged<1732790625
0.00213 DELETE FROM punbb_online WHERE ident='13.59.129.141'
0.00068 DELETE FROM punbb_online WHERE ident='3.147.28.111'
0.00020 SELECT topic_id FROM punbb_posts WHERE id=30844
0.00027 SELECT id FROM punbb_posts WHERE topic_id=3919 ORDER BY posted
0.00030 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=3919 AND t.moved_to IS NULL
0.00028 SELECT search_for, replace_with FROM punbb_censoring
0.00070 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=3919 ORDER BY p.id LIMIT 0,25
0.00100 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=3919
Total query time: 0.00818 s