Forum Debian Users Gang

No właśnie liczę, że ktoś kto się zna, coś napisze :-) Bo np. testowałem swój systemik na stronie:
http://www.grc.com/x/ne.dll?rh1dkyd2
i wychodzi mi, że mam zamknięte wszystkie "Service Ports" i to do tego w trybie niewidzialnym, a mój komp nie odpowiada na "pingi". Nie znam się na tym, więc piszę pobieżnie, ale interesuje mnie, jak technicznie się władować do kompa. Dodam, że niewidzialność i zamknięcie portów uzyskałem domyślnie, więc znać się na tym nie musiałem :-)

Czyli teraz jest jakiś koleś, który chce mi wejść do komputera i coś zepsuć - od czego winien on zacząć?

Acha, nie używam P2P, bo nie potrzebuję niczego kraść, a chyba przede wszystkim do kradzieży to narzędzie służy :-) Oczywiście nie obrażając tych, którzy P2P używają w celach legalnych :-)

Mi się średnio podoba perspektywa sformatowania komuś dysku, ale  wysłanie userowi  na maila  spisu zawartości tego dysku to już bardziej ;)

może bym i cosik popróbował, ale jedyna zaufana mi osoba nie ma internetu, a wszyscy inni mają jęzory dłższe niż rozumy i paplali by jak nakreceni o "haczeniu" jak bym się spytał czy mogę sobie potrenować na ich komputerach.

p.s. część nie ma nawet firewalla.
p.s.2. złożył bym sobie drugi komputer ... taki do testów, ale jak patrzę na ceny używanych dysków to przechodzi mi chęć :(

No właśnie liczę, że ktoś kto się zna, coś napisze :-) Bo np. testowałem swój systemik na stronie:
http://www.grc.com/x/ne.dll?rh1dkyd2
i wychodzi mi, że mam zamknięte wszystkie "Service Ports" i to do tego w trybie niewidzialnym, a mój komp nie odpowiada na "pingi".

Bzdurnie skanuje, bo ja wiem jakie mam otwarte porty, a tam twierdzi, że mam wszystko zamknięte. I  że jest cacy. A nie jest. To, że mam portsentry, nie znaczy, że nie mam pootwieranych portów, bo mi nmap je odkrywa.

no chyba stosując podstawowe techniki zabezpieczeń (SP2, aktualne łatki, wyłączone udostępnianie drukarek i tym podobne "pomoce", zdalne pulpity , wyłączenie innych usług których nie używasz, antywirus , dobrze skonfigurowany firewall, aktualne wersje programów (najlepiej niestandardowych) z poprawkami bezpieczeństwa) ograniczysz ryzyko do minimum. I raczej nikomu się nie będzie chciało drążyć  dróg innych niż standardowe... no chyba , że zajdziesz za skórę dla Kowalla_ptk ;)

Mi się średnio podoba perspektywa sformatowania komuś dysku, ale  wysłanie userowi  na maila  spisu zawartości tego dysku to już bardziej ;)

może bym i cosik popróbował, ale jedyna zaufana mi osoba nie ma internetu, a wszyscy inni mają jęzory dłższe niż rozumy i paplali by jak nakreceni o "haczeniu" jak bym się spytał czy mogę sobie potrenować na ich komputerach.

p.s. część nie ma nawet firewalla.
p.s.2. złożył bym sobie drugi komputer ... taki do testów, ale jak patrzę na ceny używanych dysków to przechodzi mi chęć :(

Jak bardzo chcesz dam Ci taki komp w sieci z zwenęrznym ip żebyś mógł sobie potrenować :) no oczywiście jeśli podzielisz się jak i przy pomocy czego to zrobiłeś. Jedyne co musze spr czy jest tam jeszce winda, bo miał być już Debian.

I raczej nikomu się nie będzie chciało drążyć  dróg innych niż standardowe... no chyba , że zajdziesz za skórę dla Kowalla_ptk ;)

prawdę powiedziawszy to chwilowo nie staram się włamać, ale będę się starał atakować stos ip w komputerze osoby utrudniającej mi życie.

PS. Nie tak łatwo dostać się na moją czarną listę.

T.N. - poruszyles dosc ciekawa kwetje, moze maly przykladzik :]

Kto nie pamieta blastera :]
Mialam taki przypadek przeinstalowalam windowsa jednej osobie, zaisntalowalam wszystkie sterowniki i wogule na sam koniec instalowalam karte sieciowa (wifi) cala szczesliwa ze pujde sobie zaraz do domu.... a tu nagle po restarcie kompa moze 30s po polaczeniu sie z netem okieko blastera o feeee.... wiedzialam ze o czyms zapomnialam :]

przypadek jak z punktu a) tylko bez firewall'a

Nie wglebialam sie az tak zbynio w fakt zabespeczen ssytemow ale powedzmy zeby dokonac takiego obejscia zabespieczen bez ingerecji uzytkownika najpierw treba znalesc luke w oprogramowaniu pracuacym na danej maszynie..... tak jak wlasnie robi to blaster....

Za malo znam budowe systemow Wondows zrreszta budowy linuxa/unix'a tez nie znam do konca a poznanie tego wlasnie jest niezbedne do tego by szukac luk w oprgramowaniu....

Jesli chodzi o budowe systemu chodzi mi o wszelgiego rdzaju mechanizmy np: Jak przydzielane sa prorytety procesom w systemie, Jak wyglada mechanizm wspuldzielaenia pamieci przez  procesy, Jakie czynnosci wykonuje system np jesli cos niewiadomego stanie sie z procesem itp....

Co do blastera to ja mam taki mysk na windzie:
Przy włączonym firewallu (firewall blokuje tez dostęp aplikacji do innych aplikacji itp..) no i tak przy wlaczonym firewallu komp śmiga i sie nie wyłącza lecz jeżeli wyłącze firewalla to blaster daje o sobie znać :] czyli siedzi mi caly czas w systemie hehe.

Siedze na windzie tylko wtedy gdy nie mam wyjscia (czyli prawie nigdy) a czasu mi sie nie chce tracić :] hehe.

Ja mam jakiś program symanteca do blastera. Przynajmniej to dzieło znanej firmy, a nie billa. Jak chcesz to mam na serwie - daj znać to podam namiary

interesujacy post:P

po pierwsze sciagnj sobie bigbena najnowza wersjia jest prawie niewykrywalna jeszce przez antyviry a juz patrzec nowej ktora bedzie jak zwykle przez kilka tygodni wogole nie wykrywalna lub popros autora bigbena o wersje platna ktora bedzie na 100% niewykrrywalna przez antyviry cena cos kolo 100 zl
to jest troyan  polskiego autorstwa korzystajacy z protokolu gg wiec nie chroni przed niem zaden firewall/nat :P
wystarczy ze ktos ma tlen/gadugadu lub cokolwiek co pozwala na laczenie sie z siecia gadu gadu   nie ma znaczenia ip klijenta ani twoje jestes praktycznie nie do namierzenia poniewaz komendy serverowi bigbena wydajeswz piszac na konto gadu gadu zalozone specjalnie dla niego  na ktore loguje sie automaycznie po wlaczeniu systemu i jakiegokolweik komunikatora uozliwiajacego komunikowanie sie z siecia gadu gadu :P
pozniej gdy mamy taka wtyczke  mozemy sciagnac na komp ofiary i odpalic kazdy program jaki nam sie podoba osobiscie proponuje ustawic mu netcata na ktoryms porcie zeby oczekiwal na polaczenia potem mozemy usunac troyana  jedna komenda a shell dostac przez netcata

U mnie w firmie każda stacja robocza ma zainstalowany serwer VNC. Nie każdy użytkownik o tym wie ;) A na co VNC pozwala można już wygooglowac...