Új hozzászólás Aktív témák

• #27 márNemKereső tag #16820480 #25

  Új Válasz 2011-09-13 09:21:44 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  márNemKereső

  tag

  válasz #16820480 #25 üzenetére

  Valamit nem értek: miért jó, hogy jelszóval lépnek be azok, akik ssh-n közlekednek?

• #26 #40553216 törölt tag

  Új Válasz 2011-09-13 09:18:16 #26

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #40553216

  törölt tag

  Az számít, hogy a NetCraft szerint mindkettő Apache-on fut (vagyis a kernel.org csak futott)? Vagy ez nem az?

• #25 #16820480 törölt tag lgb #16

  Új Válasz 2011-09-13 04:25:22 #25

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #16820480

  törölt tag

  válasz lgb #16 üzenetére

  simán elképzelhető, hogy valaki ugyanazt a usernév/jelszó párost használta mindkét szerveren...

  ddekany: én úgy tudom, hogy először valakinek megszerezték a loginját, azt eleválták, és utána kicserélték a szerveren levő ssh-t egy saját verzióra, ami szépen elküldözgette a usernév/jelszó párosokat.

• #24 ddekany nagyúr luciferc #22

  Új Válasz 2011-09-12 18:39:20 #24

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  nagyúr

  válasz luciferc #22 üzenetére

  Talán csak a hash-eket szerezték meg, csak ezt nem sikerült most kommunikálniuk a közvélemény felé. (És aztán még kérdés, hogy mennyire volt jó a hash-elés... pl. volt-e benne salt, stb.)

  De ha úgy isten igazából feltörték a rendszert, akkor mikor valaki bejelentkezik, még a hash-elés előtt el lehet tenni a jelszót. (Ez ellen van a dupla-hashelés, mikor a kliens már hash-t küld, a szerver meg hash hash-ját tárolja. Ez persze csak annyiban jobb, hogy ha máshol is u.a.-t a jelszót használod, legalább máshova nem tudnak belépni vele.)

  Vagy esetleg valamelyik beleszarósabb programozó simán letárolta valahol a jelszavakat... vagy nem tudott róla, hogy valahol (tmp, swap...) maradnak titkosítatlan jelszavak.

• #23 rt06 veterán luciferc #22

  Új Válasz 2011-09-12 17:21:02 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz luciferc #22 üzenetére

  ha pl linux, akkor a felhasznalok egyszeruen kinyerhetoek: cat /etc/passwd

  ha sikerult egy right elevation-t is vegrehajtani, akkor utana: cat /etc/shadow
  (bsd-n shadow helyett master, ha jol emlekszem)

  erre meg mar ra lehet engedni egy john-t

  de ha van mondjuk olyan szolgaltatas a gepen, ami adatbazisban tarolja a felhasznalokat (ftp, mail), akkor onnan is be lehet gyujteni nehany felhasznalo/jelszo parost

• #22 luciferc őstag

  Új Válasz 2011-09-12 17:18:05 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  luciferc

  őstag

  Világosítsatok már fel, hogy az ilyen betörések alkalmával hogy a túróba lehet jelszavakat megszerezni? Valahogy az én józan eszem azt mondaná, hogy jelszót nem tárolunk, csak annak megfelelő algoritmussal képzett ujjlenyomatát.

• #21 anulu félisten buherton #18

  Új Válasz 2011-09-12 16:05:18 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz buherton #18 üzenetére

  valamint az irritálóan önelégült vigyor letörlése az arcról...

• #20 rt06 veterán riki #19

  Új Válasz 2011-09-12 16:04:24 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz riki #19 üzenetére

  plusz sajtovisszhang (nem zarhato ki, hogy ez is cel volt), plusz orr ara borsnak valo torese is elkepzelheto, mint szandek

• #19 riki senior tag buherton #18

  Új Válasz 2011-09-12 15:45:26 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  riki

  senior tag

  válasz buherton #18 üzenetére

  Talán azért,hogy teszteljék,hogy meddig lehetnek láthatatlanok az admin számára,abban a környezetben. Hol a legjobb ilyet tesztelni ?

• #18 buherton őstag rt06 #15

  Új Válasz 2011-09-12 15:21:33 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  buherton

  őstag

  válasz rt06 #15 üzenetére

  Én sem, hogy miért pont ezt, hiszen nagyon sok vállalatok, bankok, konzorciumok, cégek, alapítványok és szervezetek vannak amely feltörésével sokkal de sokkal nagyobbat lehetne kaszálni.

• #16 lgb tag

  Új Válasz 2011-09-12 11:33:08 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lgb

  tag

  Erdekes, a kernel.org-os story-nal meg azt irtak, hogy nem tudtak, hova tortek be, valoszinuleg csak "rutinszeru" feltoresek voltak, talan automatmizalva. Ha a mostani hir azzal osszefugg, akkor hogy? Meg akarjak mutatni, hogy megse volt igaza azoknak, akik a fenti dologra tippeltek?

• #15 rt06 veterán floatr #13

  Új Válasz 2011-09-12 11:28:37 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz floatr #13 üzenetére

  nem is ertem, miert akarna barki is feltorni egy evente tobb millio dollarral foglalkozo alapitvany szerveret...

• #14 olbaidhun őstag

  Új Válasz 2011-09-12 11:21:03 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  olbaidhun

  őstag

  Érdekes hír. Miért nem csodálkozom?

• #13 floatr veterán rt06 #9

  Új Válasz 2011-09-12 11:17:31 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz rt06 #9 üzenetére

  Pedig reméltem, hogy valamit mondasz arra, hogy mit lehet csinálni egy ilyen szerveren, azon kívül, hogy a médija veretes hangon harsogja, hogy felnyomták a binugz ősleletének szerverét.

  (#12) anulu és az megvolt amikor egy ms-nál üzemeltetett binugzos routerre mentek be, mer admin/admin volt a felhasználónév/jelszó?

• #12 anulu félisten CsodaPOK #11

  Új Válasz 2011-09-12 10:30:23 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz CsodaPOK #11 üzenetére

  megtörtént

• #11 CsodaPOK senior tag anulu #10

  Új Válasz 2011-09-12 10:26:11 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  CsodaPOK

  senior tag

  válasz anulu #10 üzenetére

  [apróbetű]Ezt is mentheted a könyvjelzők közé[/apróbetű]

• #10 anulu félisten

  Új Válasz 2011-09-12 10:21:18 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  nem mondok semmit, nem mondok semmit, nem mondok semmit...

• #9 rt06 veterán floatr #8

  Új Válasz 2011-09-12 10:16:20 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz floatr #8 üzenetére

  nem, nem tudom pontositani, ezt az illetekesek tudnak (akik bementek, illetve akik bementek), de ne csinaljunk mar ugy, mintha az alapitvany beteg kiskutyakon segitene, amibol nem lehet hasznot huzni
  egy cegrol van szo, akiknek egyreszt koze van a vilag szervereinek javan levo szoftverekhez, masreszt eves szinten komoly milliok mennek at a kezen

• #8 floatr veterán rt06 #7

  Új Válasz 2011-09-12 10:13:39 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz rt06 #7 üzenetére

  Pontosítanád? Csak nem a forráskód módosítására akartál utalni...? Mert azt hamarabb tudnák egy contributor-on keresztül elérni, mint így.

• #7 rt06 veterán 5h4rK #5

  Új Válasz 2011-09-12 10:01:53 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz 5h4rK #5 üzenetére

  egy olyan operacios rendszerrel foglalkozo alapitvanyhoz, mely operacios rendszer a vilag szervereinek jelentos reszen fut
  vajon mit is akarhatnak vele...

• #6 Depression veterán

  Új Válasz 2011-09-12 09:53:31 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Depression

  veterán

  Neveket és jelszavakat loptak. Ez érték, mindegy, hogy honnan jött.

• #5 5h4rK tag Depression #3

  Új Válasz 2011-09-12 09:49:26 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  5h4rK

  tag

  válasz Depression #3 üzenetére

  "A szent és sérthetetlen linux?" Egyaltalan nem errol van szo. Egy alapitvanyhoz tortek be, nem pedig egy bankba vagy az FBI -hoz.

• #4 floatr veterán Depression #3

  Új Válasz 2011-09-12 09:26:32 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz Depression #3 üzenetére

  Ha bankot nyomnak fel, annak lenne értelme. Itt épp a cél nem világos.

• #3 Depression veterán

  Új Válasz 2011-09-12 09:16:12 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Depression

  veterán

  A szent és sérthetetlen linux? Vagy most min vagytok kiakadva? Nem értem.
  Bűnözőkről van szó. Vagy hallottál már olyan bankról, amit nem rabolnak ki, mert rendes az ügyfelekkel?

• #2 zazahoho őstag

  Új Válasz 2011-09-12 08:52:41 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zazahoho

  őstag

  Nem igazán értem ennek a támadásnak a vélt vagy valós okát

• #1 jFox addikt

  Új Válasz 2011-09-12 08:32:25 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jFox

  addikt

  Van akinek semmi sem szent!

Új hozzászólás Aktív témák