Upad u racunalo - Fedora 12

[4ndY]

Offtopic o enkripciji sam prebacio ovdje.

[valent]

moze se zaštiti tako da ne koristis bleeding edge distribuciju koja kao takva nije dovoljno testirana na security propuste i da ne koristis aplikacije koje imaju poznate security propuste.

Sorry ali lupaš, Fedora nema nikakve security propuste koje bi mogao neki random hacker iskoristiti, niti ima slabu sigurnost.

Ovo je navjerovatnije klasničan dictionary napad na ssh root account a on je najvjerovatnije imao slabu sifru na root accountu.

Jedini veći ssh propust u zadnjih par godina je imao Debian s onim debaklom, ali su i to brzo popravili.

Zaključak: Svejedno je koju distu koristiš, ako se ne znaš zaštititi lagana si meta.

[glaskoncILLa]

sorry, ali lupas ti.
nema nikakve garancije da neki sigurnosni propust (nevezano samo za ssh) nece upasti u distru, a pogotovo ako je to bleeding edge distra, odnosno to bitno povecava sanse.
zadnji veci primjer je propust u 2.6.32 kernelu koji je uz instalirne dodatne aplikacije omogucavao dobivanje roota unutar par minuta.
zato pod navodnicima ozbiljne distre nikad ni ne koriste zadnje verzije kernela ni aplikacija.

a taj ssh propust u debianu je zapravo dobar primjer, zapravo nije bio ssh propust nego ssl propust koji se odnosio na sve sto koristi ssl, pa tako i ssh, i nije bio otkriven odmah nego nakon pune dvije godine gdje ga nisu skuzili ni unutar debiana ni unutar distri baziranih na debianu ni od strane komercijalnih certificate authoritya.
na kraju su ga skuzili opet u debianu i popravili, ali onak, nakon dvije godine.

tako da po zdravoj logici mozes reci da ce fedora uvijek biti ranjivija nego centos, debian ili redhat..

[valent]

Ponovo pročitaj što sam napisao. Napisao sam da nema neke propuste koje bi neki random hacker znao iskoristiti.

Sigurno ima luđaka koji imaju u svom arsenalu 0day expoite za sve poznate distre ali takvi sigurno ne napadaju ljude s ovog foruma. Mislim da ipak ciljaju na neke isplativije i naplativije ciljeve. Kužiš što želim reći? Ne kažem da je Fedora nemoguća za haknuti, ali za 99,9 a pogotovo za l33t ha53r3 koje napadaju forumaše je

[shrike]

Dakle, hakeri uvijek imaju 0day i private exploits. Zato se zovu hakeri. ekipa koja barata sa javnim exploitima i vrši automatizirane napade se zovu skript-kiddy. Protiv njih je dovoljan firewall, a protiv hakera je dovoljno ništa jer će napadati dok ne dođe do cilja. Naravno, za prosječnu osobu je to nebitno jer nema ništa vrijedno. Otovreni i nezaštićeni OS je laka meta bilo kakvom skript kiddyu, bez obzira što koristio.

[valent]

Samo jedan ispravak, svi koristimo krivu terminologiju, ja se smatram hakerom a nemam pojma o sigurnosti, već volim čačkati po svemu i svačemu, ono o čemu pričamo su crackeri. Ako ideš malo vani po konferencijma, mnogi se zovu raznim tipovima hackera ali nikada ne bi upadali u tuđe sustave.

[glaskoncILLa]

Ponovo pročitaj što sam napisao. Napisao sam da nema neke propuste koje bi neki random hacker znao iskoristiti.

Sigurno ima luđaka koji imaju u svom arsenalu 0day expoite za sve poznate distre ali takvi sigurno ne napadaju ljude s ovog foruma. Mislim da ipak ciljaju na neke isplativije i naplativije ciljeve. Kužiš što želim reći? Ne kažem da je Fedora nemoguća za haknuti, ali za 99,9 a pogotovo za l33t ha53r3 koje napadaju forumaše je

kuzim sto ti zelis reci, samo ne znam zasto si uopce reagirao.
naime, covjek je pitao sto napraviti za bolju sigurnost, a ja sam mu rekao da se kloni bleeding edge distri jer to nalaze zdrava logika.
nedavno je izasao zadnji update za debian etch koji uglavnom sadrzi security zakrpe, a etch je izasao 2007 godine i jos je prije toga bio 2 godine u testingu i jos uvijek otkrivaju propuste, to dovoljno govori o kolicini propusta u bilo kojoj distri koja izvlaci najnovije pakete, ne samo fedori.
punu listu tog zadnjeg updatea mozes pgledati ovdje, neki nisu bas neozbiljni;
http://www.debian.org/News/2010/20100522

a da li postoji neki propust, jedino sto mozes reci je ne opce poznati, ne mozes tvrditi da ne postoji jer onaj tko ga je mozda nasao je mozda ok pa ga je objavio na nekom od mjesta gdje se to objavljuje i prijavio fedori, a mozda i nije ok, pa ga je objavio samo na svom maticnom forumu ili irc kanalu pa ga koriste i l33t i n0n-l33t hakeri.


ne kazem da je to ovdje slucaj, zapravo sam skeptican prema upadu na komp jer nisam vidio nijedan log gdje to pise nego samo pokusaje nekog brutforsera, ali u svakom slucaju kome zbilja treba veci security (sto velikoj vecini ovdje ne treba) bi se trebao kloniti bleeding edga jer ono, osobno znam za slucaj gdje su se rusi naselili na 17 servera, a sve je krenulo sa klijentskog racunala.

[shrike]

Samo jedan ispravak, svi koristimo krivu terminologiju, ja se smatram hakerom a nemam pojma o sigurnosti, već volim čačkati po svemu i svačemu, ono o čemu pričamo su crackeri. Ako ideš malo vani po konferencijma, mnogi se zovu raznim tipovima hackera ali nikada ne bi upadali u tuđe sustave.

Ti nisi haker. Haker je onaj tko poznaje i razumije mehanizme funkcioniranja sustava, protokola i aplikacija. Neki to koriste u maliciozne svrhe (blackhat) a neki u benigne (whitehat).

Nužno, osoba koja nezna kako funkcionira program koji crackira, ne razumije protokole i OS pod haubom, i to detaljno, nije hacker. Naravno da se script kiddie može nazivati hakerom i obično se i naziva, ali nije.

[valent]

Krivo si me shvatio, jesam haker - http://en.wikipedia.org/wiki/Hacker_(hobbyist)