Leaderboard

Ok probabil majoritatea va întreba?i cat de sigur poate fi un sistem Unix-like Voi descrie 4 metode principale care caracterizeaz? securitatea unui asemenea sistem 1. exploatarea unui serviciu care este în liste-ning 2. sistemul de routing 3. executarea unui trojan de c?tre un user (poate compromite sistemul) 4. exploatarea unui serviciu în promiscuous mode Primele întreb?ri care pot fi puse sunt urm?toarele : 1 exista un serviciu în liste-ning ? Daca intrun sistem Unix like exista un serviciu in listening (TCP/IP/UDP) care permite efectuarea unui login in remote mode Un exemplu poate fii: Servicii de tipul telnet, ssh ,mysql ..etc Ce se poate întîmpla cînd cineva va g?sii o vulnerabilitate în aceste servicii? Vor permite accesul la sistem Nu numai vulnerabilitatea acestor servicii va permite accesul la sistem ci si alegerea proasta a datelor pt login (username si password) Regula este simpla: Daca nu exista un serviciu in listening nimeni nu poate exploata nimic . 2 Vine folosit un sistem de routing? Presupunem ca serverul se afla in spatele unui router (Firewall) Este adevarat ca firewall-ul probabil va fi setat in asa fel incat sa ofere o protectie serverului Ce se intampla insa cand cineva obtine acces la firewall? Poate face in asa fel incat sa treaca orice fel de trafic la serverul respectiv fara nici un fel de restrictie 3. un user poate fi pacalit de catre un intruder? Avand in vedere faptul ca se cheltuie o gramada de bani pt securitate , hardware nu inseamna ca sistemul este 100% sigur Creierul uman ramane foarte vulnerabil Un intruder poate sa convinga un user sa execute un trojan sau divers alt cod folosind diverse tehnici de social engineering Un intruder poate trimite o fotografie prin email care poate contine un tojan horse Uneori multe browsere folosesc Java acest lucru este destul de grav deoarece un intruder poate convinge un user sa intre in diverse site-uri vulnerabile , acest lucru ii va putea oferi un backdoor. Intruderul va avea acelasi acces cu aceleasi drepturi a userului respectiv 4. Vine folosit vreun serviciu in promiscuous mode(IDS,Sniffer,IPS) ? Presunem ca placa de retea vine pusa in promiscuous mode pt a face sniffing Servicii de tipul Snort au avut diverse vulnerabilitati in trecut care permiteau exploatarea si accesul la sistem O placa de retea in promiscuous mode va accepta tot trafficul ,inclusiv acel trafic care nu ii vine adresat Lucruri ca acestea pot permite atacuri de tipul MITM Un intruder poate avea access la tot traficul Download paper: wget http://sprunge.us/cGAf -O breaking_or_securing_Unix.txt

@yakuza---

@prodil89 Domnule prodil (iti spun domnule pt. ca pe drumul tau presarat cu pietricele modelate dupa forma neuronului tau in stare avansata de descompunere nu te vei mai intalni cu un astfel de apelativ), cu tot respectul, te-as trage de maneca sa aterizezi, dar pacat ca esti in maieu. Esti cretin? Stai, nu-mi raspunde acum. Scutura bine tastatura de firimituri, si cu ele satura-i pe cei cu gandirea ta infecta. Imi cer scuze ca trag concluzii logice. Acum, fii onest. Cand mergi pe strada, asculti in casti varianta extended a hitului "Inspira... Expira"? Sau e versiunea simpla care-ti blocheaza circuitele de la mansarda? Si acum, inca un exercitiu de sinceritate. Cand ai scris asta era in stare de ebrietate avansata? Have a look: Nu te obosi sa-mi raspunzi. Asa se intampla in Romania, la maternitate se "extrage" din incubator copilul care duhneste cel mai mult a alcool. Dupa ce-ti dai singur o dedicatie pe Taraf TV, revin-o cu o replica cretina de a ta. Hai ca poti mai mult... decat sa dovedesti ca arborele genealogic din care te tragi e putrezit inca de la radacina. Si asta e cireasa de pe tort. Apogeul carierei tale de cretinoid: De ce eu n-am nevoie de injuraturi ca sa-ti dau un ownage? LE: Si voi de ce prostilor faceti topicuri despre Huidu? Parca nu se mai gasesc basisti care stiu sa citeasca, eventual sa invete replici.