Windows vs Linux - Как десктоп , и игровая станция.

Цитата Астарот @ 20.09.06, 06:58

Ho Im, ну это удар ниже пояса

По идее, к нему на этот порт и приконнектиться нельзя, кроме как из одного лишь места, которое надо поломать предварительно...

Сообщение отредактировано: Ho Im - 20.09.06, 07:05

Цитата Ho Im @ 20.09.06, 07:05

По идее, к нему на этот порт и приконнектиться нельзя, кроме как из одного лишь места, которое надо поломать предварительно...

Ну так ить это ж уже не спортивно Речь-топро то, что ssh одна большая дыра, а ты что-то еще ломать предлагаешь.

Цитата Астарот @ 20.09.06, 07:07

Ну так ить это ж уже не спортивно Речь-топро то, что ssh одна большая дыра, а ты что-то еще ломать предлагаешь.

Там тоже SSH

Добавлено 20.09.06, 07:09
Припомнилось:
«Что вы будете делать, если подберете модераторский пароль?» — «А ничего. К нему ведь еще и модераторский логин надо подобрать...»

Цитата Ho Im @ 20.09.06, 07:08

Там тоже SSH

А, на тады ждем мегахака Ho Im, начинай бояЦЦа прямо сейчас что ли...

"Кодекс мы должны чтить." (C) Остап Бендер

ssh дыра исключительно для тех, кто на рутовый аккаунт любит ставить пароль «god». все остальные надежно прикрыты с сетевой стороны. Времена sshnuke давно прошли.

Цитата linuxfan @ 20.09.06, 07:51

ssh дыра исключительно для тех, кто на рутовый аккаунт любит ставить пароль «god». все остальные надежно прикрыты с сетевой стороны. Времена sshnuke давно прошли.

Последний случай, который мне довелось видеть: взлом был произведен через аккаунт apache

Цитата Smike @ 20.09.06, 08:12

Последний случай, который мне довелось видеть: взлом был произведен через аккаунт apache

А у апача был шелл? Интересно, зачем? Да еще, наверное, рутовый...

Цитата Астарот @ 20.09.06, 08:14

А у апача был шелл? Интересно, зачем? Да еще, наверное, рутовый...

Да вот собственно: http://volia.org/forum/index.php?showtopic=10127

Цитата Smike @ 20.09.06, 06:14

Windows по-умолчанию защищена лучше линупса Эх, сколько я уже видел тем линупсоидов вроде "меня поламали, напутствие новичкам".

Да, не только вендовые админы бывают аникейщиками.

Цитата Smike @ 20.09.06, 06:14

После прочтения таких тем я с большым юмором отношусь ко всем дыркам, "позволяющим удаленному пользователю получить контроль над системой".

Я в теме про ядро давал ссылку на описание уязвимости вантуза (там и эксплоит был), который позволяет увести систему в BSOD. А если тщательно поработать над эксплойтом, то возможно будет исполнять произвольный код. У большинства эксплойт сработал, т.к. в вантузе обычно открыты всякие левые порты типа 137-139 и 445. Поэтому потенциально уязвимы ВСЕ винды, где админ не озаботился прикрыванием этих дырок фаерволлом. Короче, про безопасность форточек это ты детишкам на ночь будешь рассказывать, а не взрослым дядькам с техническим образованием.

Цитата Smike @ 20.09.06, 06:14

Это просто смешно по сравнению с SSH, который почему-то по-умолчанию разрешен, не ограничен и вообще является одной большой дырой.

Сказал великий специалист по безопасности, который так и не нашел в Линуксе фаерволл. Самому-то не надоело себя на посмешище выставлять?

Цитата Smike @ 20.09.06, 08:28

Да вот собственно: http://volia.org/forum/index.php?showtopic=10127

О, это шедевр!

Цитата Smike @ 20.09.06, 08:28

Да вот собственно: http://volia.org/forum/index.php?showtopic=10127

Хлопец не осилил iptables. О чем еще можно говорить? DROP'ать надо все входящее *но.

Цитата Relan @ 20.09.06, 09:26

Сказал великий специалист по безопасности, который так и не нашел в Линуксе фаерволл.

Сказад великий специалист по Windows, ниасиливший установку Миранды

Кто-то говорил о том, что DirectX на сервере является большой уязвимостью. Если это так, то как тогда назвать SSH на десктопе?

Цитата Smike @ 20.09.06, 09:50

Если это так, то как тогда назвать SSH на десктопе?

Без понятия. В слаке он по умолчанию выключен. Когда пробовал различные мандрейки, редхаты, дебианы и пр., то все при установке предупреждали и спрашивали, какие вещи оставить включенными (и, конечно же, по умолчанию оно отключено).

Цитата Smike @ 20.09.06, 09:50

как тогда назвать SSH на десктопе?

Ни разу не видел ни в сусе, ни в шапке, ни в мандрейке, про АСП не знаю:)

А чё, ssh на десктопе (в моем случае - на буке) - вещь офигенная. Конекчусь по ssh с рабочего компа и под шумок... систему обновляю, порты и т.д. Кроме того, мои настройки и прочее - всегда при мне:)

Так что какие-то мудаки с апачем при шелле или root-root с разрешеным root'ом в ssh - это примеры товарищей, место которых среди вендузятнигов в биореакторе.