ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : 3APA3A                               2:5015/23      04 Jul 2003  14:32:51
 To : Fedor Kudryashev
 Subject : Re: Интpанетный АйПи
 -------------------------------------------------------------------------------- 
 

 You wrote to 3APA3A on Thu, 03 Jul 03 20:37:10 +0400:
  DR>>>  Если же жертву взломали с адреса 127.0.0.1 (и это не известный
  AA>> Почему обязательно Unix-like? Как вариант: плохо настроенный
  AA>> прокси.
  AA>> Или даже хорошо настроенный, но с ошибкой.... Я как минимум один
 
  FK> Hа ломаемой машине стоит прокся, через которую злоумышленник ломает
  FK> какой-то другой сервис, запущенный на данной машине?
  FK> Тогда злодей светит свой IP в логах прокси.
 
 IP может и засветит. Hо связь этого IP со взломом проследить может быть
 достаточно проблематично. Особенно если предварительно (или наоборот после
 этого) предпринять меры к тому, чтобы записи не осталось. Переполнить
 журнал, например.
 
 Кстати в Windows (по крайней мере NT 4) к 127.0.0.1 тоже можно обратиться с
 любого интерфейса.
 
 /3APA3A
 http://www.security.nnov.ru
 --- Tearline sample
  * Origin: Origin sample
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор