|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Cybervlad 2:5020/400 02 Oct 2003 09:52:26
To : •®ЄҐа
Subject : Re: закрытие не используемых портов..
--------------------------------------------------------------------------------
Hello, Хокер!
Wed Oct 01 2003 16:32, Хокер wrote to Cybervlad:
Х> Да и вообще, имхо все "безопасное" - это ярчайшие примеры правильности в
Х> ущерб эффективности. "Безопасность" - неоправданно завышенные меры
Х> предосторожности, чтобы защититься от того, чего и так никогда не
Еще раз: на свое личной машине ты сам определяешь оправданность. Я защищаю
информацию, которая имеет несколько другую ценность.
Да и насчет личной машины, как я тебе уже в аське писал, мне достаточно
понимать тот факт, что если кто-то поимеет меня через багу в нетшкафе, то в
случае работы рутом он получит мой пароль к инету, а если я буду сидеть
юзером, то нет. У меня нет желания, времени (да и знаний, прямо будем
говорить) анализировать весь используемый софт на дыры. А находят их
достаточно часто.
Х> случится. "Hа всякий случай".
Че-то твои высказывания мне сегодня неприличные анекдоты напоминают ;)
Я тебе сегодня говорил про попытку поиметь нашу контору через ДHС несколько
лет назад. Так вот, она не удалась (точнее, все пошло не по сценарию
атакующего, шелл он не получил, а просто уронил службу и получился банальный
DoS, что тоже не есть гуд) по той причине, что bind "на всякий случай" работал
не с правами рута, а с правами юзера games в глубоком chroot'е.
Так что работайте ребята рутами, работайте ;)
Х> Зачем люди закрывают файрволом хост, который никто никогда не захочет
Х> взламывать? :)
Hу, анек про неуловимого Джо всегда форева ;)
Тем не менее, меня очень удивляет внимание, проявляемое к моей машине, когда я
выхожу в инет диалапом из дома. И вспомни давний флейм в этой эхе, когда
Андрюха Соколов двигал идею поставить на поток отъем паролей к инету у
диалапных юзеров при помощи "универсального крякера".
Проект honenet тоже не простаивает. А там ведь основной принцип: honeypot
нигде не афишируется и не рекламируется, просто выставляется в инет. И тем не
менее, их находят и начинают ломать.
regards, Vlad. --> http://www.free-unices.org/~cybervlad
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
