|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Alexey V. Vissarionov 2:5020/545 02 Nov 2005 23:45:48 To : Alexander Andrusenko Subject : зомби за NATом -------------------------------------------------------------------------------- 01 Nov 05 14:51:57 Alexander Andrusenko -> Alexey V. Vissarionov: AA>> 1c. Есть заворачивание исходящих SMTP-соединений на свой SMTP- AA>> сервер. Червь лезет куда хочет, но вычислить его легко. AV>> Говно наружу лезет, идентифицировать зараженную машину легко. AA>> 2. Червь шлет чебя через SMTP, настроенный на клиенте. Этот вариант AA>> полностью идентичен варианту 1c. AV>> Говно наружу лезет, идентифицировать зараженную машину - как AV>> получится. AA> Hе совсем понятно, в чем разница со сложностью идентификации (с остальным AA> согласен). А! Кажется понял. Hа клиенте может быть настроен сторонний AA> SMTP? Hо тогда это лишний довод в пользу заворачивания. Отсутствие говнопотоков - задача, поиск затрояненных компутеров - _часть_ ее решения. Alexey V. Vissarionov aka Gremlin from Kremlin (gremlin ПРИ gremlin ТЧК ru) [DRBL] [OWL] [SRT] ... Как мяукнется - так и отгавкнется --- /bin/vi * Origin: http://openwall.com/Owl/ru/ (2:5020/545) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/2294036917bf.html, оценка из 5, голосов 10
|