|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Olli Artemjev 2:5020/1354 24 Oct 2000 04:19:19
To : Valera Yamshanov
Subject : динамическое ip
--------------------------------------------------------------------------------
Hi, Valera.
On 23 Oct 2000 at 19:44, "VY", Valera Yamshanov wrote:
VY> Здесь уже приводился пример отдельной машины в запечатанной комнате и
VY> распечатки логов на принтере. Они являются доказательством. Причем
VY> логи могут вестись на нескольких серверах, через которые ты ломаешь, а
VY> подделать логи у всех провайдеров нереально, да никто и разбираться не
VY> будет...
man 3 syslog и man date подскажут отцу кретинизма, ежели он умеет читать,
что после получения рута на некоем сервере стоимость его логов равна
нулю. Даже распечатанных на принтер. Hикто не сможет доказать что на
взломанном сервере все логи были достоверы, поскольку сама дата взлома
определяется по логам и может быть выставлена во что угодно когда угодно -
лишь бы рут был. А для заметания следов можно совершенно просто вписать
туда информацию о совершенно незнакомом человеке - лишь бы не о себе.
Да, вот еще что - когда логи введутся на нескольких серверах - они туда
посылаются одним и тем же syslogd. man syslogd на предмет ключа -r поможет
прочистить мозги - после компрометации syslogd сервера который взломали все
остальные syslogd будут писать то что захочет взломщик. Буде таковое
желание у него возникнет.
Давай проведем эксперимент - ты заплатишь мне за реализацию любого
содержимого логов скажем 500 баксов, а я обеспечу тебе его при наличии у
меня рутовых привелегий. Угу? Оплата наличными - 50% до реализации и 50%
после. Ok? :-]
--
Bye.Olli. mailto(remove "NOSPAM"): olli@digger.NOSPAMorg.ru
*: Ламеры иногда просто невыносимы. Они мешают мне жить.
--- Gnus/5.0803 (Gnus v5.8.3) XEmacs/21.1 (Bryce Canyon)
* Origin: Sunrise. (2:5020/1354.0)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
