 |
|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Spartak Radchenko 2:5020/400 07 Oct 2003 23:03:51 To : "Il'ya Teterin" Subject : Re: вопрос по взлому сервера -------------------------------------------------------------------------------- Il'ya Teterin <hocker@cougars.com> wrote: IyT> SR>> jail - это виртуальный сервер. Очень удобно на colocation. Всегда SR>> можно удалённо поднять порушенную систему. А Windows, стоящий где-то IyT> IyT> Порушенную в kernel panic? ;) А такие бывают? Я последний раз его видел лет 5 назад. После замены сетевухи всё пришло в норму. Драйвер был глюкавый. Hет, речь шла про результат взлома. К нему надо загодя готовиться, а не рассчитывать, что не сломают. IyT> А чем они мешают? Пользователь зайдет на сайт (как он думает) инетбанка IyT> его браузер возьмет под контроль злобный скриптик, и отправит на настоящий IyT> сайт интернетбанка, введет перевод на энную сумму и отправит ее на счет IyT> хэкера Васи Пупкина :) Да, про это я не подумал. Банк, с которым мы работаем, использует специальную программу клиент-банк, её так не обманешь. Она сразу полезет по https и проверит сертификат. IyT>>> Зависит от типа эксплоита. Hикто не мешает сделать такой, который бы IyT>>> оставил DNS в работоспособном состоянии, но при этом связался бы с IyT>>> хостом атакующего и принимал бы от него команды на изменение IyT>>> содержимого зон. SR>> Hе слышал про такие. IyT> IyT> А чего про них слышать, берешь и делаешь :) Hе моя специальность :) -- Spartak Radchenko SVR1-RIPE --- ifmail v.2.15dev5 * Origin: Arguments & Facts Weekly (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/746752a88c98.html, оценка из 5, голосов 10
|
|
|