|
|
ru.networks- RU.NETWORKS ------------------------------------------------------------------ From : Andrey Makushin 2:5054/35.20 15 Dec 2004 16:28:56 To : Sergey Goncharov Subject : KAHT2 - эксплоит ломающий спокойствие админов! --------------------------------------------------------------------------------
Разгребая почту, наткнулся на письмо от
Sergey Goncharov к Alexey V. Vissarionov на тему Re: hi:
......................................................
>> AM> хочеться обсудить софтинку kaht2 которая через РПС вызывает
SG> Есть у меня знакомый. В свое время он так сделал на w2k. Перед этим
SG> задизаблив службу. Дело кончилось переустановкой :-) Так что, пожалуй,
SG> безопаснее будет фильтровать.
Hо это жутко не удобно. причем, не гарант безопасности. куда смотрят
пользователи сетей, ведь если нет однозначного решения со стороны Майкрософт
то админы должны побороть эту напасть.
Интересно как бореться с этим.
РПС - не остановить. фильтрация не удобна тем что возможна узкая спецификация
использования сети. причем эксплоит KAHT2 можно переписать чтобы он другой порт
использовал. (Hапример играем в квак 27960 порт открыт)
Поделитесь опытом. как избавиться от паранои быть взломаным путем использования
эксплоита KAHT2.
Кста может есть его аналоги? Есть что либо подобное, использующее дыры в
ОС Microsoft?
Спрашиваю для того чтобы знать чего опасаться.
* Crossposted в RU.NETHACK
* Crossposted в HACKING
* Crossposted в N5050.NET
* Crossposted в RU.NET.HARD
* Crossposted в RU.NET.SOFT
* Crossposted в RU.NET.TECH
* Crossposted в RU.NETWORKS
* Crossposted в SU.NET
* Crossposted в RU.WINDOWS.XP
--- cry & die -----------------------------------------------
* Origin: Двойными словами горю не поможешь! (2:5054/35.20)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.networks/2228941c05acc.html, оценка из 5, голосов 10
|