Братья по разуму. На борту стояла Linux Mint 13. В прошлом году на меня началась атака отказа в обслуживании и перехват данных. Для поиска информации в интернете был вынужден начать работать с live-cd diska. Хакер-виндузятник записал на уже записанный диск с Линукс Минт 13 программу по удаленному доступу которая устанавливалась вместе с Линуксом, вываливала в директорию /etc отладочную информацию о вражеской машине и открывала порты для удаленного доступа к моему компу. Кто в теме помогите снять анафеме с установочного диска. Читал в сети что это возможно, но как наложить и как удалить наложение (анафеме) я найти не смог. Обратиться на форум пришлось из за того что на диске очень хорошая русификация и есть установленные по умолчанию многие необходимые мне программы. Буду признателен за помощь.
LinuxForum.Fans
Помогите снять "анафеме" с LinuxMint 13.
Автор: pinacle
30 сообщений
879 просмотров
Ээээ...
pinacle, ээээ... Ставить Ubuntu. Там очень хорошая русификация и много есть разных программ от Марко
и Шатллвордов.
Хакер-виндузятник записал на уже записанный диск с Линукс Минт 13
Какой могучий хакер. :)
программу по удаленному доступу которая устанавливалась вместе с Линуксом
Едрен макарон, это в какой же помойке вы свой диск с Mint подобрали?
вываливала в директорию /etc отладочную информацию о вражеской машине
А вот тут нельзя ли поподробнее? Что за информация такая, действительно ли о "вражеской" машине, не могли бы вы ее здесь привести?
Заодно было бы неплохо сообщить, что за программу вам этот "хакер" подсунул.
allez, Radmin, наверное :)
Братья по разуму... (и далее по тексту)
Я понял, что ничего не понял.
Какой могучий хакер
+1. Они ничего кроме как клацать мышью по кнопочке «Пуск» не умеют.
Я н умоляю достоинств Шатллвордов. Просто привык к среде Гном., а с появлением ядра 3 и выше МАТЕ. Убунту одно время уходило на другое окружение рабочего стола поэтому и перешел на Мint.pinacle, ээээ... Ставить Ubuntu. Там очень хорошая русификация и много есть разных программ от Марко
и Шатллвордов.
А вот тут нельзя ли поподробнее? Что за информация такая, действительно ли о "вражеской" машине, не могли бы вы ее здесь привести?Все началось в октябре прошлого года. Сначала начала тормозить система, потом исчезли значки свернуть и закрыть окна в наутилусе. Атака шла одновременно с этих адресов:
Заодно было бы неплохо сообщить, что за программу вам этот "хакер" подсунул.
173.194.71.139 =lb-in-f139.le100.net(удаленный порт)
74.125.143.199 =la-in-f199.le100.net(удаленный порт)
173.194.71.139 =lb-in-f139.le100.net(удаленный порт)
195.12.232.162 =195.12.232.162 (удаленный порт)
54.243.81.17 =ec2-54-243-81-17 (удаленный порт)
74.125.143.100 =la-in-f100.1e100.net(удаленный порт)
173.194.71.101 =lb-in-f101.1e100.net(удаленный порт)
74.125.143.147 =ia-in-f147.le100.net(удаленный порт)
Я 2 раза в сутки выгребал по 96 вирусов. Когда хакер понял что я винду использую только для печати. Дос атаки прекратились, но у меня пытались удалить файл fstab проявлялось в вываливающимся на рабочий стол локальном диске. Поставляемые вирусы по сети не распространяются, а значит их ко мне кто то доставил. Обычно я не выдергиваю шнур из интернета и однажды очистив ручками вечером систему от вирусов утром запустил сlamav. Вирусы были на месте. Линуксоид бы обычным пингом смог бы организовать подобную атаку,а тут вирусы. Если ко мне доставили вирусы не распространяемые по сети то должно было быть и средство доставки, что то типа virtual box. После установки оси у меня открывались dns -порты которые я никак не мог закрыть, а открывал их прокси 127.0.0.1. Чтобы определить программу надо как минимум поставить опять Mint 13. Отладочная информация (с раширением db) с вражеской машины потянула на 4 вордовских листа с подробной распечаткой всех локальных дисков. После многократных пере установок оси куда то затерялась. Перехват данных предположительно осуществлялся плагином TamperData. Проявлялось в искалеченных скачанных документах в pdf формате. В лучшем случае скачивал только обложку. У кого есть русскоязычный мануал по этому плагину поделитесь. Позже если найду выложу распечатку директорий где селились вирусы. На Линукс из всей массы приходилось не более 15 вирусов, а остальные были в виндовсе.
[quote="pinacle"]Братья по разуму... (и далее по тексту)
Я понял, что ничего не понял.
Какой могучий хакер
+1. Они ничего кроме как клацать мышью по кнопочке «Пуск» не умеют.[/quote] А если это программист или администратор форума? В отлдочной информации фигурировал форум харддиск. Полагаю что для программистов без разницы в какой среде писать программы. А по моему убеждению любой хакер владеет программированием.
173.194.71.139 =lb-in-f139.le100.net(удаленный порт)
74.125.143.199 =la-in-f199.le100.net(удаленный порт)
173.194.71.139 =lb-in-f139.le100.net(удаленный порт)
195.12.232.162 =195.12.232.162 (удаленный порт)
54.243.81.17 =ec2-54-243-81-17 (удаленный порт)
74.125.143.100 =la-in-f100.1e100.net(удаленный порт)
173.194.71.101 =lb-in-f101.1e100.net(удаленный порт)
74.125.143.147 =ia-in-f147.le100.net(удаленный порт)
угу, судя по всему, именно Google с Амазоном атаку проводил... самому-то не смешно?
[quote="pinacle"]173.194.71.139 =lb-in-f139.le100.net(удаленный порт)
74.125.143.199 =la-in-f199.le100.net(удаленный порт)
173.194.71.139 =lb-in-f139.le100.net(удаленный порт)
195.12.232.162 =195.12.232.162 (удаленный порт)
54.243.81.17 =ec2-54-243-81-17 (удаленный порт)
74.125.143.100 =la-in-f100.1e100.net(удаленный порт)
173.194.71.101 =lb-in-f101.1e100.net(удаленный порт)
74.125.143.147 =ia-in-f147.le100.net(удаленный порт)
угу, судя по всему, именно Google с Амазоном атаку проводил... самому-то не смешно?[/quote]
la-in-f100.1e100.net Принадлежит не безысвестной программе ТОР (лично гуглил), а что это такое полагаю что в комментариях не нуждается. Я и сейчас прикрыт прокси только другим. А то что тут куча ip адресов так ТОР для того и создавался чтобы ввести в заблуждение атакующего если вообще слышали об такой сети. Или мне сюда листинкги ТОР адресов выкладывать? Кстати с помощью Гугла атаку или взлом тоже можно провести. Надо только уметь попросить его;-). Сам одного парня-программиста так из Анапы и девушку из Москвы вычислял правда без взлома и давно это было.
Вот это точно должно помочь, нужно непрерывно повторять заклинание:
pinacle, загрузитесь с LiveCD того же Knoppix, вытяните только важные данные с харда на внешний носитель. Пересоздайте таблицу разделов при помощи Gparted и поставьте все заново. Грузите Mint с официального сайта (http://linuxmint.com/). Берите Linux Mint Debian Edition. Настройте файервол.
pinacle, где вы брали образ вашего Linux Mint?
Хоть один дельный совет. Все что вы тут описали я уже проделал кроме одного скачал Linux Mint Mate 13 не с оф. сайта а кажется с Lazarus. Сайт близко к тексту и 2. Linux Mint Debian Edition. Пробовал, но из за того что в нем был переписан загрузчик который исключал возможность работы одновременно с виндой я от этого оказался. Возможно сам что то напортачил при установке или есть тонкости о которых я незнаю. Есть подозрение на один модифицированный файл МР4 содранный из сети, но Clamav его не берет. Собственно после просмотра ролика и начинались проблемы. В виде пропадания звука, а через некоторое время и слетали значки свернуть и закрыть окна наутилуса. (Замена Java script в линуксе не помогала) Пробовал пере конвертировать модифицированный файл МР4 в VLS, но не вышло, а информация там ценная для меня. Я поэтому и не придал значения ДОС атакам. За жесткий ручаюсь был переписан нулями и неоднократно с пере разбивкой диска. Gparted. До начала Дос атак при установке с cd-diska окошки с временными папками не возникали вес одной папки был 300мб. содержимое не просматривалось. Тупое копирование образа на жесткий и запись флешки, а потом установка с флешки проблему не решили. Думаю попробовать еще с помощь dd.pinacle, загрузитесь с LiveCD того же Knoppix, вытяните только важные данные с харда на внешний носитель. Пересоздайте таблицу разделов при помощи Gparted и поставьте все заново. Грузите Mint с официального сайта (http://linuxmint.com/). Берите Linux Mint Debian Edition. Настройте файервол.
Замена Java script в линуксе не помогала
Эээ
Чесслово...
Эээ
*SCRATCH*
Вы все в кучу валите.
Lazarus
Я один такой знаю.
но из за того что в нем был переписан загрузчик который исключал возможность работы одновременно с виндой
Нет такого.
Собственно после просмотра ролика и начинались проблемы. В виде пропадания звука
Просто файл битый (если это не *.mp4.exe, такой только в оффтопике работает).
Вот в этом вся проблема. Скачивайте дистрибутивы из официальных источников.скачал Linux Mint Mate 13 не с оф. сайта а кажется с Lazarus
Чесслово... [quote="alexfinn"]Эээ
*SCRATCH*
Вы все в кучу валите.
Lazarus
Я один такой знаю.
но из за того что в нем был переписан загрузчик который исключал возможность работы одновременно с виндой
Нет такого.
Собственно после просмотра ролика и начинались проблемы. В виде пропадания звука
Просто файл битый (если это не *.mp4.exe, такой только в оффтопике работает).[/quote]
Файл не *мр4.ехе. Вот его свойства. видеозапись MPEG-4 (video/mp4). У меня при установки Mint Debian Editor загрузочная область затиралась и винда не прописывалась качал с оф.сайта кажись. Только сейчас заметил что файл не мр4, а mpeg-4. Поэтому и не конвертировался:-).
pinacle, такого быть не может. Загрузчик может быть: раздельным либо скрытым.
Раздельный бывает, если у вас несколько дисков в компьютере и вы ставите Grub не на мастер-диск (хде винда торчит),
а на диск с Linux.
Скрытый бывает после совмещения загрузчиков винды и линя. В этом случае загрузчик Windows просто не отображается.
Для его отображения заходим в эмулятор консоли и выполняем команду update-grub. После чего перезагружаемся.
MPEG-4 - это где ж вы такую древность откопали? Подобные файлы не поддерживаются с 2003г. Вместо них давно используется более
качественная версия кодека .mpeg4 (.mp4).
Ну теперь понятно почему файл кривой. Мысль поставить загрузчик на отдельный диск была, но подумал что поставив загрузчик на отдельный boot раздел он не увидит загрузчик винды. Поэтому ставил там хде винда торчит. При установки Debian Mint 12 Liza вылетает ошибка и установка аварийно прекращается хотя диск на ошибки проверял. А раньше работал.pinacle, такого быть не может. Загрузчик может быть: раздельным либо скрытым.
Раздельный бывает, если у вас несколько дисков в компьютере и вы ставите Grub не на мастер-диск (хде винда торчит),
а на диск с Linux.
Скрытый бывает после совмещения загрузчиков винды и линя. В этом случае загрузчик Windows просто не отображается.
Для его отображения заходим в эмулятор консоли и выполняем команду update-grub. После чего перезагружаемся.
MPEG-4 - это где ж вы такую древность откопали? Подобные файлы не поддерживаются с 2003г. Вместо них давно используется более
качественная версия кодека .mpeg4 (.mp4).
Войдите или зарегистрируйтесь, чтобы ответить.
