Вот и у меня, как одного из пользователей LinuxForum, есть проект \m/ : я сейчас начал работать над новой книгой под рабочим названием "Прочь, малолетние хакеры!".
Это детальное техническое описание инструментов и методов отражения всех и любых попыток взлома Linux *WALL* , любых хакерских атак. *CRAZY*
Принимаются любые пожелания, обсуждения, возражения...
LinuxForum.Fans
Прочь, малолетние хакеры!
Автор: Olej
26 сообщений
3358 просмотров
Прочь, малолетние хакеры!
Немного про них.
За все время работы столкнулся с двумя видами "взлома":
1. Подобрали пароль к RDP.
2. Пользователь запустил вредоносный бинарник.
В обоих случаях все заканчивалось шифрованием всех доступных данных.
Методы борьбы достаточно просы: резервное копирование, хорошая парольная политика, ограничение запуска приложений всем пользователям (запрет всего по, кроме рабочего 1С, браузер).
Чтоб изучить возможные действия злоумышленника можно использовать honeypot. Штука очень интересная, но руки не доходят до нее.
Методы борьбы достаточно просы: резервное копирование, хорошая парольная политика, ограничение запуска приложений всем пользователям (запрет всего по, кроме рабочего 1С, браузер).
Вот и обсудим.
Мои случаи.
1. Пользователя почту взломали и рассылали спам. Почтовый сервер попал в черные списки.
2. Пользователи получали по почте вредоностые бинарники и два раза их запускали. Итог шифрование всего. В первом случаи сервера упали, ко второму был готов.
Борьба.
1. Менять пароли почтовых ящиков, хороший спам фильтр и антивирус на почту.
2. Закрывать все шары на пользовательских компах и делать бекапы файловых помоек. Авторизация в помойке, опять же по паролю.
Пару раз пользователи ловили винлокеры - один раз удалял руками, второй - drweb livecd.
Один раз по почте, главбуху, прилетал шифровальщик - заплатили за расшифровку и научились делать бэкапы.
В большинстве случаев, правильная система резервного копирования, решает много проблем.
Даже утечка данных, зачастую, не столь критична как их полная утрата. Так что хакеры-ломакеры это хорошо, но опишите в своей книге настройку какой-нибудь системы резервного копирования.
1. Пользователя почту взломали и рассылали спам. Почтовый сервер попал в черные списки.
Но насколько я понимаю, почту (спам) можно рассылать с любого хоста, указывая в качестве обратного почтового адреса любой.
Но с этим нужно разбираться особо.
2. Пользователи получали по почте вредоностые бинарники и два раза их запускали. Итог шифрование всего.
А этого я просто не понимаю.
Ну ладно, пользователи настолько тупые, что им 100 раз объясняли что ничего, полученного из Интернет, запускать нельзя - но до них не доходит?
Но что, у этих пользователей были права root?
Иначе они не могли бы пошифровать ничего сверх своих домашних каталогов ... но это по заслугам и поделом.
Добавлено: 29.01.2017 22:49:08
2. Пользователь запустил вредоносный бинарник.
В обоих случаях все заканчивалось шифрованием всех доступных данных.
Как?
В какой операционной системе?
Меня интересует (или я достаточно компетентно понимаю) вопросы безопасности только системы Linux.
К Windows это не относится.
Мне представляется, что относительно Windows вообще нет слаженной и внятной картины безопасности ... поэтому её никто компетентно описать не сможет.
А вот в отношении Linux, я в этом уверен, и с этого начну свой формируемый текст:
Всякий начинающий хакер должен знать - это то, чего ему никто не говорил вовремя - что операционную систему Linux, если её владелец не допускает глупостей, взломать и в неё проникнуть невозможно. На это можно бесцельно потратить годы своей жизни.
Конечно, существуют уникально талантливые хакеры, с прекрасным образованием, на которое потрачены годы труда, которые самостоятельно разыскивают дыры в безопасности систем, а не используют как попка-дурак множественные хакерские свистелки с перделками, популяризируемые в Интернет. Но таких - 1:1000000 из тех, кто называют себя словом "хакер".
Но что, у этих пользователей были права root?
Иначе они не могли бы пошифровать ничего сверх своих домашних каталогов ... но это по заслугам и поделом.
Да, я про винду. И естественно права у 99% пользовательские, но шифровальшик такой, что если есть шара, то он по ней распространится по всей сети.
Мне представляется, что относительно Windows вообще нет слаженной и внятной картины безопасности ... поэтому её никто компетентно описать не сможет.
На этом вопрос и закроем =)
Добавлено: 29.01.2017 23:01:39
Один раз по почте, главбуху, прилетал шифровальщик - заплатили
А я в первый раз написал письмо слезное и прислали ключ бесплатно. )) Тогда пранесло. Второй раз урон был маленький, локальный. Вернули все из бекапов.
А я в первый раз написал письмо слезное и прислали ключ бесплатно. )) Тогда пранесло.
:D ахаха, красава! Респект тому хакеру!
Мой клиент был у нас на аутсорсе и от системы резервного копирования отказался... за неделю до этих событий... *ROFL*
И как??от системы резервного копирования отказался... за неделю до
Спустя неделю передумал? :D
И как??
Спустя неделю передумал?
Наверное сам AntiduPb и отомстил, что бы на крючок посадить :D :D :D :D
И как??[quote="AntiduPb"]от системы резервного копирования отказался... за неделю до
Спустя неделю передумал? :D[/quote]
Ага, только мы с ним уже попрощались, уж больно склочный. Правда, резервные копии 1С-ной базы они теперь делают. На диски... DVD-R...
XliN, Ну вот зачем ты человека так жестоко спалил??? *BRAVO* *PARDON*
[quote="diablopc"]И как??
Спустя неделю передумал?
Наверное сам AntiduPb и отомстил, что бы на крючок посадить :D :D :D :D[/quote]
:D :D :D
Да они там и без нас - сами себе злобные буратины :D
Мой клиент был у нас на аутсорсе и от системы резервного копирования отказался... за неделю до этих событий...
Мне очень интересны все ваши истории. *THUMBSUP*
А я в первый раз написал письмо слезное и прислали ключ бесплатно. ))
Знакомая контора заплатила 100К за расшифровку. Зачастую злоумышленники не знают куда попали и что зашифровали. Если косить под обывателя то могут запросить небольшую сумму. Если прознают что это фирма, запросят значительно больше.
Однажды отправлял письмо хацкерам по поводу расшифровки данных, и забыл про это. Через месяц зашел на тот почтовый ящик и увидел от него примерно следующую последовательность писем:
1e. Готов расшифровать ваши данные данные за 2.5 биткоина.
2е (через неделю). Согласен на 1.5 биткоина.
3е (дней через 10). Соклько вы готовы заплатить за восстановление ?
Но что, у этих пользователей были права root?
Иначе они не могли бы пошифровать ничего сверх своих домашних каталогов ... но это по заслугам и поделом.
Наболее ценная информация (рабочие документы, база 1с, прочие важные базы) всегда находятся в доступности пользователя. Вы же не держите свои фото с правами только для root? А если есть доступ, то можно и зашифровать.
Но насколько я понимаю, почту (спам) можно рассылать с любого хоста, указывая в качестве обратного почтового адреса любой.
Не все так просто. При отправке писем домен должен соответствовать IP ядресу, иначе письмо завернется как спам.
Мне представляется, что относительно Windows вообще нет слаженной и внятной картины безопасности ... поэтому её никто компетентно описать не сможет.
Могу описать некоторые интересные моменты защиты, но не здесь.
Могу описать некоторые интересные моменты защиты, но не здесь.
Не ну так не интересно, я бы лично почитал так сказать уму разуму набрался у более опытного товарища
Мне представляется, что относительно Windows вообще нет слаженной и внятной картины безопасности ... поэтому её никто компетентно описать не сможет.
Скорее в Windows всё менее очевидно, это да, но сказать что форточка такое уж, ненастраевоемое решето, нельзя.
Но насколько я понимаю, почту (спам) можно рассылать с любого хоста, указывая в качестве обратного почтового адреса любой.
любой нормальный МТА делает обратный лукап и если хост с которого пришло письмо не соответствует МХ записи домена, режет
Ну ладно, пользователи настолько тупые, что им 100 раз объясняли что ничего, полученного из Интернет, запускать нельзя - но до них не доходит?
именно так. А еще пользователям просто нельзя доверять безопасность, даже личных данных
Иначе они не могли бы пошифровать ничего сверх своих домашних каталогов ... но это по заслугам и поделом.
ну да, доступна пользователям всего лишь та информация над которой они работают за деньги фирмы, ее не жалко *OK*
Мне представляется, что относительно Windows вообще нет слаженной и внятной картины безопасности ... поэтому её никто компетентно описать не сможет.
это в корне не верно. есть целая индустрия решений для винды от и до, и решения для линукс даже близко к тем диапазонам и объемам рынка не подползали.
Могу описать некоторые интересные моменты защиты, но не здесь.
Почему же не здесь?
Вон и народ подтягивается ... с интересами.
P.S. А то что ж? - на Linux форуме только картинки рабочего стола показывать ... кто дурнее? *KISSING*
это в корне не верно. есть целая индустрия решений для винды от и до, и решения для линукс даже близко к тем диапазонам и объемам рынка не подползали.
Во-первых...
... "индустрия" - есть ... "от и до". Но как-то только и слышно: там взломали, тут изничтожили, ... и там тоже. И всё выньда, выньда, выньда...
Или сейчас начнутся по-новой песни: "Linux никто не использует, поэтому его никто и не взламывает"? ... как с вирусами порешали. :|
А во-вторых...
... меня это просто не интересует ... - что у них там, в вынь-де *HI*
Войдите или зарегистрируйтесь, чтобы ответить.
