LinuxForum.Fans
Тема

Сетевой экран

Автор: Wolfenberg 26 сообщений 6983 просмотров
#110328
Wolfenberg написал:
руткитов получилось руками вычистить

угу-угу :[

Wolfenberg написал:
Повозился, правда, но удалил. Сейчас вот Avast LE поставил на Ubuntu, жду теперь ответа сисадмина с их сайта smile
Жаль, что CIS не идёт под Linux. В "7" с ним давно забыл про скриптовые "чудеса" сети rolleyes

1) антивирусы не ловят Linux-заразу. Вообще.
2) причём тут скрипты?! бесит реклама/тормоза? ставьте адблок+носкрипт.

Wolfenberg написал:
По умолчанию у меня и стоит блокировка исполняемых файлов ("моя твоя не понимать"), поэтому вирусы просто вылетают при перезагрузке smile
А вот с руткитами и троянами посложнее будет... blink

что? :O какая блокировка?! что там "вылетает"??? Пришлите мне пару-тройку на анализ...

Termo написал:
ну да, только в моем случае это DROP big_smile

слушай, дай посмотреть лучше sudo iptables -L, или сам посмотри. оно КАК-БЫ DROP называется, а на деле - совсем даже не DROP.

#110330

Termo, хорошо.
Вирус-исполняемая программа, несущая в себе код эмуляции либо поражения отдельных сценариев ОС, внедряемая в программы,игры. рассылки...
Как правило, код пишется на уничтожение программного участка. Простейший пример-черви.
Руткит-программа для скрытого копирования базы данных/скрытых личных файлов и пр. Иногда, если копирование идёт быстро без сигнатурного анализа или база большая их можно "поймать" на месте преступления. При выключенной сети малоактивны. Висят либо в реестре (Windows), либо в файлах root'а (Linux). Под линь многие встречаются в виде deb/rpm-пакетов с названиями, похожими на названия чистого софта. Могут находиться в репозитариях в виде сценариев bash. Например, был такой Razm89 (воровал торрент-файлы с винта)
Троян-программа, маскирующая некие сторонние процессы, производимые ей самой, либо блокирующая процессы ОС, софта для выполнения своей задачи. Видимость-нагрузка системы, расход трафика, "глюки" программ, ОС, выход из строя ОС/оборудования. Простейший пример: Winlock

#110332

Wolfenberg понятно.
полная чехарда в понимании, уж извини. smile

вирусы - программы, предназначенные для:
1. размножения
2. сокрытия
3. уничтожения
фигурально выражаясь, вирусы следуют правилу трех "П"
- плодиться
- прятаться
- портить
вот как раз вирусы и занимаются: "нагрузка системы, расход трафика, "глюки" программ, ОС, выход из строя ОС/оборудования"
черви - это вирусы, способные распространяться посредством сетевых соединений
потому что первые вирусы этого делать не умели и всегда попадали на компьютеры исключительно с помощью хозяина РС

трояны - программы, работающие по принципу удаленного доступа клиент/сервер
серверная часть внедряется на компьютер жертвы, сидит в нем тихо, маскируясь под системный процесс
управляется с помощью клиентской части, находящейся на компе злоумышленника
в зависимости от заложенных функций может делать либо ничего либо очень много
т.е. троян - программа удаленного администрирования системы
классический пример: RAdmin
частный случай: keylogger - следит за нажатием клавиш и передает результат "хозяину"

руткиты - программы, предназначенные для сокрытия следов пребывания на удаленной системе
выражаясь военным языком, руткит - группа зачистки, разведки и технического обеспечения
специализация обширна. выявление затруднено ибо процесс как бы "невидим" для ОС

в последнее время массово выпускаются вредоносные программки, совмещающие несколько функций
да, и Winlock - это не троян :rolleyes:

#110333
drBatty написал:
слушай, дай посмотреть лучше sudo iptables -L, или сам посмотри.

сообщение номер девять в этой ветке
вот.

#110338

Wolfenberg, ваша классификация никуда не годится... На самом деле, нынешние вредоносы для Windows содержат в себе чуть более чем все компоненты, потому они и трояны, и черви, и руткиты, и прочее и прочее...

К счастью, у нас они не живут...

У нас есть немного вредоносов, это следующие зверьки:

1) руткиты. Набор вредоносного ПО, которое пытается получить права суперпользователя, а затем скрытно работает. При этом оно обычно ждёт сигнала из центра, для того, что-бы выполнить какие-либо команды. Делаются обычно на заказ, для того, чтобы взломать ЗАДАННЫЙ компьютер. Сами по себе ничего обычно не делают.
2) Эксплоиты. Служат для ручного взлома, их либо запускает злоумышленник у себя, что-бы попытаться запутать какое-либо серверное ПО, что-бы использовать в нём уязвимость, которая позволит запустить программы на удалённом компьютере (обычно shell). Кроме того, если злоумышленник УЖЕ получил доступ к удалённому компьютеру, он может попытаться использовать эксплоит локально на удалённой системе жертвы для повышения своих прав (желательно до рута. Тогда это ещё и руткит).
3) В последнее время появились сообщения о вредоносах, которые работают в юзерспейсе. Вычислить их практически невозможно, ибо они живут в браузерах и тому подобном сетевом ПО. Используются как клиенты ботнетов и для рассылки спама. К счастью, пока случаи единичные и неподтверждённые.
4) Милые "шутки" вроде однострока на перле или змейки на sed. Тупо стирают всё, до чего могут дотянутся. На лоре замечены с 2006го, если я не ошибаюсь. Там и сейчас их обсуждают.
5) тоже шутки, но достаточно безобидные, вроде известной fork-бомбы. Вешают намертво компьютер. Опасны для серверов (ага, к нему надо ехать. Обычно - в течении 5 минут за 1500км).
6) кейлоггеры и скринлоггеры. фиксируют нажатия на кнопки и делают скриншоты.
7) вредоносы, которые подменяют собой системные утилиты, например su, sudo, passwd.

Да, а вирусов НЕТ. Точнее они есть, но не жизнеспособные. Ну если вы конечно не станете пересобирать ядро под вирус...

#110339
Termo написал:
Winlock - это не троян

по моим данным - туда уже и трояна вставили :)

Termo написал:
вирусы - программы, предназначенные для:
1. размножения
2. сокрытия
3. уничтожения

не... функции 2 и 3 это не вирусная составляющая. главное в вирусе - размножение. причём желательно удалённо (тогда да, это вирус-червь).

Termo написал:
сообщение номер девять в этой ветке
вот.

это в вашей бубунте iptables такую непонятную хрень выдаёт?! жуть... ничего непонятно :o

Войдите или зарегистрируйтесь, чтобы ответить.