-
Data: 2003-01-20 11:21:05
Temat: Re: włamania komputerowe
Od: "Marcin Żmudziński" <z...@w...edu.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Widze szanowni grupowicze, że narodziło się pare nieścisłości. Nie chciałem
odchodzić od sedna sprawy ale jak widać muszę. Jestem konsultantem od
zabezpieczeń, adminem z wykształcenia informatykiem, więc posty w stylu
należy dobrze ustawić firewall mnie śmieszą. Ogólnie dostępne programy do
włamań na strony www zabezpieczone hasłem (.htaccess) są na tyle
inteligentne, że potrafią zmieniac adres proxy co określoną ilość logowań,
odstępy czasowe między logowaniami to podstawowa funkcja takich programów.
Czyli zatrzymanie takiego ataku jest w zasadzie nie możliwe - nie zablokuje
IP (w przypadku serwera proxy AOL to przy okazji odetne dostęp połpowie
USA), firewall mi nie pomoże, a komunikat błędu po 3 nieudanych próbach
logowania to już najmniejszy problem dla atakującego. Nie będę rozpisywał
się o dodatkowych skryptach zabezpieczających z użyciem mod_rewrite serwera
Apache. Z mojej strony zrobiłem wszystko, co było możliwe i nie wymagało
funduszy FBI na zabezpieczenia. I dlatego chciałbym nawet prewencyjnie
dobrać się komuś "do ciała" za te ataki. Choć w zasadzie widzę, że nie mam
na to szans.
Wracając do Word-a - 700 stron czcionką 10, Time New Roman, ze std.
ustawieniami jak tezaurus, marginesy itd., tylko odfiltrowane komunikaty o
tym włamaniu z error_log-u, czyli 1 linijka - 1 nieudane logowanie. Tak więc
uważam, że to sporo.
Ktoś z grupowiczów wspomniał o dowodach, że może wygenerować logi na mnie i
to nie jest dowód. To ja nie widze innego sposobu udowodnienia włamu jak
moje logi i logi serwera pośredniczącego. Przecież nie złape za rękę
sprawcy, a były UOP nie udostępni mi technologi do namierzania połączeń w
czasie rzeczywistym (jeśli takową posiadają).
Przepraszam, że tak dalece odbiegłem od tematu dyskusji :)
Nadal chętnie poznam wszelkie pomysły jak zgodnie z prawem "pogrozić"
intruzowi palcem :) wymiaru sprawiedliwości
Marcin
Następne wpisy z tego wątku
- 20.01.03 11:38 Marcin Surowiec
- 20.01.03 15:01 Fundacja Kidprotect
- 21.01.03 07:05 Marcin Surowiec
- 22.01.03 09:32 t...@w...pdi.net
- 23.01.03 09:59 Marcin Żmudziński
- 23.01.03 11:04 Marcin Żmudziński
- 23.01.03 11:07 Marcin Surowiec
Najnowsze wątki z tej grupy
- Re: Polskie sądy i sędziowie "lepsi" niż ci ze ZBiRa [areszty]
- Re: Polskie sądy i sędziowie "lepsi" niż ci ze ZBiRa [areszty]
- Kodeks Schengen
- Bodnar znalazł u Ziobry akta sprawy swojego ojca
- Re: Polskie sądy i sędziowie "lepsi" niż ci ze ZBiRa [areszty]
- Korneluk nie pamięta kto pisał mu opinie i twierdzi że to
- Przepisy
- STAŁO SIĘ! Bodnarowcy muszą ZAWIESIĆ postępowanie sądowe do czasu zdjęcia unijnego immunitetu
- Nr dyżurnego komisariatu
- Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- Najmłodsza dziennikarka w Sejmie
- Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- Czy sprzedawcom tak wolno ? (płatność kartą vs płatność gotówką - różnica w cenie)
- Re: Jak wygląda "wykonywanie mandatu posła (opozycji)" z aresztu?
- fotografowanie dzieci na plaży
Najnowsze wątki
- 2024-07-18 Re: Polskie sądy i sędziowie "lepsi" niż ci ze ZBiRa [areszty]
- 2024-07-18 Re: Polskie sądy i sędziowie "lepsi" niż ci ze ZBiRa [areszty]
- 2024-07-17 Kodeks Schengen
- 2024-07-17 Bodnar znalazł u Ziobry akta sprawy swojego ojca
- 2024-07-17 Re: Polskie sądy i sędziowie "lepsi" niż ci ze ZBiRa [areszty]
- 2024-07-17 Korneluk nie pamięta kto pisał mu opinie i twierdzi że to
- 2024-07-17 Przepisy
- 2024-07-16 STAŁO SIĘ! Bodnarowcy muszą ZAWIESIĆ postępowanie sądowe do czasu zdjęcia unijnego immunitetu
- 2024-07-16 Nr dyżurnego komisariatu
- 2024-07-16 Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- 2024-07-16 Najmłodsza dziennikarka w Sejmie
- 2024-07-15 Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- 2024-07-15 Czy sprzedawcom tak wolno ? (płatność kartą vs płatność gotówką - różnica w cenie)
- 2024-07-15 Re: Jak wygląda "wykonywanie mandatu posła (opozycji)" z aresztu?
- 2024-07-14 fotografowanie dzieci na plaży