У кого-то проблемы с защитой =)))

[TheLeftHand]

http://www.orkspace.net/owned/

[Poor Fred]

http://www.orkspace.net/owned/

[Спойлер]
Баян. Или только для меня?

Чуваки подошли творчески, но немного не доработали. У меня адрес внешний тот, что "взломан", но в и-нет смотрит машина с Фрей. А "порутана" машина с Виндой, с которой я и серфлю. Только в этом случае на ней адрес совсем другой, да и "серый".
[/Спойлер]

[chitatel]

2Poor Fred
Используете симпатические чернила?

[MaGIc laNTern]

Уже баян.
Хотя, попытка неплохая!

[Poor Fred]

2Poor Fred
Используете симпатические чернила?

Аха . Вдруг кто-нибудь не видел. Посмеяться...
У нас на форуме парень один все никак не мог понять, как его взломали, причем уверен был, что именно его. В доказательство приводил свой адрес. Пришлось по полочкам разложить.

[boombick]

да уж...
GD рулит

Да и нету в маздае whoami

Код: Выделить всё

C:\Documents and Settings\Andrey>whoami
"whoami" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

PS. Под маздаем сижу на работе

[elide]

на такое только совсем-совсем невменяемый человек может повестись....
я сразу опознал подделку: ip не мой, пользователь не тот, состав групп не тот. 3.0 баш я не юзаю.
да, честно говоря, у меня и ssh на другом порту поднят (:

[TheLeftHand]

Значить я совсем невменяемый.
Пока дошло, что к чему секунд двадцать на свой ИП смотрел с отвисшей челюстью

[Каменьщик]

ето чей-то снапшот...
До /me туго доходит...
эээ, а в чём прикол?

[Каменьщик]

Дошло...
А интересно, они что, свой ssh ломают, если у /me его вжизни не было?
на счёт айпи тож фигня, никого не удивишь...
На это могут повестись тока люди ниразу не слышавшие про IP вообще, но они тогда картинку ваще не поймут.

[TheLeftHand]

Дошло...
А интересно, они что, свой ssh ломают, если у /me его вжизни не было?
на счёт айпи тож фигня, никого не удивишь...
На это могут повестись тока люди ниразу не слышавшие про IP вообще, но они тогда картинку ваще не поймут.

Почитайте в рассылке AltLinux Room от 19.04 тему "как ломают сервера"....))

Когда меня вызвало на ковер руководство (получившее урлу по аське) пришлось
продемонстрировать сканирование своего шлюза из внешней сети. После чего
вместе смеялись

а я не успокоился, пока не переключил роутинг на другой канал и не
убедился что адрес соответственно изменился. шутки-шутками, но смутное
беспокойство терзает :/ нормальная админская паранойя

я думаю эти люди знают что такое ИП

[madskull]

на такое только совсем-совсем невменяемый человек может повестись....
я сразу опознал подделку: ip не мой, пользователь не тот, состав групп не тот. 3.0 баш я не юзаю.
да, честно говоря, у меня и ssh на другом порту поднят (:

Дошло...
А интересно, они что, свой ssh ломают, если у /me его вжизни не было?
на счёт айпи тож фигня, никого не удивишь...
На это могут повестись тока люди ниразу не слышавшие про IP вообще, но они тогда картинку ваще не поймут.

На это ведутся и очень опытные администраторы (я не о себе). Так что не надо умничать (это не наезд, просто слова лучше не нашел).

Я, например, был слегка смущен. Думал это с нашего гейта скриншот. Даже полез смотреть- неужели открыли ssh наружу. А потом увидел и "gruppi", и несоответствие списка групп...

А некоторых знакомых вообще истерика была

И это, я считаю, правильно. Лучше перебдеть, чем недобдеть.

[elide]

На это ведутся и очень опытные администраторы (я не о себе). Так что не надо умничать

мне кажется, что опытный администратор должен все-таки знать, в каких группах у него рут и какой у него стоит шелл... иначе это как-то странно все...
у меня вон, вообще, пользователь - r00t - это сразу видно. и никакого умничанья.
и кстати,

А некоторых знакомых вообще истерика была
И это, я считаю, правильно. Лучше перебдеть

"истерика" и "перебдеть" - вещи не совместимые. вменяемый человек в подобном случае тихо садится и начинает решать проблему. если же админ бъется в истерике, то лучше не надо его подпускать к компам...

[MaGIc laNTern]

elide:
Согласен. РЕСПЕКТ.

[polachok]

не повелся, баша у меня нету вовсе

[Dark_Savant]

аналогично. к тому же на домашней машине нету ssh 8) да и, разумеется, группы не совпадают

[Warderer]

Группы и отсутствие на этом адресе ssh сразу сказали о том, что беспокоиться не о чем.

[Kotjara]

Интересно как они это сделали? Через PHP и GD?
ЗЫ
Я тоже повёлся, но краткое расследование показало что беспокоиться незачем.
BAD HUMOR

[WarlorD]

хе, а я вначале и вовсе не заметил, что ip мой, тк список групп то явно не тот, да и bash я не юзаю совсем
А сделано это очень просто, тут работы на самом деле на пять строчек кода, на том же перле. Так что удивляться нечему. Но идея хороша действительно.

[BaZilio]

А я сначала повёлся, т.к. свой внешний IP я помню наизусть, и ssh наружу естессно открыто, ибо приходится из дома иногда что-то делать...
Юмор, конечно, злой, но зато потом я ТАК ржал!

[isus]

1) баян.
2) ssh на 22-ом порту - баян.
3) баян.

[Barmaley]

Работаю под простым пользователем, ssh никогда не поднимал - незачем... su - и вперед))) Удаленно тачку не админю. Ну и список групп не тот... А ИП - фигня))))

[ety]

кстати, есть слух, что действительно гуляет 0-day эксплоит для ssh :P

[Alexxx]

кстати, есть слух, что действительно гуляет 0-day эксплоит для ssh :P

Уязвимость ssh.
Об эксплойте пока не в курсах.

[ety]

кстати, есть слух, что действительно гуляет 0-day эксплоит для ssh :P

Уязвимость ssh.
Об эксплойте пока не в курсах.

ага, она самая - практически все системы подвержены, ибо практически все админы luser-ы, и новости не читают

а кто-то смеется админам, впадающим в истерику, ведь давненько в ssh новых дырочек не было

[Ally]

Пипец вы даете гари...
Смотрю - мой Ip ! Мой сервак ломали! Завут меня Андрей и пользователь Andrey ...
И IP мой. Думаю ну все... Прикатились. Полез смотреть IP Tables...

[Sniff]

Ребята молодцы.

Предлагаю немного усовершенствовать:
вместо

sh-3.00# id
.......................

написать:

_чо-то_другое_# preved

[ety]

Ребята молодцы.

Предлагаю немного усовершенствовать:
вместо

sh-3.00# id
.......................

написать:

_чо-то_другое_# preved

предлогаю заюзать реальный эксплоит, пока он еще свежий, и писать `cat /etc/passwd` - это точно очистит ряды админов от самых слабонерных :lol: