защита от кейлоггеров

[tuxnn]

Подскажите пожалуйста можно ли как-то в линуксе защититься от клавиатурных шпионов. Хоть и говорят, что линукс невосприимчив к вирусам, но все же при вводе пароля рута мало ли что может попасть на комп. хоть я и ставлю только пакеты с известных репозиториев. может виртуальная клавиатура?

[ford1813]

Подскажите пожалуйста можно ли как-то в линуксе защититься от клавиатурных шпионов. Хоть и говорят, что линукс невосприимчив к вирусам, но все же при вводе пароля рута мало ли что может попасть на комп. хоть я и ставлю только пакеты с известных репозиториев. может виртуальная клавиатура?

Ну вы хоть один под линукс найдите, скиньте название нам , поставьте его у себя. И мы посмотрим. )

[tuxnn]

может я и параноик )) никогда не боялся вообще вирусов в линуксе, просто прочитал пару статей что есть такая возможность. а мне желательно пароли не разглашать, т.к. интернет-банк, сайт корпоративный итд. так разве их просто нет?

[ford1813]

может я и параноик )) никогда не боялся вообще вирусов в линуксе, просто прочитал пару статей что есть такая возможность. а мне желательно пароли не разглашать, т.к. интернет-банк, сайт корпоративный итд. так разве их просто нет?

были бы вы параноиком , тем более работая в банке ,не задавали бы таких вопросов.
Под линукс кейлогеры может и есть какие , но оценить от них вред можно только найдя их , установив и просмотрев.

А если у Вас на сервер акромя рута , будут еще пользователи ползать , тогда и начните , с изучения и попыток вживления кейлогера , от обычного локального пользователя в линуксе.

[Denjs]

ну параноику наверное можно посоветовать для защиты от кейлогеров логиниться с носимого, заведомо чистого ноутбука, физически подключаясь к серверу для логина к специальному ethernet-интерфейсу (желательно пломбируемому между сеансами подключения).
на котором ("интерфейсе" в смысле) разрешен ssh; и логиниться с ноутбука через ssh)
а на другие интерфейсы не давать никакого ssh ))))

[SLEDopit]

ну параноику наверное можно посоветовать для защиты от кейлогеров логиниться с носимого, заведомо чистого ноутбука, физически подключаясь к серверу для логина к специальному ethernet-интерфейсу (желательно пломбируемому между сеансами подключения).
на котором ("интерфейсе" в смысле) разрешен ssh; и логиниться с ноутбука через ssh)
а на другие интерфейсы не давать никакого ssh ))))

жесть. даже у нас в банке такого нет

[Ленивая Бестолочь]

жесть. даже у нас в банке такого нет smile.gif

аналогично :-)
вообще, если предположить, что существуют кейлогеры для линукса, то, для того, чтобы их поставить нужны будут права рута.
следовательно придется или узнать пароль рута, или проэксплойтить какой-нибудь сервис.
так что внимательно настройте все стандартные моменты безопасности (ограничение всяких излишеств у сервисов, агрессивная настройка iptables, установка integrit или аналога, установка сканера руткитов и т.п.)
сидите, читайте багтреки, регулярно обновляйтесь, читайте логи и все будет хорошо.

[sash-kan]

$ xev -id <id окна. узнать можно, например, с помощью xwininfo>

[Ленивая Бестолочь]

$ xev -id <id окна. узнать можно, например, с помощью xwininfo>

если речь идет о вводе пароля рута, то в правильно настроенной системе это к иксам отношения не имеет.

[sash-kan]

к иксам отношения не имеет

угу. программы, требующие ввода пароля, мы запускаем исключительно в screen-е и для ввода пароля переключаемся в консоль.
а там нас встречает lkl и (возможно. не совсем понятно из описания) consolekit. apt-cache show lkl consolekit.

если речь идет

речь о том, что xev присутствует, вероятно, во всех инсталляциях X-сервера. и требуется лишь доступ к X-сессии.

[Ленивая Бестолочь]

ну - получается все сводится к ситуации "как в винде".
то бишь - кто попал в сессию юзера - тот ставит кейлогер.
т.к. запустить кейлогер для иксов нужен доступ к x-сессии юзера. и я бы не стал говорить "лишь доступ". насколько я понимаю - этот доступ без рута или пароля юзера не получить.

либо нужно заглянуть к юзеру в гости, и, пока он(а) будет ставить чайник - быстренько все запустить. но это уже человеческий фактор.

а lkl-ю разве не нужен рут для работы?

[sash-kan]

либо нужно заглянуть к юзеру в гости, и, пока он(а) будет ставить чайник - быстренько все запустить. но это уже человеческий фактор.

гораздо элементарнее. проводя очередную консультацию, можно попросить (где-то в середине разборок) запустить «xhost +». вот вам доступ к X-сессии и готов. пока только с этого же компьютера.

а чтобы и по сети, конечно, подольше придётся юзера «поинструктировать».
в /etc/X11/xdm/Xservers (или где найдётся nolisten) надо убрать «-nolisten tcp». и dm, конечно, надо будет рестартовать.
поиск и замена одной командой:
$ sudo grep -lir '^[^#].*-nolisten[[:space:]]\+tcp' /etc/X11/|xargs sudo sed -i -e 's/^\([^#].*\)-nolisten[[:space:]]\+tcp\(.*\)$/\1\2/'

в общем, выполняйте все инструкции знакомого гуру, и он приведёт вас к счастью.
а так как вышеописанные действия легко автоматизируются, почаще запускайте программки/скриптики, которые найдёте в интернете.

уже страшно? (улыбка)

[ford1813]

Страсти какие то , а что кроме рута на данный сервер будут еще ползать люди?)))
тем более как было описано выше автором темы
Цитата :
т.к. интернет-банк, сайт корпоративный итд. так разве их просто нет?

Ужос )зарезервируйте и мне учетку тогда))))

[Ленивая Бестолочь]

2 sash-kan
ну в общем человеческий фактор все таки играет здесь важную роль ;-)
и если админ этого сервера не сидит и не ждет, когда же его поломают, попивая чай с кренделями, то все будет хорошо (на худой конец для админа).

[offtop]
знаете, кого мы с вами мне напоминаем?

Когда я продаю старушке чудо песок для керасиновой лампы обещая безвзрывную работу -- я ей напомнинаю что надо следить за чистотой лампы и она никогда не взорвется
О.Генри

[offtop]

[sash-kan]

знаете, кого мы с вами мне напоминаем?

э, нет!
я, в отличие от Питерса, наоборот говорю, что заполучить у себя в машине keylogger не так уж и сложно.
социальная инженерия рулит. наверняка, все удачные взломы *nix-ов без неё не обходятся.