Sigurnost modernih OS-ova

Beagle · 6.5.2009, 17:38

Ljudi, sta mislite o bezbednosti OS-ova? Koliko su AV-ovi, Firewallovi i ostale alatke efikasne? Ja imam Mandrivu, sa aktiviranim softverskim (msec) i hardverskim (u ruteru) firewall-om, sa svim nepotrebnim portovima zatvorenim. Uvek ulogovan kao user. I sta se desilo? Lik mi je upao na komp

Elem, u pitanju je jedan moj drugar, koji poprilicno "kida". Chisto u demonstracione svrhe (u prethodnom dogovoru sa mnom), upao je na moj komp i pokupio sve moguce passworde koje sam imao. iskoristio je moj FB nalog, i preko njega je dosao do passworda za FB, Gmail, SK Forum, pa chak i moj username/pass za pristup operativnom sistemu (login). Za to mu je trebalo cirka 10 minuta... Kad sam ga pitao, sta da nisam imao FB nalog, samo je rekao: "Imash MSN, zar ne?"

Iskreno, od tog trenutka sam postao malo paranoichan. Od Linuxa nema neke vajde sto se bezbednosti tiche, Windows ne smem ni da pominjem (Poshto je sve moguce passworde moguce pokupiti iz C:\Windows\Security foldera). I iskreno mi nije jasno sta sprecava hakere od masivnih upada? Kako se zashtititi od ovakvih "napasti"?

JovanK · 6.5.2009, 17:43

Pitaj ga koju je tehniku koristio, da nije mozda neki stealer, ili keylogger, to su primitivne tehnike za koje ne treba znanja. E sada, mogao je da neki od programa koji spadaju u jednu od ove dvije pomenute grupe "sakrije" u sasvim obican program, koji kada ti instaliras ujedno instaliras i taj maliciozni program. To su tehnike koje se najvesce koriste. Ima i drugih tehnika i programa, tipa prorada koji kada se pokrene daje napadacu punu kontrolu nad zrtvinim racunarom, mada iskreno mislim da je taj ti drug koristio jednu od gore pomenutih tehnika.

Beagle · 6.5.2009, 17:45

Keyloggeri su bajati i i nikog vise ne mogu da zeznu... Nista ja nisam instalirao ni pokretao, prosto je dosao do svih mogucih podataka bez ikakvog "crevarenja" po mom kompu. Kao sto rekoh iskoristio je moji aktivnost na FB, a za dalji elaborat... pa kad ga sretnem, valjda ce mi malo objasniti

Mickie · 6.5.2009, 17:47

Predji na FreeBSD ili Solaris... tamo nece moci niko da ti upadne

Salu na stranu, za Mandrivu Free sam cuo da je busna i zato sam i odustao od toga da je probavam. Valjda namerno ostavljaju rupe da bi neko kupio Mandriva Powerpack. Zato ne mirisem besplatne verzije komercijalnih distroa. Uvek je to neka navlakusa.

Beagle · 6.5.2009, 17:56

Po njegovoj prichi... nista nije sigurno

Sistem mi je potpuno netaknut, ali podaci odose... Ne smem mnogo da pricam o njemu (mozda cita ovo

), ali recimo da dechko uoste nije naivan i poseduje opsirno znanje iz raznih oblasti.

JovanK · 6.5.2009, 18:11

Citat:

Beagle kaže:

Po njegovoj prichi... nista nije sigurno

Sistem mi je potpuno netaknut, ali podaci odose... Ne smem mnogo da pricam o njemu (mozda cita ovo

), ali recimo da dechko uoste nije naivan i poseduje opsirno znanje iz raznih oblasti.

Da nije neki od bivsih clanova UJC-a.

na12 · 6.5.2009, 21:01

Citat:

Mickie kaže:

Predji na FreeBSD ili Solaris... tamo nece moci niko da ti upadne

Salu na stranu, za Mandrivu Free sam cuo da je busna i zato sam i odustao od toga da je probavam. Valjda namerno ostavljaju rupe da bi neko kupio Mandriva Powerpack. Zato ne mirisem besplatne verzije komercijalnih distroa. Uvek je to neka navlakusa.

Na solaris nece sigurno

,jer ne prepoznaje mrezne pa ne mozes na net,a ni kod tebe niko ne moze.

Citat:

Kako se zashtititi od ovakvih "napasti"?

Pravilno podesen iptables,ili ako bas imas neke vazne podatke onda SELinux.

*Eni* · 6.5.2009, 21:48

Nja, ne bih da ulazim u problematiku koja bi zašla u sive vode iza očiju pravilnika, ali mislim da pričamo o rupama u popularnim browserima a ne u samim sistemima. I windows i Linux i Mac je najlakše "probušiti" upravo u tom segmentu, jer se i ne dira sam sistem tako da njegova zaštita ne reaguje jer se zaobiđe lepo...

A što se tiče facebooka i sigurnosti, pa...

Beagle · 6.5.2009, 22:48

E al u tome je fora, sto kada me je napadao FF (ni bilo koji drugi pretrazivach) nije bio aktivan

Samo su torenti ishli i to je sve

Mickie · 6.5.2009, 23:07

Citat:

na12 kaže:

Na solaris nece sigurno

,jer ne prepoznaje mrezne pa ne mozes na net,a ni kod tebe niko ne moze.

What what whaaaaat? Solaris, UNIX za SPARC, sto radi na serverima (i njegova x86 varjanta) ne prepoznaje mrezne? Kako je to moguce? Network is computer... Sun-ov slogan

Pojasnjenje molim. Stvarno me interesuje, razmislao sam da ga instaliram ali odustao zbog nedostatka ATI drajvera.

JovanK · 6.5.2009, 23:10

Citat:

Beagle kaže:

E al u tome je fora, sto kada me je napadao FF (ni bilo koji drugi pretrazivach) nije bio aktivan

Samo su torenti ishli i to je sve

Tesko da ti je tada mogao ukrasti sve te podatke, vjerovatno ih je od prije imao sve.

na12 · 6.5.2009, 23:26

Citat:

Mickie kaže:

What what whaaaaat? Solaris, UNIX za SPARC, sto radi na serverima (i njegova x86 varjanta) ne prepoznaje mrezne? Kako je to moguce? Network is computer... Sun-ov slogan

Pojasnjenje molim. Stvarno me interesuje, razmislao sam da ga instaliram ali odustao zbog nedostatka ATI drajvera.

Ja instalirao ovu najnoviju verziju 2008/11,kad ono ne moze na net,nema drajvera za mreznu,koliko sam citao na forumima to je mnoge zadesilo.

NIx Car · 6.5.2009, 23:56

windows je ubedljivo najnestabilniji...al ipak ga koristim

JovanK · 7.5.2009, 0:07

Citat:

NIx Car kaže:

windows je ubedljivo najnestabilniji...al ipak ga koristim

sve zavisi kako se koristi

6.5.2009, 17:38	#1
Beagle Drug Član Član od: 12.7.2006. Lokacija: SSH - Selendra Supreme HQ Poruke: 7.147 Zahvalnice: 772 Zahvaljeno 2.267 puta na 1.686 poruka	Sigurnost modernih OS-ova Ljudi, sta mislite o bezbednosti OS-ova? Koliko su AV-ovi, Firewallovi i ostale alatke efikasne? Ja imam Mandrivu, sa aktiviranim softverskim (msec) i hardverskim (u ruteru) firewall-om, sa svim nepotrebnim portovima zatvorenim. Uvek ulogovan kao user. I sta se desilo? Lik mi je upao na komp Elem, u pitanju je jedan moj drugar, koji poprilicno "kida". Chisto u demonstracione svrhe (u prethodnom dogovoru sa mnom), upao je na moj komp i pokupio sve moguce passworde koje sam imao. iskoristio je moj FB nalog, i preko njega je dosao do passworda za FB, Gmail, SK Forum, pa chak i moj username/pass za pristup operativnom sistemu (login). Za to mu je trebalo cirka 10 minuta... Kad sam ga pitao, sta da nisam imao FB nalog, samo je rekao: "Imash MSN, zar ne?" Iskreno, od tog trenutka sam postao malo paranoichan. Od Linuxa nema neke vajde sto se bezbednosti tiche, Windows ne smem ni da pominjem (Poshto je sve moguce passworde moguce pokupiti iz C:\Windows\Security foldera). I iskreno mi nije jasno sta sprecava hakere od masivnih upada? Kako se zashtititi od ovakvih "napasti"?

6.5.2009, 17:43	#2
JovanK V.I.P. Phone Zone Član od: 10.9.2006. Lokacija: Trebinje @REPUBLIKA_SRPSKA@ Moja mašina:Fujitsu AH530 Poruke: 4.002 Zahvalnice: 245 Zahvaljeno 1.090 puta na 707 poruka	Re: Sigurnost modernih OS-ova Pitaj ga koju je tehniku koristio, da nije mozda neki stealer, ili keylogger, to su primitivne tehnike za koje ne treba znanja. E sada, mogao je da neki od programa koji spadaju u jednu od ove dvije pomenute grupe "sakrije" u sasvim obican program, koji kada ti instaliras ujedno instaliras i taj maliciozni program. To su tehnike koje se najvesce koriste. Ima i drugih tehnika i programa, tipa prorada koji kada se pokrene daje napadacu punu kontrolu nad zrtvinim racunarom, mada iskreno mislim da je taj ti drug koristio jednu od gore pomenutih tehnika.

6.5.2009, 17:45	#3
Beagle Drug Član Član od: 12.7.2006. Lokacija: SSH - Selendra Supreme HQ Poruke: 7.147 Zahvalnice: 772 Zahvaljeno 2.267 puta na 1.686 poruka	Re: Sigurnost modernih OS-ova Keyloggeri su bajati i i nikog vise ne mogu da zeznu... Nista ja nisam instalirao ni pokretao, prosto je dosao do svih mogucih podataka bez ikakvog "crevarenja" po mom kompu. Kao sto rekoh iskoristio je moji aktivnost na FB, a za dalji elaborat... pa kad ga sretnem, valjda ce mi malo objasniti

6.5.2009, 17:47	#4
Mickie Deo inventara foruma Član od: 22.11.2005. Poruke: 3.399 Zahvalnice: 389 Zahvaljeno 716 puta na 542 poruka	Re: Sigurnost modernih OS-ova Predji na FreeBSD ili Solaris... tamo nece moci niko da ti upadne Salu na stranu, za Mandrivu Free sam cuo da je busna i zato sam i odustao od toga da je probavam. Valjda namerno ostavljaju rupe da bi neko kupio Mandriva Powerpack. Zato ne mirisem besplatne verzije komercijalnih distroa. Uvek je to neka navlakusa.

6.5.2009, 17:56	#5
Beagle Drug Član Član od: 12.7.2006. Lokacija: SSH - Selendra Supreme HQ Poruke: 7.147 Zahvalnice: 772 Zahvaljeno 2.267 puta na 1.686 poruka	Re: Sigurnost modernih OS-ova Po njegovoj prichi... nista nije sigurno Sistem mi je potpuno netaknut, ali podaci odose... Ne smem mnogo da pricam o njemu (mozda cita ovo ), ali recimo da dechko uoste nije naivan i poseduje opsirno znanje iz raznih oblasti.

6.5.2009, 21:48	#8
Eni Banana Član od: 9.1.2006. Lokacija: _Cloud Poruke: 6.106 Zahvalnice: 697 Zahvaljeno 2.628 puta na 1.354 poruka	Re: Sigurnost modernih OS-ova Nja, ne bih da ulazim u problematiku koja bi zašla u sive vode iza očiju pravilnika, ali mislim da pričamo o rupama u popularnim browserima a ne u samim sistemima. I windows i Linux i Mac je najlakše "probušiti" upravo u tom segmentu, jer se i ne dira sam sistem tako da njegova zaštita ne reaguje jer se zaobiđe lepo... A što se tiče facebooka i sigurnosti, pa...

6.5.2009, 22:48	#9
Beagle Drug Član Član od: 12.7.2006. Lokacija: SSH - Selendra Supreme HQ Poruke: 7.147 Zahvalnice: 772 Zahvaljeno 2.267 puta na 1.686 poruka	Re: Sigurnost modernih OS-ova E al u tome je fora, sto kada me je napadao FF (ni bilo koji drugi pretrazivach) nije bio aktivan Samo su torenti ishli i to je sve

6.5.2009, 23:56	#13
NIx Car Deo inventara foruma Član od: 28.12.2006. Lokacija: New Now Poruke: 3.641 Zahvalnice: 1.743 Zahvaljeno 921 puta na 518 poruka	Re: Sigurnost modernih OS-ova windows je ubedljivo najnestabilniji...al ipak ga koristim

*Sledeći korisnik se zahvaljuje korisniku JovanK* na korisnoj poruci:**
toxic (7.5.2009)

Slične teme
tema	temu započeo	forum	Odgovora	Poslednja poruka
Sigurnost overclocka procesora?! Pomoć!	mtrzin	Overklok	14	13.3.2009 17:10
Sigurnost web servera Apache	kenta	Web razvoj	3	27.2.2006 19:33