Wzgledy bezpieczenstwa

Wersja do druku

22-11-2006, 23:12
Archarius

Wzgledy bezpieczenstwa

Poprawilem prywatnosc ciasteczek. Teraz ciasteczka z forum sa dostepne tylko i wylacznie dla samego forum. Dzieki temu nawet jesli gdzies bedzie dziura w jakims skrypcie na stronie nikt nie bedzie w stanie wykrasc danych o Waszym koncie na forum. Aby wprowadzone zmiany zadzialaly prosze wszystkich uzytkownikow o niezwloczne wykasowanie sobie dotychczasowych ciasteczek i powtorne zalogowanie.

Dla nieuswiadomionych technicznie:
W Firefoxie klikamy Narzedzie / Wyczysc prywatne dane / zaznaczamy tylko "ciasteczka".

W IE: Narzedzia / Opcje Internetowe / Usun pliki cookie

W Operze: Narzędzia/Zaawansowane/Ciasteczka

Przepraszam za klopoty, ale to dla Waszego dobra.
22-11-2006, 23:21
JoGi86

No to ciekawe czy jakieś bugi na forum się znajdą... ;)

Aha, przy czyszczeniu ciasteczek w firefoxie sugerowałbym inną mtodę - twoja usunie WSYSTKIE ciasteczka - lepiej jest wejść w opcje, prywatność, wyświetl pliki cookie i usunąć ciastecka z domeny tibia.org.pl
22-11-2006, 23:27
Pejot

eh całe szczęście napewno to zniechęci pewnego 'nab hackjera' - hellspider ; )

Btw. Jogi Na Prezydenta
22-11-2006, 23:44
Elite Czaja

No to wszystko w porządku już całe szczęście. Ciekawe czy ktośznajdzie jakiś inny sposób..oby nie ; d
22-11-2006, 23:52
JoGi86

Cytuj:

Elite Czaja napisał

No to wszystko w porządku już całe szczęście. Ciekawe czy ktośznajdzie jakiś inny sposób..oby nie ; d

Ze strony serwisu to już praktycznie wszystko co ktoś na poziomie script kiddie mógłby zatakować.
Jest jeszcze kilka możliwości ataku, ale to już nie zależne od Ahariusa i wystarczy mieć dobrego antyvira i byc na bieżąco z aktualizacjammi i można mieć spokój...
23-11-2006, 06:57
Pallaś /\

No to teraz przez jakiś czas będzie spokojniej :)
23-11-2006, 07:46
K@milo

Cytuj:

Pallaś /\ napisał

No to teraz przez jakiś czas będzie spokojniej :)

Właśnie przez jakiś czas
@Topic
Mam nadzieje że przez jakiś czas będzie spokój, bo to co się ostatnio działo to już lekka przesada ;d
Radze też wyłączyć pokazywanie avatarów/sygnaturek/i obrazków w tagach [img], zabezpieczy to przed Rootkit'ami i etc

~Enix~
23-11-2006, 08:30
konto usunięte

Ej a jak wyczyscicz "ciasteczka" w operze??
23-11-2006, 10:59
konto usunięte

Albo po prostu w FireFoxie: CTRL+F5.
23-11-2006, 14:12
Pejot

Cytuj:

kurka wodna napisał

Ej a jak wyczyscicz "ciasteczka" w operze??

Nardzędzia > Preferencje > Wybierasz zakładke Zaawansowane > Po lewej stronie jest kolumna wybierasz Ciasteczka > Menadżer Ciasteczek > Zaznaczasz i Usuwasz

The end
23-11-2006, 15:20
Hamt

Czy mialo to zwiazek z wczorajszym tematem z tym rootkitem?
A i czy ktos wie jak pozbyc sie tego vira jak juz go mam na kompie?
23-11-2006, 16:20
konto usunięte

Cytuj:

Hamtaxor napisał

Czy mialo to zwiazek z wczorajszym tematem z tym rootkitem?

Mialo to zwiazek z proma ostatnimi dniami.

Cytuj:

Hamtaxor napisał

A i czy ktos wie jak pozbyc sie tego vira jak juz go mam na kompie?

Jesli to rzeczywiscie rootkit (a nie ktos tak nazwal i reszta podchwycila) to jedynym wyjsciem jest format.
23-11-2006, 16:57
Pallaś /\

Nie jestem pewny czy to rootkit, gdyż osobom które "niby"/chyba to złapały gmer itp nie wykrywał żadnych ukrytych plików, jak było poprzednio...
23-11-2006, 17:02
JoGi86

Cytuj:

Pallaś /\ napisał

Nie jestem pewny czy to rootkit, gdyż osobom które "niby"/chyba to złapały gmer itp nie wykrywał żadnych ukrytych plików, jak było poprzednio...

widzę dwa wyjścia:
1. To nie rootkit
2. Rootkit wpływa na działanie gmera :)

( obstawiam nr 1. )

@offtopic:
Nowsze , prywatne wersje hackerdefendera mają mechanizm, który wyszukuje procesy znanych antyrootkitów i specjalnie się dla nich ujawnia - Na czas skanowania się specjalnie pokazują, więc wszystkie blacklighty widzą je jako niegroźne pliki XD
23-11-2006, 17:11
SindyCapp

... Rotkit ...

Radzę sprawdzić wczorajszego posta w dziale OWiON gdzie pisano o darmowym 45 MS.

Był tam link do screena, który się nie wyświetlał (był X) Wszyscy mówili, że w temacie jest Rotkit...
23-11-2006, 17:21
konto usunięte

Hmmmmm...bo był ale nie rootkit tylko plik wykorzystujący luke w kodzie forum ;)
23-11-2006, 17:44
Defozo

Wkońcu nie będą nas hackowali :) no chyba że będą jakieś znowu tematy "Ściągnij i zobacz mojego ots-a" albo coś w tym stylu :)
23-11-2006, 18:51
konto usunięte

:)

Mam nadzieje że nie znajdą jakiegoś nowego sposobu.;/
23-11-2006, 19:38
Pallaś /\

Cytuj:

Uther92 napisał

Hmmmmm...bo był ale nie rootkit tylko plik wykorzystujący luke w kodzie forum ;)

owy plik wykorzystujacy luke w kodzie forum nazywal sie exploit i takowy exploit umozliwial zdalne wgranie danego pliku [np rootkita !] na komputer ofiary :)
23-11-2006, 19:43
JoGi86

Cytuj:

Pallaś /\ napisał

owy plik wykorzystujacy luke w kodzie forum nazywal sie exploit i takowy exploit umozliwial zdalne wgranie danego pliku [np rootkita !] na komputer ofiary :)

Żeby być dokładnym to powiem że to WMF exploit.
Dla zainteresowanych polecam lekturę:
http://www.microsoft.com/technet/sec.../MS06-001.mspx

Cytuj:

duzi1992 napisał

Mam nadzieje że nie znajdą jakiegoś nowego sposobu.;/

Potencjalnie znalazłem 3 kolejne sposoby, ciężko będzie to jednak wprowadzić w życie - przekracza to umiejętności script kiddies z jakimi mieliśmy tutaj do czynienia...
23-11-2006, 19:53
Pallaś /\

Cytuj:

JoGi86 napisał

Potencjalnie znalazłem 3 kolejne sposoby, ciężko będzie to jednak wprowadzić w życie - przekracza to umiejętności script kiddies z jakimi mieliśmy tutaj do czynienia...

Potencjalnie ;P ... Czyli możemy spokojnie znów wrócić do tibi,oraz bezpiecznego przeglądania forum :) Na dłuuższy czas :P
23-11-2006, 20:07
konto usunięte

Hmmmm 3 sposoby?
1. SQL injection
2. Dodanie kodu exploita do avka ;d
3. Phishing

Co do tego 2, admini powinni wyłączyć też avki (które przecież są na tym samym serverze co forum -.-)
23-11-2006, 20:12
JoGi86

Cytuj:

Deziomek napisał

Hmmmm 3 sposoby?
1. SQL injection
2. Dodanie kodu exploita do avka ;d
3. Phishing

Co do tego 2, admini powinni wyłączyć też avki (które przecież są na tym samym serverze co forum -.-)

1. Sam serwis jest już praktycznie w całości statyczny , został tylko skrypt forum - w HTML to możesz sobie SQL injection próbować do woli...
2. Gdzieś już o tym pisałem ...
3. Było, jest i będzie - dużo roboty, a wpadają tylko idioci - loot też marny ( no chyba że pharming, ale jak już mówiłem " to przekracza możliwości..." )
4. HellSpider - wiem że to ty... -.-
23-11-2006, 21:05
konto usunięte

OMG ludzie!! Odrazu format.... wszystko da się usunąć, wystarczy się znać się na logach HJT i SR =]
23-11-2006, 21:08
JoGi86

Cytuj:

~Mati~ napisał

OMG ludzie!! Odrazu format.... wszystko da się usunąć, wystarczy się znać się na logach HJT i SR =]

uważam, że znam się na logach hijackthisa i mówię ci że prościej usuniesz to zrootkitowane gówno formatując kompa... -.-
23-11-2006, 21:10
konto usunięte

@Up
Serio? HJT + SR + L2Mfix + GMER + dobry antivir + firewall + anti spyware = 90% bezpieczeństwa =]
23-11-2006, 21:11
JoGi86

Cytuj:

~Mati~ napisał

@Up
Serio? HJT + SR + L2Mfix + GMER + dobry antivir + firewall + anti spyware = 90% bezpieczeństwa =]

bieżące aktualizacje windowsa + trochę oleju w głowie = 100% bezpieczeństwa...
23-11-2006, 21:16
konto usunięte

Cytuj:

JoGi86 napisał

bieżące aktualizacje windowsa + trochę oleju w głowie = 100% bezpieczeństwa...

nie :P

1. Nie każdy ma orginalnego windowsa (te poprawki są ch****e)
2. Mało kto ma "trochę oleju w głowie" =P
3. Nigdy nie ma 100%, zawsze zostaje chociaż 1% =P
23-11-2006, 21:56
Takeya

Cytuj:

~Mati~ napisał

3. Nigdy nie ma 100%, zawsze zostaje chociaż 1% =P

100% maja uzytkownicy xboxa - oniu moga korzystac z internetu bez zadnych konsekwencji

btw - mowi sie o exploitach tyle... bo to w tagi img sie wrzucalo rozne pliki... do pliku jpg ciezko dodac wirusa (da sie - ale to juz odsetek ludzi zrobi) - i zalozmy ze jedyny akceptowalny serwis to bylby imageshack.us...
zmiejszyloby to ryzyko na mniejsza skale niz wczesniej, a i dotychczasowy wyglad forum by powrocil...
23-11-2006, 22:05
JoGi86

Cytuj:

-Takeya- napisał

100% maja uzytkownicy xboxa - oniu moga korzystac z internetu bez zadnych konsekwencji

Xbox to produkt microsoftu - JUŻ jest kilkanaście lokalnych exploitów ( ludzie używają je żeby linuxa na x-boxie instalować :P ). Powstanie remote'a to tylko kwestia czasu...

Cytuj:

-Takeya- napisał

btw - mowi sie o exploitach tyle... bo to w tagi img sie wrzucalo rozne pliki... do pliku jpg ciezko dodac wirusa (da sie - ale to juz odsetek ludzi zrobi) - i zalozmy ze jedyny akceptowalny serwis to bylby imageshack.us...
zmiejszyloby to ryzyko na mniejsza skale niz wczesniej, a i dotychczasowy wyglad forum by powrocil...

Da się bez problemu dodać wirusa do .jpeg - są nawet specjalne generatory do tego.
Aha i nie robi to róznicy gdzie taki image hostujesz. Na imageshack też da się taki zainfekowany jpeg wysłać...
24-11-2006, 06:28
konto usunięte

Cytuj:

Da się bez problemu dodać wirusa do .jpeg - są nawet specjalne generatory do tego.
Aha i nie robi to róznicy gdzie taki image hostujesz. Na imageshack też da się taki zainfekowany jpeg wysłać...

przeraziłeś mnie zdeczka
a te wirusy co tam da się wgenerować to co potrafia zrobić? ;x
24-11-2006, 07:13
Pallaś /\

Zależy co pod nie podepniesz :P