| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
Можете перейти на непопулярную схему загрузки: Поставить груб в раздел и передавать, по надобности, ему управление из виндового загрузчика. |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
Голосовал за создание. Хуже не будет, а польза будет. По ходу разбирательств темы можно переносить в соотвествующий раздел.. Скопится какая-то база знаний соответствующая. Кому-то может пригодится.. |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
В догонку |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
domov0yДа я знаю :-) |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
eugenezПосле того, как у арча в пакетах начали появляться странные обязательные зависимости, назвать его kiss можно разве что по старой памяти. Так что ставьте "сборку", ничего плохого в этом нет, да и потерь особо никаких. Приобретаете N часов свободного времени.. Ну и небольшое число специфичных проблем, которые разрешимы здравым смыслом. Теряете, главным образом, поддержку этого форума. Если будет в загаловке "Manjaro", думаю многие просто пройдут мимо.. Сгорел винт? У меня недавно "сдох" ssd, так testdisk всё что я хотел, мне восстановил, ну а в магазине бесплатно поменяли :-) |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
sleepycat Что мне даст информация о еге железке роутерной? сделать traceroute мне не представляет труда, а дальше что? Недавние уязвимости в бюджетных cisco ? Да и это скорее не его машины, а чьи-то, но ему подконтрольные.. Что бы вычислить главноего злодея, надо самому этим злодеем стать.. Позволить поставить себе все зловреды, исследовать, смотреть что куда, постепенно захватывать новые узлы, плавно подбираясь к.. Они же не меня брутфорсят в данном случае, а скорее всего всю подсетку дата центра на все открытые 22 порты, одним и тем же словарём.. Который, собственно, и стал мне интересен изначально. Если это обычные скрипт-кидди, то разговор совсем другой.. |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
domov0y Мне очень понравилась идея - заставить(подтасовкой) злоумышленника использовать методы и средства, в рамках которых он окажется в заведомо уязвимом стостоянии. Я не знаком с теорией, но видится поле для экспериментов. Например релизаций ssh много. Я так понимаю, и релизаций протоколов общения для ssh тоже несколько(например ssh v1). Может есть такие, которые в обе стороны уязвимы? т.е. у меня фейковый ssh-сервер, с очень старой версией, узнав об этом его клиент выбирает старый протокол, автоматически сделав себя уязвимым, для уже давно изобретённых атак(на установившееся соединение). (ssh тут случайно, на что угодно другое заменить можно). У меня как-то плохо работает выявление ОС(я особо и не копал в этом напрвлении, но обычное nmap -O(A) localhost мою генту не распознает). Есть что-то продвинутое в этом направлении? Может в сочетаниях с другими типами скнирования(по udp например), определение ОС работает лучше? |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
domov0y !!! Т.е. я вешаю версию(фэйковую) ssh, допустим, 2.3(где-то год 2003), для которой мне заведомо известно, что есть эксплоит, для её экксплоита? Уж предположить, что кто-то выпускает секюрити фиксы для самих эксплитов сложно.. Очень крутой подход, если он существует, конечно =) |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
В общем решение, как обычно, нагуглилось фейковый ssh-сервер =) |
| RiD |
|
|
Темы:
30
Сообщения:
400
Участник с: 27 июня 2011
|
nafanjaМне бы было обидно брутфорсить пустышку..))Ты думаешь это вручную делается? Я имею ввиду, мне было бы обидно тратить процессорное время моих машин на пустышку. Я бы вообще брал один какой-нибудь пароль и пробовал его ко всем интернетам - так же эффективнее. а по 5k попыток с 1 ip это мне вообще не понятно. 5к для пароля даже в 8 символов ну вообще ни о чём... Следовательно, логично предположить что у него просто словарь на 5k.. А если он юзает какой-то словарь на 5к, то вероятно, он(словарь) достаточно хорош. Вот я и спрашиваю, как бы так ловить их пароли аккуратнее.. не tcpdum`ом же.. |