[Tanel]

link :: minut


Kahe aasta jooksul nägi küberturvalisusega sinapeal olev arvutispetsialist Atif Mushtaq firmast FireEye vaeva hoidmaks klientide arvutivõrkudest eemale Mega-D troojalast. Selle käigus õppis ta, kuidas botneti omanikud seda juhtisid ning avaldas leitu ka teistele. Novembris olid teadmised juba piisavad ning kaitse asemel asus usin mees rünnakule. Ei läinudki kaua aega kui 250 tuhande arvutine pahavaravõrk kokku kukkus.

Mushtaq võttis kampa kaks kolleegi ning rünnaku objektiks valiti juhtimiseks vajalikud infrastruktuurid. Eriti oluliseks peeti käskude edastamise servereid, mille isoleerimisel jäävad nakatunud arvutid peata ja lõpetavad töö. Taolistel võrgustikel on hunnik taoliseid servereid ning tagavarajuhised peaserveri kaotusel - seega pidi rünnak olema täpselt koordineeritud ja ajastatud.

Mega-D pahavaravõrgustik moodustas tipphetkel üle 30% kogu maailma spämmi allikast.

Loe ka: http://www.pcworld.com/article/185122/good_guys_bring_down_the_megad_botnet.html

[Ra*]

Taolisi uudisi võiks ka Eestist tulla(rohkem).
Mis kõik CERT ja asjad siia tekkisid...

[tahanteada]

V2ike 22rem2rkus, k6ik BotNetid pole server-kesksed, vaid on ka selliseid olemas, kus "rynnaku kellaaeg" on juba ette sisestatud, mitte ei oodata rynnaku k2sklust.

Postitatud mobile device

[laurx]

tea kas konflicker on ka praeguseks " maha võetud "..

[poiss4]

botnet levik on vist massiline ja arvatavasti turbefirmad ja anti-viiruse spetsialistid avastavad selle kiiresti ning blokeerivad ohud ära.
Järelikult on võimalik saada torrentist või failijagajatest *.exe proge, mis kärsatab mingil ajal ära kõvaketta. Ei siis viirusetõrjefirmad saa midagi teha. Eriti kui see on ainult riistvara_põhine.

Ja kui keelata ära p2p- siis.. on vaja keelata kõik https liiklused.

Odavam on soovitada inimestel mitte kasutada neid failide jagamise programme. Mina muidugi kasutan, kuid soovitan tirida legaalseid asju (läbi https proxy).

[mikk36]

poiss4, vähem luulet.

[poiss4]

[mikk36]

poiss4, ka see ei muuda ketast telliseks veel.

[poiss4]

[Anton]

Pole küll 100% kindel aga kas tõesti ei saa siis ketta sammmootori kontrollerile kuidagi ligi. Ajaks seal pöörded mõttetult üles või veel midagi. Kui midagi muud ei juhtu ehk põleb midagi toitest maha. Sama peaks olema, kui saada videokaardile ligi reasagedust juhtima. Võiks ka saada miskit reatrahvo sarnast maha põletada tunduvalt kõrgema sagedusega. Kes otsib see leiab, kuidas käkki keerata! Iseasi, et mis see talle annab?

[Marie]

[mikk36]

Anton, ei saa, protokollidesse pole sellist funktsionaalsust sisse pandud lihtsalt, ainus mis teha saad on panna ketas püsiva koormuse alla.

[Anton]

Protokollides muidugi, kuid kui kuskil on maskimata bitte, siis on võimalus katsete teel tuvastada, kas seal on taga lihtsalt tühjus või protokollides näitamata võimalused. See siis on juba tootja/kettapõhine avastustegevus. ellise asjaga tedelemiseks peab hirmsasti tahtmist/aega olema või miski väga eripärane vajadus.

[poiss4]

Ärgem hakakem oletama, et kuidas käkki keerata! Rääkigem hoopis, kuidas asja parandada.

Mul on nüüd selline asi, et clamwin'i uuendan läbi tor'i proxy'de ja kontrollin vahel ainult arvuti mälu.
Mingeid kolmandaid torrentist tõmmatuid progesi ei kasuta.
Ja pole ühtegi viirust, nuhkvara tulnud.

[Goon]

väga hea uudis

[HacaX]

[poiss4]

Sul on Tor'ist oma ettekujutus, mul oma.
Minu arvuti on ainult 127.0.0.1:8118, mis on ühendatud TorSildIP:443 edasi on hüplevad IP'd.

[HacaX]

Point on selles, et Tori kasutamine ei muuda süsteemi turvaliseks, vaid võrgu kasutamise natuke anonüümsemaks. Anonüümsus != turvalisus. AV uuendamine läbi Tori ei ole mingitpidi turvalisem kui otse, vastupidi, tekib reaalne võimalus su uuendused ära rikkuda (ning see võimalus pole lihtsalt teoreetiline vaid täiesti praktiline).
Kui sind häirib mõte et ClamAV tüübid teavad et sa neilt uuendusi tirid siis soovitaks parem FreshClam panna uuendusi tirima Infoneti peeglist. ClamAV omad ei tea et sa tirid, Infonetti jälle vaevalt huvitab et teise ISPi klient ta peeglit tarbib.

[poiss4]

Torrent ja ftp klient samuti.