[ubuntu-hu] Vírus-Tűzfal
Takács László
lacyc3 at gmail.com
2007. Jún. 27., Sze, 07:51:44 BST
On 6/27/07, Péter MÁTÓ <mato.peter at andrews.hu> wrote:
>
> Takács László a következőket írta: (Wed, Jun 27, 2007 at 08:29:05AM +0200)
> > Tehát azt mondod, ha a "külvilágnak" nem látszik semmilyen port, nincs
> > szolgáltatás (web..stb) a gépen akkor majdnem támadhatatlan? Ez
> > szerintem
> > így nem teljesen igaz, de a bujócska módszernek jó, ha nem lát egy
>
> És miért is nem teljesen igaz? Pontosan mit lehet csinálni egy géppel a
> hálózatról, amin semmilyen hálózati szolgáltatás sem figyel? (Az IP stack
> /erről ugye korábban írtam/, vagy a hálókártya driver-ének támadásától
> eltekintve, amik ellen meg semmi sem véd.)
>
> > portot se (rejtve) akkor azt se tudja hogy élek = nem próbál betőrni,
> vagy
> > explolitokkal bombázni. De tegyük fel hogy tudja hogy Linux-ot
> használok,
> > mit tud tenni ellenem?
>
> Az a helyzet, hogy kicsit jobban kellene ismernetek a hálózat és az
> operációs
> rendszerek, a programok és a számítógép működését, hogy érdemben
> válaszolhassak
> erre a kérdésre. Maradjunk annyiban, hogy az exploit akkor jön szóba, ha
> van
> elérhető szolgáltatás. Ha nincs, akkor nincs támadási felület.
>
> üdv
> Mátó Péter
Akkor félre voltam tájékoztatva, köszönöm a helyreigazítást, eddig úgy
gondoltam, hogy nem csak aktív szolgáltatást lehet explolitolni, hanem magát
az Oprendszer kernelét is, azt ne kérdezdd hogyan, olvastam elhittem, de
okosabb lettem, hála Neked :-)
Ha belegondolok, az ablakos rendszerek azért olyan támadhatóak, mert egy
desktop gépen is egy halom port figyel? Mert ha nincs nyitott port nincs
támadás elv..
--
Takács László
lacyc3 at gmail.com
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: https://lists.ubuntu.com/archives/ubuntu-hu/attachments/20070627/da63a8c2/attachment-0001.htm
További információk a(z) ubuntu-hu levelezőlistáról