[ubuntu-hu] Vírus-Tűzfal

[Péter MÁTÓ]

BOCZ Peter a következőket írta: (Thu, Jun 28, 2007 at 08:58:18AM +0200)
> Csak erre a rĂŠszre hadd kĂŠrdezzek rĂĄ. Nem javaslod a torrent
> klienseket, pedig alap repot feltĂŠtelezve azok is opensource cuccok,
> tehĂĄt elĂŠg jĂłl ĂĄtlĂĄthatĂł a mĹąkĂśdĂŠsĂźk, legalĂĄbbis nem kevĂŠsbĂŠ, mint a
> rendszer tĂśbbi rĂŠszĂŠt.
> Sztm sokkal rizikĂłsabb a zĂĄrt forrĂĄsĂş, nagyon elterjedt programok
> hasznĂĄlata (pl. skype), hiszen itt maximalizĂĄlĂłdik a kockĂĄzat. A fenti
> javaslat mellett az is lehet egy mĂłdszer, h azt mĂĄs userkĂŠnt futtatom
> a desktopon, nem? Akkor csak a sajĂĄt kĂśnyvtĂĄrĂĄba tud Ă­rni, nem az ĂŠn
> jogaimmal bĂĄrhova, ha vmi exploitot kihasznĂĄlnak.

Nekem is az a vĂŠlemĂŠnyem, hogy a zĂĄrt programok rizikĂłsabbak. (EgyĂŠbkĂŠnt
megoszlanak a vĂŠlemĂŠnyek) Azt most nem fejtegetnĂŠm, hogy szerintem miĂŠrt. A
lényeg: elvileg a SkyPe megfelelő beállítás mellett csak azt engedi a gépedhez,
aki a kapcsolati listĂĄdon szerepel, Ă­gy elvileg ismeretlen tĂĄmadĂł nem tudja
tĂĄmadni a gĂŠpeden futĂł klienst. (TermĂŠszetesen ennek a kijelentĂŠsnek az
igazsĂĄgĂĄt alaposabban meg kellene vizsgĂĄlni, de az tĂŠny, hogy a SkyPe kĂśzpont
ismeri a kapcsolati listĂĄdat, ĂŠs jĂłzan ĂŠsszel akkor minek engednĂŠ ĂĄt a hĂ­vĂĄst,
ha Ăşgyse fogadja a kliens.) A bittorrent programokkal tudomĂĄsom szerint mĂĄs a
helyzet. AlapbeĂĄllĂ­tĂĄs mellett Ăźgyes tĂĄmadĂł csatlakozhat a gĂŠpeden futĂł
klienshez (csak ismernie kell az IP-det (pl. IRC-n, web mĂŠzesmadzaggal
megszerezhető /a szolgáltatók a kábeleseknél gyakran osztják ugyanazokat az
IP-ket napokon, heteken kereszĂźl/, a protokoll-t ĂŠs talĂĄn azt, hogy mit lehet
nĂĄlad elĂŠrni, de ebben mĂĄr nem vagyok biztos). Nem nĂŠztem mĂŠg meg egyetlen
bittorrent kliens forrĂĄsĂĄt se, de szerintem ĂŠppen attĂłl mĹąkĂśdik a dolog, hogy
mindenkitől tölthetek, aki birtokában van már a teljes anyagnak (CD-nek,
zenĂŠnek, akĂĄrminek). Ha tehĂĄt csatlakozhat a gĂŠpedhez, akkor mĂĄr csak hibĂĄt kell
talĂĄlni a kliensedben, ami nyĂ­lt forrĂĄsĂşnĂĄl is lehetsĂŠges, ĂŠs bejĂśn. KĂŠrem
cĂĄfoljatok meg, ha valamit rosszul gondolok.

A veszĂŠlyes programok mĂĄs felhasznĂĄlĂłkĂŠnt vagy jail-ben futtatĂĄsa jĂł Ăśtlet, egy
Ăşjabb vĂŠdelmi szint, de nem teljes megoldĂĄs. Ha a felhasznĂĄlĂł csak annyiban
kĂźlĂśnbĂśzik a sudoer felhasznĂĄlĂłtĂłl, hogy nincs sudo joga, akkor mĂĄr Ă­gy is
rengeteg gonoszsĂĄgra kĂŠpes a tĂĄmadĂł. Ha jobban be van szorĂ­tva, akkor ez tĂŠnyleg
sokat segĂ­thet, de erre tudomĂĄsom szerint jelenleg nincsenek igazĂĄn kiforrott,
kĂŠsz megoldĂĄsok. Lehet hasznĂĄlni a helyi tĂĄmadĂĄsok ellen dolgokat, meg a lokĂĄlis
hĂĄlĂł vagy informĂĄciĂł kiszivĂĄrogtatĂĄs ellen, de itt sincs teljes megoldĂĄs. Ha a
támadó kód pont úgy csinál, mintha ő is torrent kapcsolat lenne, akkor nem tudsz
mit csinĂĄlni. De ez mĂĄr extrĂŠm paranoia :)

Ăźdv
	MĂĄtĂł PĂŠter

##################################### FSF.hu AlapĂ­tvĂĄny - http://www.fsf.hu ####
############ "a jó béta-tesztelő megéri a súlyát gyémántban" - ESR #############
--------- következő rész ---------
Egy nem text tĂ­pusĂş csatolt ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
Név: nem elérhető
TĂ­pus: application/pgp-signature
MĂŠret: 189 bytes
LeĂ­rĂĄs: Digital signature
Url : https://lists.ubuntu.com/archives/ubuntu-hu/attachments/20070628/88f9f17e/attachment.pgp