Троян Dica-Kit

>злоумышленнику необходимо получить к компьютеру первоначальный доступ

ндя. оффтопик в этом отношении дружелюбнее - и без доступа пускает. Вечно в лялихе всё через анус! =)

Дурной ты. Червя с трояном путаешь.

а что - появление нового руткита - это такая новость?

Ну, наверно они не так часто появляются.

>Дурной ты. Червя с трояном путаешь.

Нажми кнопочку "показать удалённые комментарии", плз. Увидишь кто там с чем чего путает

Selecter, для тебя наверное существование руткитов большой сюрприз ?

Уже неделю смотрю на это помоище.

Посмотрим.

Для начала данной программке нужно открыть ssh. Но на нормальных машинах его ждет большой сюрприз - только установленные входящие.

У меня, например, ssh в fw разрешен вообще только во внутреннюю сеть с определенного адреса.

А у многих вообще этого сервера нет - только клиент.

Второе.

Троян стартует irc-сервер. Опять же сюрприз со входящими + не знаю как у остальных, а у меня наружу выпускаются только определенные порты (нет там ирка - не пользуюсь), часть от определенных владельцев (owner в iptables).

Хочется узнать, как он модифицирует rc.sysinit - видимо хакер должен не просто доступ получить, а еще и рутовый и проге дать соответствующие права.
Тогда он и fw поправить может и ssh поставить... И тогда польза от руткита только одна - логи сам чистит и в процессах не светится.

Короче, гемморойная прога.

> Ну, наверно они не так часто появляются.

боюсь, что если писать сюда про все релизы руткитов и тому подобного барахла всех скрипкиддизов, то даже на флейм про SCO места не останется ;)

> > Дурной ты. Червя с трояном путаешь. 
> Нажми кнопочку "показать удалённые комментарии", плз. Увидишь кто там с чем чего путает

Ну нажал. Вначале ты сказал это:

> > злоумышленнику необходимо получить к компьютеру первоначальный доступ 
> ндя. оффтопик в этом отношении дружелюбнее - и без доступа пускает. Вечно в лялихе всё через анус! =)

А затем это (было удалено):

> > А для чего руткиты делают? 
> руткиты не умеют самостоятельно размножаться. Учите матчасть.

Я отвечал на первое сообщение. Ну и в чём прикол, кто чего перепутал?
Второе сообщение, хоть и верное, но тоже не в тему. Человек спрашивал
для чего их делают, а не чего они умеют или не умеют.

В общем правильное замечание. Только его лучше переадрисовать тому модератору, который эту новость подтвердил. Я лишь высказал предположение почему он это сделал.

так что такого тут в этой новости ??

новый руткит и всего лишь? - не нам что поинтерестней подавай =))

Вечнонедовольному ЛОРу всегда есть над чем поворчать.

> Вечнонедовольному ЛОРу всегда есть над чем поворчать. Угу. Видимо этим самым ворчунам зарплату платят мало, а работать заставляют много. Вот они и приходят поворчать, обозленные на линух и на все что с ним связано =)

Значит ты пришёл сюда поворчать?