Вызывает опасение поведение домашнего компа

0

2

Я долго не выключаю свой домашний комп. На 1 иксах был браузер Firefox 3.6.28 с открытыми вкладками, которые я решил прочитать потом, на 2 - биткойн-майнер cgminer. Они были запущены уже долгое время. Также вне иксов был запущен демон UTorrent.

Три дня назад вечером я попользовался им и пошёл спать, а утром увидел GRUB. Там нет автоматического старта системы после нескольких секунд ожидания, поэтому загрузка так и остановилась. Я решил что просто была молния, и комп перезагрузился. Выключил комп и до сегодняшнего дня не трогал. Включаю - а на всех 10 разделах файловая система чиста, и никаких «Recovering Journal». Меня это удивило! Такое ощущение, что кто-то намеренно перезагрузил комп.

Могли ли меня взломать? Как это определить точно, какие логи смотреть? Система: Gentoo x86_64 (очень давно не обновлялась), интернет ADSL, IP 192.168.1.103 (NAT), правила iptables чисты.

Ссылка

←	AppArmor + Chromium

Скрыть файл

→

Ядро ударилось в панику?
Перегрев и последующая перезагрузка?
Родственники случайно дернули кабель питания/вырубили электричество? Автостарт машины после восстановления питания есть?

~~Quadmonster~~ ★
(08.07.13 10:11:01 MSK)

Ссылка

на всех 10 разделах файловая система чиста, и никаких «Recovering Journal»

Ну и что? Если не было в тот момент записи - с чего бы ФС быть грязной?

~~fragmentor~~
(08.07.13 10:12:59 MSK)

Ссылка

Если винт поджарился, он тебе любую лапшу покажет, проверь сначала поверхность, а потом логи ищи

Lordwind ★★★★★
(08.07.13 10:16:30 MSK)

Ссылка

Могли ли меня взломать?
ADSL, (NAT)

нет

~~xtraeft~~ ★★☆☆
(08.07.13 10:19:06 MSK)

Ответ на: комментарий от xtraeft 08.07.13 10:19:06 MSK

Правильно так:

Могли ли меня взломать?

ZenitharChampion

Нет.

~~fragmentor~~
(08.07.13 10:26:13 MSK)

Ответ на: комментарий от fragmentor 08.07.13 10:26:13 MSK

и это утверждение тоже верно, как и

домашний комп.

~~xtraeft~~ ★★☆☆
(08.07.13 10:27:34 MSK)

Ответ на: комментарий от xtraeft 08.07.13 10:27:34 MSK

Но у него же там биткоины!!!11

~~fragmentor~~
(08.07.13 10:28:15 MSK)

Ссылка

это паранойя

очень давно не обновлялась

даже security обновлений не ставилось ?

smilessss ★★★★★
(08.07.13 10:31:00 MSK)

Главное купировать делирий как можно быстрее, а мы потом разберёмся.

anonymous
(08.07.13 10:32:14 MSK)

Ссылка

Ответ на: комментарий от smilessss 08.07.13 10:31:00 MSK

даже security обновлений не ставилось ?

а смысл? там локальные уязвимости только

~~xtraeft~~ ★★☆☆
(08.07.13 10:32:24 MSK)

Firefox 3.6.28

всего-то год не обновлялись, ну как вас взломать могли успеть? =)

af5 ★★★★★
(09.07.13 14:00:36 MSK)

Ответ на: комментарий от xtraeft 08.07.13 10:32:24 MSK

а смысл? там локальные уязвимости только

Где там? В древнем дырявом браузере со столь же древними и дырявыми плагинами? Ну-ну.

af5 ★★★★★
(09.07.13 14:03:33 MSK)

Ссылка

Ответ на: комментарий от af5 09.07.13 14:00:36 MSK

да никто не пишет payload для linux браузеров, разве что точечно, но это явно не тот случай

~~xtraeft~~ ★★☆☆
(09.07.13 16:43:21 MSK)

Ответ на: комментарий от xtraeft 09.07.13 16:43:21 MSK

ну если бактрак это точечно =)
и для джавы и для флеша было помню там

af5 ★★★★★
(09.07.13 17:21:00 MSK)

Ответ на: комментарий от af5 09.07.13 17:21:00 MSK

в качестве PoC - не спорю, в реальном же мире линукс трафик никто не льет на эксплоиты.

~~xtraeft~~ ★★☆☆
(09.07.13 17:24:14 MSK)

Берешь и чистишь систему охлаждения, покупаешь источник бесперебойного питания или меняешь аккумулятор в действующем, и главное запоминаешь — КОМУ ТЫ НАФИГ НУЖЕН, ЧТОБЫ НА ВЗЛОМ ТВОЕГО КОМПЬЮТЕРА ТРАТИТЬ ВРЕМЯ И РЕСУРСЫ? Скромнее надо быть и поменьше читать лор с его говнарями-паникерами.

anonymous
(09.07.13 17:25:38 MSK)

Могли, но вероятность низкая.

Deleted
(09.07.13 18:05:36 MSK)

Ссылка

Ответ на: комментарий от xtraeft 09.07.13 17:24:14 MSK

в качестве PoC - не спорю, в реальном же мире линукс трафик никто не льет на эксплоиты.

Во-первых, backtrack (kali) это не PoC, во-вторых, линукс не линукс, если у чувака майнер стоит то им вполне могли заинтересоваться, а в оконцовке еще и следы подчистить вместе со всем содержимым харда для надёжности

af5 ★★★★★
(09.07.13 18:15:14 MSK)
Последнее исправление: af5 09.07.13 18:16:52 MSK (всего исправлений: 1)

Могли ли меня взломать?

ZenitharChampion

LOL.

anonymous
(09.07.13 18:30:09 MSK)

Тоже не выключаю домашний комп. Пришел как то домой один из мониторов сдох, меня тоже взломали?)

pkurg ★★★★
(09.07.13 18:34:45 MSK)

Ссылка

Ответ на: комментарий от anonymous 09.07.13 18:30:09 MSK

В роддоме.

anonymous
(09.07.13 18:34:58 MSK)

Ссылка

Я иногда так комп перезагружаю, на пилоте быстро выключаю и включаю питание, и часто никаких ошибок в файловой системе не бывает.

anonymous
(09.07.13 18:51:38 MSK)

Ссылка

Ответ на: комментарий от anonymous 09.07.13 17:25:38 MSK

КОМУ ТЫ НАФИГ НУЖЕН, ЧТОБЫ НА ВЗЛОМ ТВОЕГО КОМПЬЮТЕРА ТРАТИТЬ ВРЕМЯ И РЕСУРСЫ?

Хомячки Марка могли отомстить, например.

~~firestarter~~ ★★★☆
(09.07.13 19:51:19 MSK)

Ссылка

Ответ на: комментарий от af5 09.07.13 18:15:14 MSK

Во-первых, backtrack (kali) это не PoC

реализованная уязвимость в backtrack - PoC.

если у чувака майнер стоит то им вполне могли заинтересоваться, а в оконцовке еще и следы подчистить вместе со всем содержимым харда для надёжности

~~xtraeft~~ ★★☆☆
(09.07.13 20:47:09 MSK)

Могли ли меня взломать?

Да, сам Марк возглавлял набег.

OperaSoftvvare ★★
(09.07.13 20:54:45 MSK)

Могли ли меня взломать?

Если айпишник реальный, то вероятность высокая, иначе до тебя добираться сложнее, но тоже можно. И что ты имел в виду под чисты? Все отовсюду разрешено?

andrew667 ★★★★★
(09.07.13 20:58:15 MSK)

Ссылка

Ответ на: комментарий от OperaSoftvvare 09.07.13 20:54:45 MSK

Если бы Марк набигал на каждого убогого...

Это санитары, я думаю. :)

anonymous
(09.07.13 22:33:48 MSK)

Ссылка

Ответ на: комментарий от xtraeft 09.07.13 20:47:09 MSK

реализованная уязвимость в backtrack - PoC.

нереализованный в метасплойте кривой сишный сорц - это PoC

af5 ★★★★★
(10.07.13 06:03:20 MSK)

Ссылка

Вы один живёте?

~~Deathstalker~~ ★★★★★
(10.07.13 06:08:57 MSK)

Ссылка

Ответ на: комментарий от xtraeft 09.07.13 20:47:09 MSK

:)

не могли бы вы говорить в микрофон?

af5 ★★★★★
(10.07.13 06:19:35 MSK)

Ссылка

Могли ли меня взломать?

А украли что-нибудь?

Кстати, всё хочу спросить, что у тебя за блоха на аватарке?

LinuxUser ★★★
(10.07.13 06:28:19 MSK)

Включаю - а на всех 10 разделах файловая система чиста

вообще-то только прерванная ЗАПИСЬ вызывает порчу ФС. А так — с чего ей быть грязной-то?

~~drBatty~~ ★★
(10.07.13 06:29:42 MSK)

Ссылка

Ответ на: комментарий от xtraeft 08.07.13 10:19:06 MSK

Могли ли меня взломать? ADSL, (NAT)
нет

наивный. Вот если «бетонный бункер, Марианская впадина, никакой связи с внешним миром», тогда «скорее всего нет».

~~drBatty~~ ★★
(10.07.13 06:31:36 MSK)

Ссылка

Ответ на: комментарий от xtraeft 08.07.13 10:27:34 MSK

и это утверждение тоже верно, как и

домашний комп. xtraeft

да.

~~drBatty~~ ★★
(10.07.13 06:32:27 MSK)

Ссылка

Ответ на: комментарий от LinuxUser 10.07.13 06:28:19 MSK

Кстати, всё хочу спросить, что у тебя за блоха на аватарке?

Это силт страйдер из The Elder Scrolls III — Morrowind

Вот больше пикч https://www.google.com.ua/images?q=Silt Strider

Chaser_Andrey ★★★★★
(10.07.13 06:33:30 MSK)

Ссылка

Ответ на: комментарий от xtraeft 09.07.13 16:43:21 MSK

да никто не пишет payload для linux браузеров

потому-что они давно написаны. А таких ССЗБ с ФФ3.6 как грязи. И все свято верят в свою неуязвимость. А ты — яркий представитель таких.

~~drBatty~~ ★★
(10.07.13 06:36:42 MSK)

Беткойны проверил? Скомуниздили наверное уже?

~~yvv~~ ★★☆
(10.07.13 06:59:21 MSK)

Ссылка

Ответ на: комментарий от drBatty 10.07.13 06:36:42 MSK

А таких ССЗБ с ФФ3.6 как грязи. И все свято верят в свою неуязвимость. А ты — яркий представитель таких.

Чего там яркого, просто типичный

af5 ★★★★★
(10.07.13 07:48:00 MSK)

Ответ на: комментарий от af5 10.07.13 07:48:00 MSK

«типичные» сидят фконтакте и в Win7. А этот — яркий.

Вот его последние темы:

GPL vs BSD
Любителям hetzner
Bash - как разбить строку на переменные?
Mysql кеширование
Сравнение производительности ext4 и hfs+
Выбор системы мониторинга
Установка Ubuntu с bluetooth клавиатурой 
Подгрузка внешнего js по onclick
Wordpress кеширование

~~drBatty~~ ★★
(10.07.13 07:59:56 MSK)

Ответ на: комментарий от drBatty 10.07.13 07:59:56 MSK

Для лора - типичный

af5 ★★★★★
(10.07.13 08:07:22 MSK)

Ответ на: комментарий от af5 10.07.13 08:07:22 MSK

для ЛОРа да

~~drBatty~~ ★★
(10.07.13 08:15:28 MSK)

Ссылка

Ответ на: комментарий от drBatty 10.07.13 06:36:42 MSK

потому-что они давно написаны. А таких ССЗБ с ФФ3.6 как грязи. И все свято верят в свою неуязвимость. А ты — яркий представитель таких.

я напрямую работал с этой темой и изучал ее рынок на протяжении нескольких лет.
линукс трафик никто не льет на сплойты, в этом нет никакого смысла (хотя были тут уже перлы типа «у него же майнер стоит», прям цель номер один).
у тебя есть такой опыт?
для уточнения - я не спорю, что пробить линуксовый древний firefox можно; но я утверждаю, что в реальном мире массово это никто не делает.

~~xtraeft~~ ★★☆☆
(10.07.13 13:39:24 MSK)
Последнее исправление: xtraeft 10.07.13 13:43:38 MSK (всего исправлений: 1)

Могли ли меня взломать?

Больше не смогут!

По сабжу, частенько ФС чистая если просто отключать питание, если дисковой активности не было конечно.

anonymous
(10.07.13 14:05:35 MSK)

Ответ на: комментарий от anonymous 10.07.13 14:05:35 MSK

По сабжу, частенько ФС чистая если просто отключать питание, если дисковой активности не было конечно.

но у него же МАЙНЕР и старый фф - однозначно взломали!

~~xtraeft~~ ★★☆☆
(10.07.13 14:33:23 MSK)

Ответ на: комментарий от xtraeft 10.07.13 13:39:24 MSK

я напрямую работал с этой темой и изучал ее рынок на протяжении нескольких лет.

не ври. Может и занимался конечно, но только как менеджер-продавец. Или ещё кто-то слабо с этим связанный. О твоей квалификации относительно технического устройства *nix систем однозначно говорит то, что ты даже стандартным шеллом пользоваться ВООБЩЕ не умеешь. Что ты вообще об этом можешь знать-то?

линукс трафик никто не льет на сплойты, в этом нет никакого смысла (хотя были тут уже перлы типа «у него же майнер стоит», прям цель номер один).

давай уж будем разговаривать о том, что ты хотя-бы видел? Вот например «линукс трафика» ты явно не видел, не считая нескучных обоев, которых ты скачал 3.5 штуки. Там да, «сплоитов» действительно нет. Но причины этого тебе ещё неведомы. А уж тем более — наличие смысла.

у тебя есть такой опыт?

есть некоторый опыт. Некоторые случаи успешных атак вполне могли-бы произойти и с Linux-системами. А не видел я такого в живую только по одной причине — я не настолько ССЗБ как ты. У меня, во всяком случае, браузер последний, да и работает он от специально изолированного пользователя, у которого нет никакого доступа. Потому, кроме пароля на ЛОР, ты вряд-ли что полезного получишь. А пароль мне не очень и жалко.

~~drBatty~~ ★★
(10.07.13 15:10:26 MSK)