Укрепление защиты рабочих станций под Linux

>mipt

Вас препода думать плохо заставляют, не?

Нахрен ты кому нужен? И как тебя, бедного "сломают"?

Самая дырявая часть - прокладка между стулом и клавиатурой.

Грубить не стоит. Особенно если не можешь ответить по делу.

Типа разжевать лентяю сабж?

Человек, разбирающийся в предмете, копипастить эту воду и задавать подобные вопросы не станет. Вот и всё.

Мо-моему, форум как раз для того и нужен, чтобы задавать вопросы и отвечать.

По теме статьи мне известны 2 мнения: вариации того, что изложено в статье (то есть вода, это ты верно подметил) и вариации слов аналитиков с лора о прокладке между стулом и клавиатурой.

Выражаясь еще конкретнее, меня интересует вот что: возможно ли получить рутовый доступ без ведома пользователя (пользователь не запускал "сомнительных" программ самостоятельно ни от рута, ни с юзерскими парвами), то есть пользуясь какими-то дырами в настройке фаервола и/или дырами в софте?

Забаньте уже этого школьника... %(

Можно. Начиная от левых и старых пакетов, и заканчивая абстрактными уязвимостями в сетевом стеке и демонах. Хочешь то что?

„...Вы только что прослушали базовый курс компьютерной безопасности для начинающих пользователей ПК, благодарим за внимание“.

> возможно ли получить рутовый доступ без ведома пользователя

Да, возможно.

> пользуясь какими-то дырами в настройке фаервола

Зависит не столько от файрволла, сколько от ПО, висящего за ним. Самые уязвимые вещи — telnet и r*-утилиты — давным-давно по умолчанию блокированы во всех дистрибутивах. Остальное — сугубо юзерспейс.

> и/или дырами в софте

Собственно, дыры в софте с возможностью удалённого повышения привилегий и/или выполнения произвольного кода — основная уязвимая точка. Латание которой лежит на совести разработчиков, мэйнтейнеров дистрибутива и админов конечной инсталляции, вместе взятых.

Всегда ваш — К. О.

Массовых воплей линуксоидов пока не слышно.

дак даже конкурс есть, где системы за ноуты ломают, не помню как называется

та же проблема с ссш в дебиане, вполне себе реальна

Спасибо всем высказавшимся. Главное я выяснил - конкретных примеров взлома, которому подвержена некоторая критическая масса пользователей, на данный момент нет.

Обновляйся, и не думай об этом. А сломать можно всё.

А где диск убунты на аватаре?

мы тебя узнали!!

поставленный строго нужный софт, и noexec на home\сетевые шары\съемные носители
ну и ебстесно фаервол пропускающий пакеты, только established соединений.
пока не найдут удаленную багу в иптаблесе - системе ничего не грозит (кроме самого юзера)

> возможно ли получить рутовый доступ без ведома пользователя

в моё время в тот вузе, хорошо было известно, что имея физический доступ к компутеру, получить остальной доступ не проблема (даже если шифруется).

так что ответ: да, возможно, если есть физ доступ.

а вообще, к Богатову с такими вопросами. КПМ 6-ой этаж

в качестве примера приводится MSIL.Yakizake, согласно symantec

Discovered: September 26, 2007
Updated: September 27, 2007 12:03:32 AM
Type: Worm
Infection Length: 10,752 bytes
Systems Affected: Linux, Solaris, Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP

Once executed, the worm sends messages with different subject and bodies, depending on the domain suffix in the recipient address, and the presence or absence of particular software on the compromised computer.

для работы просит thunderbird и дотнет или моно, кто там ржал над вирусами на вб? ну и понятное дело запустить надо самому

однострочник требует перл, и?

никтож это вирусом неназывает, rm -rf / вообще ничего кроме баша и рутовых прав не требует

да и вы привели не вирус, а червя в пример. запустить его надо _руками_. в приложение же можно вставить mega.jar, который кто-то тоже попробует клацнуть. что вы в него напишете - дело ваше. можете и рассылку писем прописать и тетрис.

я привел то, что в статье называется

Вредоносное программное обеспечение может быть нацелено на использование определенных уязвимостей, не зависящих от используемой платформы.

ну и потом чем червь не вирус, то что надо руками запускать говорит о его убогости, тем не менее не вижу причин называть его не вирусом, если уж вам не нравится такое название, пусть будет malware, сути это не изменит

как называть и в самом деле вопрос большой и несветлый. но

> надо руками запускать

намекает на основную уязвимость большинства систем (даже автомобиля) - прокладка между монитором и креслом (рулём и креслом).

>1. Каким образом злоумышленник может установить руткит без ведома пользователя? Есть ли КОНКРЕТНЫЕ примеры таких действий?

Если будешь работать под рутом - легко сломают. Я думаю есть. И не один.

>Спасибо всем высказавшимся. Главное я выяснил - конкретных примеров взлома, которому подвержена некоторая критическая масса пользователей, на данный момент нет.

Для критической массы - нет. А так - есть. Пруфа не помню. Да и вообразить не трудно.

Зашел файрфоксом на страницу "специальную". Он там упал (допустим, с помощью бага в флэш-плагине. Хотя багов и в самом ff достаточно находят). Получив шелл на машине, злоумышленник ищет wodim или mplayer, на которые могут быть suid установлен. И есть вполне реальный шанс взлома, если система не актуальная. Хотя рута брать не обязательно. Достаточно просто сломать. Это уже достаточно плохо.

При использовании SELinux или Аппармора шансы взлома сильно понижаются.