Miten osaisin hakkeroida ubuntustani mahdollisimman turvattoman? Turvattomampi kuin mikrosovtin tubutin, olisi se tavoite. Olen pohtinut kysymystä vuodesta 2004 lähtien.
Ubuntusta turvaton
en_osaa_yksin
16
264
Vastaukset
- professorkobe
Tee siitä windows, aivan varmasti vähenee turvallisuus
- WindowsillaKyllä
Kyllä eli asenna rinnalle windows 10 ja käytä windowsin bootloaderia, niin eiköhän se turvallisuus karise koko laiteessa....
- hieman-demokratiaa
Olisiko mahdollista yhdellä sudotuksella antaa koneen järjestelmän kaikkiin kansioihin ja tiedostoihin kaikki oikeudet?
- aktivoi_root_tili
No jotekin oikeuksia voi poistaa, mutta vaikka saisit kaikki oikudet niin ei sekään tee windowsin tasoista hooveria. Monia linuxeja kun käytetään täysin oikeuksin (roottina), eikä nekeään ole tavattoman turvattomia.
- hieman-demokratiaa
aktivoi_root_tili kirjoitti:
No jotekin oikeuksia voi poistaa, mutta vaikka saisit kaikki oikudet niin ei sekään tee windowsin tasoista hooveria. Monia linuxeja kun käytetään täysin oikeuksin (roottina), eikä nekeään ole tavattoman turvattomia.
Tarkoitin että kaikki oikeudet myös netin kautta koneeseen tunkevalle?
- pari_lähestymistä
Asenna Wine. Asenna Virtualbox ja siihen joku tubutin.
- TooFar
Hmh. Mielenkiintoinen lähestyminen, sillä eihän Wine ja Virtualbox Ubuntusta turvatonta tee.
- Näin_onnistuu
Salli rootin kirjautua koneelle ssh:lla ja salasanaksi password.
- Ei_onnistu
Ei toimi ellei ole palvelimeksi rekisteröity IP. Sekään ei takaa että juuri sinun IP skannattaisiin. Ketään ei kiinnosta hitaat koneet hitaiden yhteyksien päässä.
- debiantetsingxfce
Ubuntu on jo turvaton, ei ole rollling release käyttis kuten Debian testing Xfce. Reikiä ja bugeja on ubuntu täynnä ja hidaskin se on ja vie paljon laiteresursseja.
ssh, ftp, ym palveluita käyntiin. Käyttäjän salasanaksi joku helposti arvattava. Jättää systeemin päivittämättä. Jos kone reitittimen takana pitää se muuttaa siltaavaksi ja nat muutos pois. Siihen tietysti oletus tunnukset ja pitää sallia myös pääsy verkosta. Sudo ohjelmalta voi ottaa salasana kyselyn pois.
- Pysykää_Windowsissa
Voit ihan vapaasti kokeilla. Palveluntarjoajat blokkaavat porttiskannaukset isojen poikien domaineista pienempiin päin. Aikamoinen tuuri saisi käydä että näkisit edes yhden porttiskannauksen vaikka kuinka houkuttelisit.
Joudut rekisteröimään IP osoitteen palvelimellesi ja yleensä palveluntarjoaja vaatii siinä tiettyjä ehtoja. Bottiverkkoja, hunajapurkkeja ym. ei ihan noin vain perustella nettiin. Tietääkseni helpoin tapa on ostaa serveri pilvipalveluna ja sitten tehdä kovasti työtä että saa siitä hunajapurkin. Ihan varmasti johtaa varoitukseen tai sopimuksen irtisanomiseen ja päädyt mustalle listalle.
Windowsit sitten kerää törkyä jos niitä käytetään korotetuilla oikeuksilla webissä. Paskat selaimet, paskat liitännäiset ja tumpelo käyttäjä, niillä pääsee jo pitkälle. NT sarjalaisista saa helposti turvallisia jos tietää mitä tekee. Windows niitti mainetta ja kylvi tuhoa ennen NT sarjaa IE selaimineen ja ActiveXineen. Niistä ajoista on jo yli 15 vuotta.
Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman. Linuxeista saa bottiverkkoja ihan yhtä helposti jos käyttäjät olisi yhtä osaamattomia. - tiltu10
Pysykää_Windowsissa kirjoitti:
Voit ihan vapaasti kokeilla. Palveluntarjoajat blokkaavat porttiskannaukset isojen poikien domaineista pienempiin päin. Aikamoinen tuuri saisi käydä että näkisit edes yhden porttiskannauksen vaikka kuinka houkuttelisit.
Joudut rekisteröimään IP osoitteen palvelimellesi ja yleensä palveluntarjoaja vaatii siinä tiettyjä ehtoja. Bottiverkkoja, hunajapurkkeja ym. ei ihan noin vain perustella nettiin. Tietääkseni helpoin tapa on ostaa serveri pilvipalveluna ja sitten tehdä kovasti työtä että saa siitä hunajapurkin. Ihan varmasti johtaa varoitukseen tai sopimuksen irtisanomiseen ja päädyt mustalle listalle.
Windowsit sitten kerää törkyä jos niitä käytetään korotetuilla oikeuksilla webissä. Paskat selaimet, paskat liitännäiset ja tumpelo käyttäjä, niillä pääsee jo pitkälle. NT sarjalaisista saa helposti turvallisia jos tietää mitä tekee. Windows niitti mainetta ja kylvi tuhoa ennen NT sarjaa IE selaimineen ja ActiveXineen. Niistä ajoista on jo yli 15 vuotta.
Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman. Linuxeista saa bottiverkkoja ihan yhtä helposti jos käyttäjät olisi yhtä osaamattomia."Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman"
Saiskos linkkejä. - pillu.exe.win.imee
tiltu10 kirjoitti:
"Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman"
Saiskos linkkejä.Hirveä kääntäminen alkaa linuxille, jopa mahdoton, kuten winhihhuli asian sanoisi ;)
- mekanismi_sellainen
Ubuntu lakkaa toimimasta, tai ominaisuus, kun saat siitä turvattoman. Ubuntun isä Mark on tietokoneiden turvallisuudesta melkoisen syvällisesti perillä :). Palvelimissa voi olla joskus kusipää-hakkerin aiheuttamaa ongelmaa, mutta nekään ongelmat eivät ole ikuisia, vaan hakkeri istuu ne ongelmansa vankilassa antamalla seksiä miehille, jotka siihen hänet pakottavat (nuoret hakkerit ovat pedofiilien pakkomielle, että onnea vaan).
Esimerkki elävästä elämästä miten se menee.
Asiakasfirmassa eräs ns. tietotekniikka orientoitunut työntekijä oli hommannut itselleen Raspberry Pi:n josta teki itselleen TV serverin. USB tvtikku ja TVHeadend siihen sekä SSH yhteys päälle. Piille kiinteä sisäverkon osoite ja ADSL modeemista porttiohjaus SSH:lle ja TVHeadendille siihen . Lisäksi vielä dy.fi:n kautta dynaaminen osoite Piille. Kiva systeemi, pystyi katsomaan suomalaista tv:tä lomareissullaan Thaimaassa.
Missä homma meni pieleen? Ei vaihtanut pi:n käyttäjätunnusta, salasana kuului 20 yleisimmän joukkoon, SSH porttia ei vaihdettu ja viimeinen niitti oli että TVHeadendin tallennuskansiona oli kotona ollut BuffaloStationin NAS-asema jota kodin kaikki windows koneetkin käyttivät. NAS oli tietysti mountattu kokonaisuudessaan Piille eikä pelkästään tallenteiden tallennuskansiota.
Hyökkääjä tuli läpi SSH:sta että heilahti, saastutti NAS:sin ja lopputulos oli että paitsi kaikki kotona olleet windows koneet oli muuttuneet bottiverkon koneiksi niin muutamaa päivää myöhemmin myös työpaikan koneet oli paskana kun hän oli tehnyt ns. etätöitä kotona ja siirtänyt USB-tikulla tiedostoja koti- ja työkoneen välillä. Lopputulos n. 45 saastunutta konetta. Kaikki tämä olisi ollut estetty jos pi olisi konffattu alusta alkaen oikein.
Jos asiasta nyt jotain hyvää haluaa hakea niin hyökkääjä ei ollut sotkenut piitä vaan se toimi aina vaan kuin junan vessa TV serverinä.
Hyökkäysvektorin löytäminen kylläkin aiheutti melkoisesti selvittelytyötä ennenkuin juurisyy löytyi.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Vuonna 2026 jää entistä vähemmän rahaa käteen palkansaajille
Työttömyysvakuutusmaksu nousee 0,3 prosenttia. Työeläkemaksu nousee 7,15 prosentista 7,3 prosenttiin. Työmarkkinajärjest144751Yritystuet pois ja työeläkevaroilla maksettava valtion velka pois
Nyt on teille kerrottu keino kuinka Suomen velkaongelmasta päästää eroon kertalaakista. Älkää saatanat enää minulle tul854231Suomen kansa puhunut: Purra huonoimpia ministereitä
Kouluarvosanalla 6–, eli samaa tasoa mitä Purran oikeakin koulutodistus. Epäpätevyys on tullut huomattua Suomen talouden2453521Ylen juttu sisäministeristä oli selvän tarkoitushakuinen
haluttiin vielä vuoden loppuun saada joku "kohu". (Olisiko Yle tehnyt jutun jos sisäministerinä olisi esim. RKP:n, jota1053045Suomalaista yrittäjää ei kommunistista erota
Muualla maailmassa yrittäjät elävät asiakkaiden rahoilla, Suomessa palkansaajien maksamilla veroilla. Palkansaajahan ma352599- 241941
Ulkoministeriön konsulipäällikkö arvostelee rajusti Haavistoa: "Täällä on pelon ilmapiiri"
"– Täällä on ministerin toimien takia aivan selvästi pelon ilmapiiri. Jos sellaisen annetaan pesiytyä virkamieskulttuuri61769Joulun ruokajonoissa entistä enemmän avuntarvitsijoita - Mitä ajatuksia tämä herättää?
Räppärit Mikael Gabriel, VilleGalle ja Jare Brand jakoivat ruokaa ja pehmeitäkin paketteja vähävaraisille jouluaattoa ed901658- 2251645
Pyydän anteeksi etten osannut ratkaista
Mitään muuta kuin lähtemällä. Et oikein tullut vastaan etkä kuunnellut. Tuntui että minun piti koittaa sopia ja sovitell701578