Miten osaisin hakkeroida ubuntustani mahdollisimman turvattoman? Turvattomampi kuin mikrosovtin tubutin, olisi se tavoite. Olen pohtinut kysymystä vuodesta 2004 lähtien.
Vastaukset 16
- professorkobe
Tee siitä windows, aivan varmasti vähenee turvallisuus
- WindowsillaKyllä
Kyllä eli asenna rinnalle windows 10 ja käytä windowsin bootloaderia, niin eiköhän se turvallisuus karise koko laiteessa....
- hieman-demokratiaa
Olisiko mahdollista yhdellä sudotuksella antaa koneen järjestelmän kaikkiin kansioihin ja tiedostoihin kaikki oikeudet?
- aktivoi_root_tili
No jotekin oikeuksia voi poistaa, mutta vaikka saisit kaikki oikudet niin ei sekään tee windowsin tasoista hooveria. Monia linuxeja kun käytetään täysin oikeuksin (roottina), eikä nekeään ole tavattoman turvattomia.
- hieman-demokratiaa
aktivoi_root_tili kirjoitti:
No jotekin oikeuksia voi poistaa, mutta vaikka saisit kaikki oikudet niin ei sekään tee windowsin tasoista hooveria. Monia linuxeja kun käytetään täysin oikeuksin (roottina), eikä nekeään ole tavattoman turvattomia.
Tarkoitin että kaikki oikeudet myös netin kautta koneeseen tunkevalle?
- pari_lähestymistä
Asenna Wine. Asenna Virtualbox ja siihen joku tubutin.
- TooFar
Hmh. Mielenkiintoinen lähestyminen, sillä eihän Wine ja Virtualbox Ubuntusta turvatonta tee.
- Näin_onnistuu
Salli rootin kirjautua koneelle ssh:lla ja salasanaksi password.
- Ei_onnistu
Ei toimi ellei ole palvelimeksi rekisteröity IP. Sekään ei takaa että juuri sinun IP skannattaisiin. Ketään ei kiinnosta hitaat koneet hitaiden yhteyksien päässä.
- debiantetsingxfce
Ubuntu on jo turvaton, ei ole rollling release käyttis kuten Debian testing Xfce. Reikiä ja bugeja on ubuntu täynnä ja hidaskin se on ja vie paljon laiteresursseja.
ssh, ftp, ym palveluita käyntiin. Käyttäjän salasanaksi joku helposti arvattava. Jättää systeemin päivittämättä. Jos kone reitittimen takana pitää se muuttaa siltaavaksi ja nat muutos pois. Siihen tietysti oletus tunnukset ja pitää sallia myös pääsy verkosta. Sudo ohjelmalta voi ottaa salasana kyselyn pois.
- Pysykää_Windowsissa
Voit ihan vapaasti kokeilla. Palveluntarjoajat blokkaavat porttiskannaukset isojen poikien domaineista pienempiin päin. Aikamoinen tuuri saisi käydä että näkisit edes yhden porttiskannauksen vaikka kuinka houkuttelisit.
Joudut rekisteröimään IP osoitteen palvelimellesi ja yleensä palveluntarjoaja vaatii siinä tiettyjä ehtoja. Bottiverkkoja, hunajapurkkeja ym. ei ihan noin vain perustella nettiin. Tietääkseni helpoin tapa on ostaa serveri pilvipalveluna ja sitten tehdä kovasti työtä että saa siitä hunajapurkin. Ihan varmasti johtaa varoitukseen tai sopimuksen irtisanomiseen ja päädyt mustalle listalle.
Windowsit sitten kerää törkyä jos niitä käytetään korotetuilla oikeuksilla webissä. Paskat selaimet, paskat liitännäiset ja tumpelo käyttäjä, niillä pääsee jo pitkälle. NT sarjalaisista saa helposti turvallisia jos tietää mitä tekee. Windows niitti mainetta ja kylvi tuhoa ennen NT sarjaa IE selaimineen ja ActiveXineen. Niistä ajoista on jo yli 15 vuotta.
Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman. Linuxeista saa bottiverkkoja ihan yhtä helposti jos käyttäjät olisi yhtä osaamattomia. - tiltu10
Pysykää_Windowsissa kirjoitti:
Voit ihan vapaasti kokeilla. Palveluntarjoajat blokkaavat porttiskannaukset isojen poikien domaineista pienempiin päin. Aikamoinen tuuri saisi käydä että näkisit edes yhden porttiskannauksen vaikka kuinka houkuttelisit.
Joudut rekisteröimään IP osoitteen palvelimellesi ja yleensä palveluntarjoaja vaatii siinä tiettyjä ehtoja. Bottiverkkoja, hunajapurkkeja ym. ei ihan noin vain perustella nettiin. Tietääkseni helpoin tapa on ostaa serveri pilvipalveluna ja sitten tehdä kovasti työtä että saa siitä hunajapurkin. Ihan varmasti johtaa varoitukseen tai sopimuksen irtisanomiseen ja päädyt mustalle listalle.
Windowsit sitten kerää törkyä jos niitä käytetään korotetuilla oikeuksilla webissä. Paskat selaimet, paskat liitännäiset ja tumpelo käyttäjä, niillä pääsee jo pitkälle. NT sarjalaisista saa helposti turvallisia jos tietää mitä tekee. Windows niitti mainetta ja kylvi tuhoa ennen NT sarjaa IE selaimineen ja ActiveXineen. Niistä ajoista on jo yli 15 vuotta.
Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman. Linuxeista saa bottiverkkoja ihan yhtä helposti jos käyttäjät olisi yhtä osaamattomia."Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman"
Saiskos linkkejä. - pillu.exe.win.imee
tiltu10 kirjoitti:
"Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman"
Saiskos linkkejä.Hirveä kääntäminen alkaa linuxille, jopa mahdoton, kuten winhihhuli asian sanoisi ;)
- mekanismi_sellainen
Ubuntu lakkaa toimimasta, tai ominaisuus, kun saat siitä turvattoman. Ubuntun isä Mark on tietokoneiden turvallisuudesta melkoisen syvällisesti perillä :). Palvelimissa voi olla joskus kusipää-hakkerin aiheuttamaa ongelmaa, mutta nekään ongelmat eivät ole ikuisia, vaan hakkeri istuu ne ongelmansa vankilassa antamalla seksiä miehille, jotka siihen hänet pakottavat (nuoret hakkerit ovat pedofiilien pakkomielle, että onnea vaan).
Esimerkki elävästä elämästä miten se menee.
Asiakasfirmassa eräs ns. tietotekniikka orientoitunut työntekijä oli hommannut itselleen Raspberry Pi:n josta teki itselleen TV serverin. USB tvtikku ja TVHeadend siihen sekä SSH yhteys päälle. Piille kiinteä sisäverkon osoite ja ADSL modeemista porttiohjaus SSH:lle ja TVHeadendille siihen . Lisäksi vielä dy.fi:n kautta dynaaminen osoite Piille. Kiva systeemi, pystyi katsomaan suomalaista tv:tä lomareissullaan Thaimaassa.
Missä homma meni pieleen? Ei vaihtanut pi:n käyttäjätunnusta, salasana kuului 20 yleisimmän joukkoon, SSH porttia ei vaihdettu ja viimeinen niitti oli että TVHeadendin tallennuskansiona oli kotona ollut BuffaloStationin NAS-asema jota kodin kaikki windows koneetkin käyttivät. NAS oli tietysti mountattu kokonaisuudessaan Piille eikä pelkästään tallenteiden tallennuskansiota.
Hyökkääjä tuli läpi SSH:sta että heilahti, saastutti NAS:sin ja lopputulos oli että paitsi kaikki kotona olleet windows koneet oli muuttuneet bottiverkon koneiksi niin muutamaa päivää myöhemmin myös työpaikan koneet oli paskana kun hän oli tehnyt ns. etätöitä kotona ja siirtänyt USB-tikulla tiedostoja koti- ja työkoneen välillä. Lopputulos n. 45 saastunutta konetta. Kaikki tämä olisi ollut estetty jos pi olisi konffattu alusta alkaen oikein.
Jos asiasta nyt jotain hyvää haluaa hakea niin hyökkääjä ei ollut sotkenut piitä vaan se toimi aina vaan kuin junan vessa TV serverinä.
Hyökkäysvektorin löytäminen kylläkin aiheutti melkoisesti selvittelytyötä ennenkuin juurisyy löytyi.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Törkeä petosepäily Suomussalmella
Uutisoi maikkari. Uhrin nimiin on nostettu pankkilainaa, hänet on saatu sijoittamaan hevosiin ja ostamaan autoja. Ei ta703041Poliisi etälamautti, sitten pahoinpiteli
Vaikeasti kehitysvammaisen niin vakavasti että kuoli pian sairaalassa. Ei osannut kehitysvammainen heti noudattaa polii3661140Mies, olen pahoillani kun olen kuvitellut
Että pitäisit minusta. En sitä mistään tähdistä kuitenkaan lukenut, mulle vaan tuli jostain semmoinen tunne, kun itse ty65795Anni Ihamäki saa tylyä kommenttia TTK:sta - Erityisesti tämä "vääryys" ärsyttää
Kaikille ei ole mieleen se, että Anni Ihamäki on mukana uudella Tanssii Tähtien Kanssa -kaudella. Ihamäki saa varsin ty32749Mitä et ole valmis sietämään ihmissuhteissasi ja miksi?
Aiemmin jo kyseltiin mitkä vaatimukset olivat mielestänne liiallisia. Kyselläänkin nyt sitä, että millaisilla asioilla s263646Päivän Riikka: Pandan suklaatehdas Jyväskylästä Viroon
Menkää töihin! Viroon! --- Liki sata vuotta kestänyt suklaantuotanto makeisvalmistaja Pandan tehtaalla Vaajakoskella pä140598Tiesitkö? Vappu Pimiän ensimmäinen aviomies ei ole Teemu-rakas
Vappu Pimiä on tätä nykyä naimisissa Teemu Huuhtasen kanssa. Pimiä on toista kertaa naimisissa, sillä ensimmäinen liitto19579Älä nyt ylikuormitu vaikka sinusta pidänkin rakas nainen
Tiedän, että olet minulle oikea. En halua pilata tätä juttua malttamattomuudella, mutta epäilen. Haluan vain olla lähel31548Sysmä tarvitsee päätöksiä
Sysmä tarvitsee päätöksiä – ei p*anjauhantaa** Kirjoitan kuntapolitiikan ulkopuolisena tarkkailijana. Sysmän poliittinen17515Älä katoa elämästäni
Kävelyllä mietin olisitpa varjo takanani vierelläni sivullani Älä katoa koskaan ole siinä pidä kädestäni kiinni ole kan29489