Miten osaisin hakkeroida ubuntustani mahdollisimman turvattoman? Turvattomampi kuin mikrosovtin tubutin, olisi se tavoite. Olen pohtinut kysymystä vuodesta 2004 lähtien.
Ubuntusta turvaton
en_osaa_yksin
16
220
Vastaukset
- professorkobe
Tee siitä windows, aivan varmasti vähenee turvallisuus
- WindowsillaKyllä
Kyllä eli asenna rinnalle windows 10 ja käytä windowsin bootloaderia, niin eiköhän se turvallisuus karise koko laiteessa....
- hieman-demokratiaa
Olisiko mahdollista yhdellä sudotuksella antaa koneen järjestelmän kaikkiin kansioihin ja tiedostoihin kaikki oikeudet?
- aktivoi_root_tili
No jotekin oikeuksia voi poistaa, mutta vaikka saisit kaikki oikudet niin ei sekään tee windowsin tasoista hooveria. Monia linuxeja kun käytetään täysin oikeuksin (roottina), eikä nekeään ole tavattoman turvattomia.
- hieman-demokratiaa
aktivoi_root_tili kirjoitti:
No jotekin oikeuksia voi poistaa, mutta vaikka saisit kaikki oikudet niin ei sekään tee windowsin tasoista hooveria. Monia linuxeja kun käytetään täysin oikeuksin (roottina), eikä nekeään ole tavattoman turvattomia.
Tarkoitin että kaikki oikeudet myös netin kautta koneeseen tunkevalle?
- pari_lähestymistä
Asenna Wine. Asenna Virtualbox ja siihen joku tubutin.
- TooFar
Hmh. Mielenkiintoinen lähestyminen, sillä eihän Wine ja Virtualbox Ubuntusta turvatonta tee.
- Näin_onnistuu
Salli rootin kirjautua koneelle ssh:lla ja salasanaksi password.
- Ei_onnistu
Ei toimi ellei ole palvelimeksi rekisteröity IP. Sekään ei takaa että juuri sinun IP skannattaisiin. Ketään ei kiinnosta hitaat koneet hitaiden yhteyksien päässä.
- debiantetsingxfce
Ubuntu on jo turvaton, ei ole rollling release käyttis kuten Debian testing Xfce. Reikiä ja bugeja on ubuntu täynnä ja hidaskin se on ja vie paljon laiteresursseja.
ssh, ftp, ym palveluita käyntiin. Käyttäjän salasanaksi joku helposti arvattava. Jättää systeemin päivittämättä. Jos kone reitittimen takana pitää se muuttaa siltaavaksi ja nat muutos pois. Siihen tietysti oletus tunnukset ja pitää sallia myös pääsy verkosta. Sudo ohjelmalta voi ottaa salasana kyselyn pois.
- Pysykää_Windowsissa
Voit ihan vapaasti kokeilla. Palveluntarjoajat blokkaavat porttiskannaukset isojen poikien domaineista pienempiin päin. Aikamoinen tuuri saisi käydä että näkisit edes yhden porttiskannauksen vaikka kuinka houkuttelisit.
Joudut rekisteröimään IP osoitteen palvelimellesi ja yleensä palveluntarjoaja vaatii siinä tiettyjä ehtoja. Bottiverkkoja, hunajapurkkeja ym. ei ihan noin vain perustella nettiin. Tietääkseni helpoin tapa on ostaa serveri pilvipalveluna ja sitten tehdä kovasti työtä että saa siitä hunajapurkin. Ihan varmasti johtaa varoitukseen tai sopimuksen irtisanomiseen ja päädyt mustalle listalle.
Windowsit sitten kerää törkyä jos niitä käytetään korotetuilla oikeuksilla webissä. Paskat selaimet, paskat liitännäiset ja tumpelo käyttäjä, niillä pääsee jo pitkälle. NT sarjalaisista saa helposti turvallisia jos tietää mitä tekee. Windows niitti mainetta ja kylvi tuhoa ennen NT sarjaa IE selaimineen ja ActiveXineen. Niistä ajoista on jo yli 15 vuotta.
Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman. Linuxeista saa bottiverkkoja ihan yhtä helposti jos käyttäjät olisi yhtä osaamattomia. - tiltu10
Pysykää_Windowsissa kirjoitti:
Voit ihan vapaasti kokeilla. Palveluntarjoajat blokkaavat porttiskannaukset isojen poikien domaineista pienempiin päin. Aikamoinen tuuri saisi käydä että näkisit edes yhden porttiskannauksen vaikka kuinka houkuttelisit.
Joudut rekisteröimään IP osoitteen palvelimellesi ja yleensä palveluntarjoaja vaatii siinä tiettyjä ehtoja. Bottiverkkoja, hunajapurkkeja ym. ei ihan noin vain perustella nettiin. Tietääkseni helpoin tapa on ostaa serveri pilvipalveluna ja sitten tehdä kovasti työtä että saa siitä hunajapurkin. Ihan varmasti johtaa varoitukseen tai sopimuksen irtisanomiseen ja päädyt mustalle listalle.
Windowsit sitten kerää törkyä jos niitä käytetään korotetuilla oikeuksilla webissä. Paskat selaimet, paskat liitännäiset ja tumpelo käyttäjä, niillä pääsee jo pitkälle. NT sarjalaisista saa helposti turvallisia jos tietää mitä tekee. Windows niitti mainetta ja kylvi tuhoa ennen NT sarjaa IE selaimineen ja ActiveXineen. Niistä ajoista on jo yli 15 vuotta.
Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman. Linuxeista saa bottiverkkoja ihan yhtä helposti jos käyttäjät olisi yhtä osaamattomia."Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman"
Saiskos linkkejä. - pillu.exe.win.imee
tiltu10 kirjoitti:
"Kyllä UNIX kuin Linuxkin saastuu jos käyttäjä tietoisesti lataa huijaussivustolta ja suorittaa ohjelman"
Saiskos linkkejä.Hirveä kääntäminen alkaa linuxille, jopa mahdoton, kuten winhihhuli asian sanoisi ;)
- mekanismi_sellainen
Ubuntu lakkaa toimimasta, tai ominaisuus, kun saat siitä turvattoman. Ubuntun isä Mark on tietokoneiden turvallisuudesta melkoisen syvällisesti perillä :). Palvelimissa voi olla joskus kusipää-hakkerin aiheuttamaa ongelmaa, mutta nekään ongelmat eivät ole ikuisia, vaan hakkeri istuu ne ongelmansa vankilassa antamalla seksiä miehille, jotka siihen hänet pakottavat (nuoret hakkerit ovat pedofiilien pakkomielle, että onnea vaan).
Esimerkki elävästä elämästä miten se menee.
Asiakasfirmassa eräs ns. tietotekniikka orientoitunut työntekijä oli hommannut itselleen Raspberry Pi:n josta teki itselleen TV serverin. USB tvtikku ja TVHeadend siihen sekä SSH yhteys päälle. Piille kiinteä sisäverkon osoite ja ADSL modeemista porttiohjaus SSH:lle ja TVHeadendille siihen . Lisäksi vielä dy.fi:n kautta dynaaminen osoite Piille. Kiva systeemi, pystyi katsomaan suomalaista tv:tä lomareissullaan Thaimaassa.
Missä homma meni pieleen? Ei vaihtanut pi:n käyttäjätunnusta, salasana kuului 20 yleisimmän joukkoon, SSH porttia ei vaihdettu ja viimeinen niitti oli että TVHeadendin tallennuskansiona oli kotona ollut BuffaloStationin NAS-asema jota kodin kaikki windows koneetkin käyttivät. NAS oli tietysti mountattu kokonaisuudessaan Piille eikä pelkästään tallenteiden tallennuskansiota.
Hyökkääjä tuli läpi SSH:sta että heilahti, saastutti NAS:sin ja lopputulos oli että paitsi kaikki kotona olleet windows koneet oli muuttuneet bottiverkon koneiksi niin muutamaa päivää myöhemmin myös työpaikan koneet oli paskana kun hän oli tehnyt ns. etätöitä kotona ja siirtänyt USB-tikulla tiedostoja koti- ja työkoneen välillä. Lopputulos n. 45 saastunutta konetta. Kaikki tämä olisi ollut estetty jos pi olisi konffattu alusta alkaen oikein.
Jos asiasta nyt jotain hyvää haluaa hakea niin hyökkääjä ei ollut sotkenut piitä vaan se toimi aina vaan kuin junan vessa TV serverinä.
Hyökkäysvektorin löytäminen kylläkin aiheutti melkoisesti selvittelytyötä ennenkuin juurisyy löytyi.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Täytyi haukkuu sut lyttyyn
En haluu tuntee rakkautta sua kohtaan enää ja haluun unohtaa sut mut sit tulee kuiteki paha olo kun haluis vaan oikeesti611593- 44963
SINÄ nainen hyvin läheltä
Pidän sinusta. Mutta mene ensin juttelemaan lääkärin luokse, ja hoida itsesi kuntoon. Sit kun sä olet kunnossa, niin mä68921Ajatus aamuun
Tämä jollekin tärkeälle. On asioita mistä jutellaan, on asioita mistä vitsaillaan, on myös asioita mistä ei puhuta kenen71909Nainen mitä tekisit
Joutuisit tekemään miehelle ja sinulle tai sinulle ja miehellesi ja kahdelle lapselle ruokaa ja kaapista löytyy 2 litraa158859Et voi olla loputtomasti hiljaa
Nainen. Tarkoitan siis meidän juttua. Eihän tämä tällaiseen epätietoisuuteen voi jäädä siinä vaan särkyy kumpikin. Kerto55820- 41798
Martina kauniina lehtihaastattelussa
Martina antoi hyväntuulisen haastattelun lehteen. Tyylikkäitä kuvia ja kivoja vaatteita kauniilla Martinalla.182765Minä en luota sinuun yhtään nainen
ja aistin että yrität taas satuttaa henkisesti koska tiedät että olet heikkouteni joten siksi tein mitä tein mutta en ki34742- 50701