- This topic has 182 hozzászólás, 26 résztvevő, and was last updated 20 years, 5 months telt el by
.
-
Bejegyzés
-
Olvastamolyat valahol, hogy az MI kialakulását úgy kell kezelni mint az evolúciót. Nem egybõl „okos” szoftvereket kell írni, ami felismer kép alapján embereket, mert az a program nem lesz rugalmas. Egy „egyszerû kis” kódból kell, hogy saját magát fejlessze.
Azon viszont gondolkoztam, hogy ez az egész win+vírus,féreg dolog az MI-t fogja nagy mértékben elõrevinni.
Gyakorlatilag egyre inteligensebb víriusokat férgeket írnak, a biztonsági cégeknek meg egyre „okosabb” vírusvédelmet és tûzfalakat kell írniuk. Azért ha megfigyelitek, az elmúlt 10 évben óriásit fejlõdtek a vírusok (és itt nem a script-gyerkõcökre gondolok). Szóval egy idõ után eljutunk arra a szintre, hogy a vírusok tapasztalatot gyûjtenek, és úgy terjednek tovább.stb
[align=right][snapback]107148[/snapback][/align]szerintem meg a falovak fejlõdtek sokat, és nem annyira a vírusok (a maiak… szóval megnyitod, és elindul; régebben már hopp tele volt a géped vele; bár elképzelhetõ, hogy vannak kevésbé elterjedt (vagy nem is publikált), de nagyon agresszív vírusok/férgek);
az új generációsak (nem azok, amit a hekker oldalakról lehet ingyen letölteni) már patch-ekként mûködnek (pl kernelpatch; hallottam olyanról, ami a kernel.dll-t patcheli meg), és szinte lehetetlen megtalálni õket, mivel részben polimorfok is; és direkt hozzáférést adnak a BIOS-hoz, meg különbõzõ szerverprogramok (pl smtp szerver; ez már régi trükk, pl az egy adott ciklusban lenyomott billentyûket elküldi egy emailcímre) vannak beleépítve (és ezt mind assemblyben!), meg hasonló aranyosságok ^^ és fõleg azért szinte lehetetlen megtalálni õket, mert több különálló részbõl állnak, és ha kinyírod az egyiknek az összes példányát (mivel mindenféle dolgot megfertõz), akkor újraregenerálja magát;
és nem tudod kilõni a processtáblából, mert a rendszeredet alakítja át, szóval magát a rendszerprocesszeket módosítja; ha annak egyszer bekerült a szerveralkalmazása egy gépre, akkor azt onnan szinte lehetetlen kipucolni, fõleg windows alól (linux alól ugye livecd-vel meg chroot-tal még lehet tenni ellene; újrafordítod / újratelepíted az összes binárist/futtatható állományt);
persze ezekhez _nagyon nehéz_ hozzájutni, nekem nincs ilyenem, én is csak olvastam róluk;
ezek nem a script kiddie-k játékszerei, soha nem is lesznek azok;
de azért ha vki írna egy férget, ami ennek a szerveralkalmazását telepíti a gépekre, és annyira elterjedne, mint a mydoom; nos, azzal össze lehetne omlasztani a netet;
persze ez, meg az ezek ellen való védekezés az nem ennek a topicnak a témája;A tüzfalak pedig nem lesznek egyre bonyolultabbak. Egyetlen sornyi iptables szkripttel meg lehet fagyasztani a teljes hálózati forgalmat egy adott hálókártyára. Onnantól se ki, se be…
[align=right][snapback]107150[/snapback][/align]De. Lesznek. Bár talán nem az „inteligens” a jó szó rá, inkább az összetett. Az „inteligens” feltételezné, hogy nem mechanikus tûzfalakról és vírusokról van szó. Márpedig -egyenlõre- azokról van.(GF)
Azt az egy soros iptables scriptet küld el. (ne is. tedd fel a fórumra.) Kicsit skeptikus vagyok. Az a cracker (és nem vírus!) amelyik bele tud írni egy sort egy korrektül konfigolt (akár…) debianos tûzfalba (nem guarddog) az megérdemli, hogy pusztítson. Az legalább megérdemli a pénzét.
iptables -P INPUT DROP
de jól tudjuk hogy nem erröl van itt szó :rolleyes:
holnapra ugyis keresnem kell egy jó kis iptables script generátor
progit, mer megyek eljáccani a rendszergazdát 🙂
van egy debian, ami routerként funkcionál. csakhogy kernel 2.2 fut.
tehát forgatnom kell egy 2.4-et hozzá iptables -el,
aztán a scriptet is..
báh érzem hogy nem fog menni <_<
uhh modst jövök rá hogy akkor ipchains-al van megcsinálva mindenképp..
nah akkor ez (se) fog nekem menni. 🙂Szerintem nem veszélyeztet másokat egy „mezei” user, normális Rendszert feltételezve…
[align=right][snapback]107147[/snapback][/align]szerintem igen, és ez rendszertõl független
képzeld el a következõ esetet: levelet küldessz egy barátodnak, õ küld egy poénos mailt 100 haverjának, persze mind a 100 „tudatlan” felhasználó, szóval mind a 100 címzett látható mind a 100 cimzett levelében…
innentõl kezdve már csak szerencse kérdése, hogy mikor kerülök fel egy SPAMmer listájára, vagy mikor kapok a barátom barátaitól vírusokatpersze ezeket tudom „kezelni”, de bosszúságot és veszteséget okoz nekem
és amikor felhívom a figyelmét a barátomnak, hogy „bcc” mezõbe írja a címzetteket, akkor még õ van felháborodva!!!
msandor: csak olyan vezessen autót aki meg is tudja szerelni?
Mert szerintem ez hülyeség.
[align=right][snapback]107253[/snapback][/align]Nézd. Aki arra nem képes, hogy a féklámpájában izzót cseréljen (biztonsági beállítás), vagy indexeljen kanyarban, az ne vezessen.
msandor: csak olyan vezessen autót aki meg is tudja szerelni?
Mert szerintem ez hülyeség.
[align=right][snapback]107253[/snapback][/align]nem egészen vágom, hogy hogy jön az autóvezetés és az autószerelés összefüggése a felelõségteljes internethasználathoz, ha meg tanácsot adok valakinek, akkor ne én legyek már a szar ember, mert segíteni próbálok, egy tõlem sokkal tapasztalatlanabb embernek
ezek szerint nem értettél meg
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz