Biztonságtechnika

ezt mondom te :D h ssden vannak a mindenapos dolgok :D win, progik es hddn vannak a mentett dolgok :D 64 giga meg eleg boven egy rendszernek, max 20at elvisz a win de az mar nagyon durva tulzas. szovegszerkeszto 1 giga, jatekok x giga es kesz :D
 
Üdv! Éppen Left4dead -et játszottam, amikor jött egy hatalmas szakadás, gép leáll, azóta az asztal, csak
csíkozva jelenik meg, tulajdonképpen az egész képernyõ csíkos, bármit futtatok.
A gép mükszik, de ha felmegyek a netre, gyakran 2 perc után v.mit csinál a gép és a monitorû
kiírja, hogy no signal, közben a gép megyeget. Na ebben tud valaki segíteni?
 
valami a videókariddal nem ok , próbáld meg kitisztítani. Ha 8800-as szériában lévő kártyád van esetleg akkor annak vége, vehetsz újat. Ha a takarítás/driver frissítés se jön be akkor szerintem kuka..
 
Na, a karival van a probléma(7300 GT), mert kari nélkül fut minden, nincs csíkos képernyõ, és nincs
2 perc mûködés után leállás. Viszont kivettem, kitisztítottam, memóriákat is dettó, visszatettem, de
ugyanaz a gond. Ha meg a legújabb Nvidia illesztõt akarom feltenni, akkor is leáll, kb. 5-6 oldalt (képernyõt) tud megjeleníteni, aztán annyi.
Feltettem tegnap de. a Call of P.-ot , (teljesen legális példány), a héten a melóhely igépemre gond nélkül
felment(azon alaplapi vidokari van, és csak megakartam mutatni a gémet v.kinek), itthon azonban azt
írta ki feltelepülés után, hogy hiányzik a d3xd_42. dll. Nem is foglalkoztam vele tovább, késõbb
a Left4deadban emeltem a játék beállításokban a kernelt alacsonyról közepesre, és azután kb. fél órát
játszottam, és azután jött a szakadás, csíkozás.
Lehet itt valamit szoftveresen megpróbálni?
 
hát szerintem ez kuka, habár lehet valami szaki megtudja menteni :D
 
shoutcastból:
Mogle : A gamekapcsos képek fotosoppoltak, úgy tűnik elfejeltették törölni az exif tagokat :) http://regex.info/exif.cgi (nem tudom teljesen belinkelni mert hosszú)
VinoBob: használd ezt : http://tinyurl.com/
Mogle: elég a http tageket meg az IP-t egy oldalnak elküldeni, nem kell egyszerre kettőnek :P kíváncsi vagyok milyenek lehetnek a fotosoppolatlan képek mert így se valami szépek... a tűzgömböt varázsló lenin szobor meg... érdekes :)
Scarecrow: Hát nem tudom gyerekek... ezek már akkor sem lesznek a stalkerrel vetekedő játékok... főleg, hogy Lost Alpha sem lesz...
VinoBob: http tag ? az micsudi ?
Mogle: header akart lenni csak gyagya vagyok :) nem szeretem az ilyen linkrövidítőket mert egy csomó infót elküldesz nekik és a fene tudja mit csinálnak velük, no mind1, a lényeg hogy a kép CS5-el lett editálva és így is ratyi :)
VinoBob: requestnek hívják egyébként, és butaság félni a tinyurltől. amúgy meg lehet csak átméterezték őket, sok utómunka nem kell rá ez csak egy screenshot.
Mogle: header az amire gondoltam, van belőle request meg response (RFC 2616), ne legyél rest egyszer nézd meg hogy miket küld a böngésződ http://www.wireshark.org/ ez egy érdekes téma, fórumban megbeszélhetjük :)
VinoBob: igen de a response az a servertől jön ugye ? a böngésződ a javarészt a geteket tolja, hogy adjad mán ide a lapot banátom.
VinoBob: félreértesz, de leírom még egyszer mert az a shoutcastos pár mondat nem elég hogy ki lehessen fejteni bármit is :)
Szóval, nem szívesen használok url rövidítőket mert egyrészt nem látod mire továbbít csak amikor már továbbított, akárki akármilyen linket berakhat, másrészt amikor a böngésző lekér egy oldalt elküld a szervernek jó pár http headert (nyilvánvalóan a request headereket :P) de igazából csak kettővel van bajom az egyik a user-agent a másik a referer. A user-agentben ott van az operációs rendszer neve, verziója, ablakozórendszer, böngésző, böngészőverzió, stb. A refererben pedig ott van a hivatkozást indító weblap címe (betegen tervezett böngészőknél esetenként session id-vel....) Na mármost, ha egy általam ismert weblapot nézek vagy arra mutató linkre kattintok akkor ezeket az infókat (+ az IP ugye) elküldöm, bánja kánya, de egy egy olyan url esetén ami nem tudom mire mutat nem szívesem teszem főleg hogy az átirányítást végző szervernek is elküldök mindent. Persze mindent meg lehet oldani, pl.: firefox esetén vannak pluginok amivel lelehet tiltani a referer headert vagy szerkeszteni a user-agentet, ha meg az IP-met nem akarom elárulni akkor arra ott a Tor.
Mindazonáltal nem gondolom hogy az összes url rövidítő eszközt el kellene törölni a föld színéről sem azt hogy mindenki azonnal váltsa le a böngészőjét telnetre, de azt sem gondolom hogy paranoid az aki ezekre a dolgokra odafigyel. Főleg hogy a történet egy része a bizalomról is szól.
Pl.: azt mondom hogy itt ez a link http://tinyurl.com/fsGhagx nyugodtan kattints rá NEM egy rozsomák-kecskepornó oldalra mutat ami loggolja a fentebb említett adataidat. Vagy elhiszed vagy nem....

amúgy meg pár képen látszik hogy pár dolog utólag lett odarakva valószínüleg concetp-artból :P
 
fölösleges ezen paráznod. Egyrészt az url-t te linkeled be, tehát tudod hova mutat. Másrészt nem csak azokkal a címekkel van TCP kapcsolata a böngésződnek amiket a címsorba írva látsz, hanem millió mással amiket nem látsz, hirdetések, képek, videók, frame-ek, ennyi erővel ellenőrizz le minden sort a kapott HTML-ben, hogy csak ismert url van e benne, meg parsold be az összes scriptet az oldalban, nincs e benne valami. De igazából Te mint user nem sokat tehetsz a dolog ellen, ezért kell megfelelő szofvtereket használni, amik képesek figyelni millió dologra és ha gáz van akkor riasztanak, neked meg nem kell rettegve böngészni. De nekem mind1 végülis szived joga ha nem használod nem akarod, csak azért mondtam, h tudd, rajtad kívül mindenki más jól elvan a tinyurlel
 
Az hogy ki illesztette be az url-t az most mindegy (nyilván aki beillesztette az tudja hová mutat), generikusabb aspektusból próbáltam megközelíteni a dolgot. Van a user aki meg akar nézni egy oldalt és van a weboldal. A user valamilyen módon eléri a weboldalt (akár proxy vagy akármi lényeg hogy szükséges, megkerülhetetlen) ha ide bekapcsolódik még egy (nem szükséges) harmadik (vagy n.-ik) fél amin keresztül eléri a user azt az oldalt, az már felvet kérdéseket pl.: jelen esetben megér-e 10 karakterrel kevesebb url-t az hogy átadom az IP-met meg egyéb adatomat harmadik fél számára (az hogy hová mutat a link azt pl.: a tinyurl-nél meg a bit.ly-nél meg lehet nézni anélkül hogy átirányítana, bevallom ezt nem tudtam :oops: ). És most nem arról van szó hogy rettegve kell böngészni, hanem hogy az ilyen szolgáltatásokat megéri-e használni, és nem hiszem hogy én vagyok az egyetlen ember a világon aki feltesz ilyen kérdéseket. Amúgy ha egy olyan szolgáltatásról beszélnénk ami rendelkezne a megfelelő tanúsítvánnyal, mondjuk https-ről lehetne elérni és garantálnák a linkek ellenőrzését akkor más lenne a helyzet.

Másrészt, ha nem csak a címsorban szereplő webhelyre kapcsolódik a böngésző hanem millió máshoz amit nem lát a user az már régen rossz :) Minden egyes sorát a HTML-nek, minden képet, videót, frame-t, script-et, url-t lehet (és szerintem kell is) ellenőrizni és a user sokat tehet annak érdekében hogy minimalizálja a biztonsági kockázato(ka)t. Nyilvánvaló hogy nem kell a usernek minden egyes sort végignézi mielőtt a böngésző lefuttatja szkriptet/rendereli az oldalt és ezt nem is mondtam, vannak - ahogy Te is mondtad - „megfelelő” szoftverek (bár lehet nem egyre gondoltunk) például olyan böngésző pluginok amiket erre találtak ki pl.: NoScript amivel minden oldalról külön-külön lehet szkripteket futtatni vagy letiltani, tud némi anti-XSS és anti-CSRF védelmet, szól ha láthatatlan iframe van a hivatkozás előtt, átirányításkor megerősítést kér stb. vagy pl.: RequestPolicy amivel kontrollálni lehet hogy az adott oldal milyen más külső forrásokat töltsön be, AdBlockPlust azt hiszem nem kell bemutatni, de van még ezeken kívül egy rahedli amik nyílt forrásúak, bele lehet lesni hogy mit is csinálnak.
Viszont külön kell választani azt amikor a user hanyagságból/félrevezetésből/nemtudásból szolgáltat ki magáról információt és külön amikor direkt (nem feltétlen webes) támadás következtében teszi ezt. Nyilván a 0-day sebezhetőségekkel a user nem tud mit csinálni csak várni a frissítésre, social engineering ellen viszont jó esélyjel csak a user tud tenni pl.: azzal hogy nem hiszi el hogy az OTP bank jelszócserét kér amit egy dél-vietnámi oldalon tud véghez vinni vagy hogy nem kattintgat összevissza mindenféle nyúlfarknyi url-re.
 
Na, pénteken sikerült egyik kolléganõmnek egy biztonságos oldalról érkezõ emilel bekapni a
system proressive protection vírust. Elég ronda dolog, de sikerült leírtanom.
Csak azért írok, mert symantec a vírusírtó és simán átengedte.
 
Nem akarom bántani a titkárnéniket (a szituációt sem írtad le részletesen és nem is lenne szabad elhamarkodott következtetéseket levonni belőle) de legtöbbször ők az okaik a rendszergazdák hajhullásának :) ismerek pár ilyen „eseményt” amikor a titkárnéni a szabadidejében csinált ezt-azt és egy neki címzett „trükkös képeslap” szívatta meg a rendszergazdit. Kaptam már női ismerőseimtől jó pár olyan levelet aminek a tárgya úgy kezdődik hogy fwd: fwd: fwd: fwd: fwd: fwd:....... a levél kb 4 oldal amiből 3 és fél a különböző levelezőrendszerek bullshitjei a közepén pár sorban volt valami ezoterikus marhaság a végén pedig olyanok aláírások voltak pl hogy „Ez egy az OTP bank belső hálózatából küldött levél. Ha Ön nem jogosult a megtekintésére akkor kérem törölje” vagy valami hasonló. Ne érts félre nem akarom bántani a néniket, szeretjük mi őket :) volt nekem is nagyon-nagyon okos programozó kolléganőm aki sokkal jobban átlátta a dolgokat mint mi akárhányan és tiszteltük is érte, szóval nem sovinizmusból mondom de azért néha nem árt ránézni a titkárnénik körmére :) vagy a megfelelő oktatásban részesíteni őket hogy mit szabad munkaidőben csinálni és mit nem.
Amúgy ilyen helyzetekben nem árt kicsit dr. House-osan állni a témához, pár ismerősömmel már váltottam olyan párbeszédet hogy :
-figyi, ezt és ezt írja ki a gép, mitől lehet?
-mit telepítettél fel?
-semmit
-hazudsz!!! mit telepítettél fel???
-mondom semmit... csak a …...

:D
de persze nem ismerem a részleteket, lehet hogy akármelyikünk bekapta volna azt a levelet :)
 
Mogle: Nálunk anno aki a OKJ -s rendszergazdai tanfolyamot "okitotta" nekünk eggyik nap bejön röhögve: Háát basszus ilyen még nem volt ezt el kell meséljem, tegnap voltam egy cégnél és a csávó értetlenkedik hogy nem tud belépni a windowsba... nézem nézem NÉZEM fáradt pofával a képernyőt...
bki ez nem is a te profilod! sőt még csak nem is a te irodád a kiirás alapján!!!
:DDD
 
Hát, vannak ilyen szituációk :) Múltkor a grafikus srác jött oda hozzám hogy nem tudok-e olyan programot ami képet tud nagyítani veszteség mentesen. Nem akartam megbántani de nem bírtam ki és felvisítottam :) (szerk.: tudom valójában mire gondolt csak rosszul fejezte ki és ott abban a pillanatban abszurdnak tűnt) De most ezért nem nézem le mert nem kell mindenkinek mindenhez érteni, megvan mindenkinek a maga feladata, én pl.: rajzolni nem tudok ill. rajztudásom kimerül a pálcikaemberkékben :) De visszatérve az előzőkre lehet veszélyes is ha valakit nem készítenek fel megfelelően vagy hanyag, a legjobb példa erre amikor valamelyik bankfiók egy alkalmazottját (valamilyen titkárnőféle de emlékszem rá) felhívott valaki azzal hogy ő a rendszergazda és változtassa meg a jelszavait erre és erre.... a néni meg szó nélkül megtette :) azt hiszem végül nem lett belőle semmi mert nem tudtak nagyon hozzáférni semmihez de jól mutatja a lényeget.
 
Képnagyítás veszteségmentesen? Vegyen nagyobb monitort :D
 
Mogle: igazad van, abban amit írtál, de úgy veszem észre, hogy az "egyszeri felhasználót" nem érdekli
addig a lehetséges veszély, amíg nem okoz a magatartásával jó nagy kárt a munkahelyének. Akkor és
azután - nem kis részben a leb....s miatt - kezd felelõsen netezni, de addig amíg nem vele történik meg a
dolog, nem hiszi el, hogy bekaphat 1 vírust levelek megnyitásával, mert hát úgy ott a vírusírtó, annak az a dolga, hogy védjen.
És szeretném én látni azt az irodát, ahol meg lehet tiltani a dolgozóknak, hogy a magánnetezzen.
Mert ha én Sztalkerezek, akkor úgye a másik szemében mindegy, hogy én biztonságosan teszem a dolgom, akkkor neki is szabad :)
 
Ez így van :) Fenn lehet tartani egy olyan infrastruktúrát ami szűri vagy tiltja a ki/be jövő forgalmat, meg lehet licence-lni vírusirtókat 7 számjegyű összegekeért de szerintem hosszútávon kifizetődőbb lenne (vagy kiegészítené) egy biztonságtechnikai tanfolyam mezei usereknek, na nem olyanra gondolok pl hogy lehet kitörni Chrome sandboxból hanem pl ha kapunk egy levelet amiben az áll hogy mi vagyunk a 9999999 látogató a valamelyik oldalon és hogy nyertünk sok pénzt csak meg kell nyitni a csatolmányt akkor azt ne higgyük el. Persze ha valaki letojja az egészet azon ez sem segít.
De nem értek a biztonságtechnikához, lehet hogy csak én gondolom így :)

Erről a témáról eszembe jutott pár történet, hosszú de leírom mert jó :)

Múltkor kaptam egy levelet a paupal.com-ról hogy meg kell adnom újra a paypal-os adataimat mert ha nem cserélek jelszót akkor törölnek a rendszerből, és kegyesen felajánlott egy linket amin megtehetem a cserét :) Soha a büdös életben nem volt paypalom és azon filóztam hogy miért találtak meg engem ezzel, aztán eszembe jutott hogy az egyik cimborám rendeltetett egy másik cimborámmal ebay-ról valamit és megkérdezte tőlem jó lesz-e, én meg küldtem neki egy linket egy másik ebay-es kacatról hogy szerintem azzal jobban járna (telefontok) aztán ugye én elküldtem a levelet cimborámnak, ő meg forwardolta másik cimborámnak amibe ugye benne volt az én email címem is....... ennyi :)

A nemtörődőmségről másik példa: cimborám hozott egy Asus X101 (pici 10”-os eee pc) laptopot hogy „kiírvalamit”. Ezt a ketyerét MeeGo-val osztották de valaki ráerőszakolt egy xp-t (sp2). Mondtam neki hogy nem véletlen volt ezen MeeGo mivel annyira gyenge a vas hogy mást nem igazán bír el, ha windowst rakok fel akkor arra kell vírusirtó meg tűzfal ami megenné azt a minimális teljesítményét is. Erre legyintett hogy az nem fog kelleni mert a 8 éves unokahúgának lesz és csak a facebook menjen rajta és különben is ő „nemcsinálolyat”..... erősködtem hogy valami mást rakjunk rá csak ne windowst de nem... windows kell mert a kislány „vindózcentrikus”..... (nem mintha tudná egyáltalán mi az a windows) Sebaj megcsináltam neki úgy ahogy kérte. Két hét múlva hozzá vissza hogy megint „kiírvalamit” de most tegyek vele belátásom szerint. Ok mondom de előtte ránézek hogy mi lehetett a baja mert ha hardver akkor rakhatok rá akármit. Szemet szúrt egy Facebook VideoChat nevű alkalmazás telepítője aminek a készítője a Facebook Inc. de nem volt aláírva, lefuttattam bootlaható pendriveról az avira scannerjét és egy olyan vírust mutatott ami arra is képes hogy webkameráról képeket szedjen le és elküldje valahova..... tudjuk kik nézegetnek 8 éves kislányokat..... szerencsére nem volt aktív mert még azelőtt megadta magát a windows hogy elindította volna.... de ő „nemcsinálolyat”....

Ismerősöm mesélte hogy játszottak IWIW Bingót :) (ez még kb 2006-ban volt akkor az volt a menő) Egy egész országban több telephelyen jelenlévő cég, központi adminisztrációval egy hálózatról. Azt játszották hogy letiltották az iwiw-et és téteket tettek arra hogy ki mikor fog nekik szólni hogy nem megy az internet, lehetett téteket tenni különböző megyékre hogy honnét fog jönni az első panasz, aztán fogadtak hogy milyen beosztású emberke fog jelentkezni, azt hiszem úgy volt hogy sima jómunkásember 1x szorzó, csoportvezető 2x alfőmufti 3x, főmufti 4x és így tovább :) Azt mesélte egyszer nagyon jól járt mert jó megyére rakott meg valami főfőfőnők jelentkezett be :)
 
Vissza
Top Alul