Aktív témák

• harry veterán

  #23979

  #23976 pinnacle

  2010-03-07 15:20:54

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  harry

  veterán

  #23976 pinnacle

  #23976 pinnacle

  Tegnap azt hallotam, hogy lehet nekem bármilyen hardveres tűzfalam meg Linuxom, ha valaki nagyon akarja, akkor "betör" hozzám. Végszükségben ahová belépnék onnan szerzik meg a jelszavamat. Vágólapról is el lehet lopni mindent, A Linuxot csak "betyárbecsületből" nem törik fel, meg sokkal egyszerűbb a milliónyi Windows-os géppel foglalkozni. Csak abban bízhatok, hogy én "kishal" vagyok.

  Hülyeség ennyit vergődni...
  Tény, hogy ha valamit nagyon akarnak, azt meg lehet törni (NASA, egyéb jóféle helyek), mivel minden rendszer annyira biztonságos, amennyire a leggyengébb pontja, ami lehet hw, sw, vagy emberi tényező.
  Az is igaz, hogy a robotok, előre megírt scriptek, vírusok, férgek a nagy közönségnek szólnak, ami pedig a Win (ugyanakkor nekem évek óta nem volt dolgom velük két win-es gépen sem).
  Ennek a betyárbecsületes dolognak sincs értelme... Ha valaki hozzád akar betörni, nem nézi, mit használsz, vagy ha valaki utálja a linuxot, akkor azokat próbálja szívatni, és ír egy ilyen scriptet (ez tényleg elég valószínűtlen) stb...

  De a lényeg: neked ezzel nem kell foglalkoznod. Szerinted van olyan, aki személyesen ismer téged, a szolgáltatód, IP-d, tartózkodási / munkahelyed, adataidat, ki tudja játszani a tűzfaladat (!), titkosított csatoznákat feltörni (!!), azért, hogy tőled megszerezzen bármilyen információt? Most komolyan, ez mennyire valószínű?
  Ha lenne is ilyen személy (aki nem általánosságban próbálkozik nyitott portokon, default szervereken, átlag scriptekkel - hanem speciálisan téged céloz), akkor is elég sok buktató állna előtte... Ha valaki akarna, be tudna törni hozzád, ebben biztos vagyok. De kizártnak tartom, hogy átlag személy lévén (bár nem tudhatom, nem ismerlek...), erre vállalkozna valaki.

  Ahová belépnél: egy minimálisan is magára adó hely hash-ben tárol jelszót, így ha azt még meg is kaparintaná valaki, nem tudná törni (nyilván adott bonyolultságú jelszóról és véges időről van szó). Meg hát azt a hash-t sem épp egyszerű megszerezni, sőt. Tény, hogy vannak titkosítatlan csatornák (pl. kapásból a http, ftp), de ilyen helyen a nem helyi hálón van a támadó, nem igazán fog tudni beállni közéd és a szerver közé. Helyi hálón viszont lényegében gond nélkül (ha jól mondom). Itt jöhet képbe egy gagyi vpn, védetlen wifi, de azért ezek is bonyolultabbak a látszatnál.

Aktív témák