Κακκόβουλη χρήση λογισμικών απο ubuntu-gr

[xaris2335]

1ον το πρόβλημα αυτό έιχε ξαναγίνει 2 φορές στα xp και μια στο linux.
2ον Τα ίχνη αν δεν τα έχει σβήσει ήδη υπάρχουν, απλά δεν ξέρω που πρέπει να ψάξω.
3ον Απάντηση απο Διαχειριστές δεν πήρα και ούτε πρόκειται να πάρω.
4ον Είχα πιάσει άλλη μια φορά στα Λίνουξ ο πισι να κάνει άτι περίεργα μετά απο δημοσίευση πάλι στο ubuntu-gr.
Τρελός δεν είμαι ασχολούμαι χρόνια με τους υπολογιστές και ξέρω πολύ καλά πότε ένας υπολογιστής έχει χαλάσει και πότε έχει χακαριστεί οκ.
Όσο για της αποδείξεις θα τις βρω ρωτώντας ειδικούς που ξέρουν απο αυτά.
Δεν γίνεται και τις 3 φορές που έχω κάνει πόστ εδώ να παρουσιάστηκε και τις 3 φορές πρόβλημα στο πισί.
οι Συμπτώσεις είναι για τους αφελείς.
Και ας μας απαντήσουν γιατί διαγράφτηκαν οι δημοσιεύσεις του χρήστη Hephaestus ο οποίος είχε κάνει ολόκληρο θέμα πέρι οδηγιών για χάκινγκ εδώ μέσα? εε.. γιατί τις διαγράψατε πουλάκια μου.
Οι παλιότεροι τον ξέρουν πολύ καλά τον χρήστη.

[matthew]

εγώ ξέρω ποιός είναι αλλά του την χαρίζω για αυτήν την φορά και θα είναι η τελευταία του.

Πώς ξέρεις σίγουρα ποιός είναι; Αν έχεις στοιχεία & ακράδαντες αποδείξεις δημοσίευσέ τα εδώ.
Το φόρουμ έχει πάνω από 8500 μέλη & πολλούς επισκέπτες! Δέ λέω ότι όλοι είναι άγιοι από όλους αυτούς, αλλά ποιός & γιατί να βάλει στόχο εσένα, ή οποιονδήποτε άλλο εδώ μέσα στα καλά καθούμενα; Εκτός αν υπάρχουν προηγούμενα...
Οι κατηγορία είναι σοβαρή & μέχρι να δω απτές αποδείξεις, παραμένω .

Off topic:

Εμένα πάντως όταν ποστάρω εδώ δεν δουλεύει....... η καφετιέρα, να ειδοποιήσω το FBI ?

Μόνο ο Μάκης ξέρει! Αφού & το FBI αυτόν ρωτάει...

[pros]

Και ας μας απαντήσουν γιατί διαγράφτηκαν οι δημοσιεύσεις του χρήστη Hephaestus ο οποίος είχε κάνει ολόκληρο θέμα πέρι οδηγιών για χάκινγκ εδώ μέσα? εε.. γιατί τις διαγράψατε πουλάκια μου.

Δηλαδή εκτός από σκοτεινά υποκείμενα, με δόλιους σκοπούς που σε καταδιώκουν, μας κατηγορείς και για βλακεία...

Οι συντονιστές έχουν την δυνατότητα να διαγράψουν τελείως μια δημοσίευση, πράγμα που έχει συμβεί μόνο μια φορά στα αρχικά στάδια της λειτουργίας του φόρουμ και στην συνέχεια αποφασίστηκε η χρήση του ορατού κάδου απορριμμάτων. Σε μη ορατό κάδο, πηγαίνουν μόνο spam...

Το μέλος Hephaestus είχε διαγράψει τις δημοσιεύσεις του μόνος του. Εγκατέλειψε το φόρουμ και μας άφησε το εξής μήνυμα στο προφίλ του http://forum.ubuntu-gr.org/memberlist.p ... ile&u=2591

Ο χρήστης έχει απωλέση το ενδιαφέρον για την συγκεκριμένη διανομή

Θα σου συνιστούσα να σταματήσεις να προκαλείς προβλήματα στην λειτουργία του φόρουμ με αβάσιμες κατηγορίες. Όλοι εμείς δεν αφιερώνουμε τον χρόνο μας για να βλέπουμε χαζοχαρούμενα βίντεο και ν' ασχολούμαστε με θεωρίες συνωμοσίας. Επαναλαμβάνω την προτροπή του the_eye.

Δεν ξέρω σε ποιόν ή σε τι αναφέρεσαι αλλά τέτοιες κατηγορίες δημόσια αν δεν έχουν βάση μπορούν να στραφούν εναντίον σου ως συκοφαντική δυσφήμηση.

Αν έχεις στοιχεία κατέθεσέ τα στην αστυνομία, αν όχι και απλά νομίζεις ότι κάτι έχει συμβεί, ζήτα συγνώμη και λήξε το θέμα εδώ.

[medigeek]

4ον Είχα πιάσει άλλη μια φορά στα Λίνουξ ο πισι να κάνει άτι περίεργα μετά απο δημοσίευση πάλι στο ubuntu-gr.
Τρελός δεν είμαι ασχολούμαι χρόνια με τους υπολογιστές και ξέρω πολύ καλά πότε ένας υπολογιστής έχει χαλάσει και πότε έχει χακαριστεί οκ.
Δεν γίνεται και τις 3 φορές που έχω κάνει πόστ εδώ να παρουσιάστηκε και τις 3 φορές πρόβλημα στο πισί.
οι Συμπτώσεις είναι για τους αφελείς.

Μπορείς να γίνεις λίγο πιο σαφής; Τι περίεργα; Τι ώρα και ποια μέρα/ημερομηνία; Τι κάνεις, τι πατάς, τι βλέπεις (ως λάθος/σφάλμα) και τι αναμένεις (ως σωστό) να δεις.
Όπως σου είπα και πριν, το forum.ubuntu-gr.org αντιμετωπίζει κάποτε ανεξήγητες δυσκολίες, π.χ. η ιστοσελίδα να φορτώνει επ' αόριστον. Το είχα αναφέρει: viewtopic.php?f=58&t=13239&start=80#p197536

Και ας μας απαντήσουν γιατί διαγράφτηκαν οι δημοσιεύσεις του χρήστη Hephaestus ο οποίος είχε κάνει ολόκληρο θέμα πέρι οδηγιών για χάκινγκ εδώ μέσα? εε.. γιατί τις διαγράψατε πουλάκια μου.

Ο Hephaestus (https://forum.ubuntu-gr.org/viewtopic.php?f=7&t=9225&start=0) διέγραψε μόνος του (φαίνεται ότι επεξεργάστηκε τα μηνύματά του ο ίδιος) τις δημοσιεύσεις του:

[Saimonkar]

Μπορείς να βρείς στοιχεία καταγραφής και στα windows ..
1. Ρίχνεις μια ματιά στα logfiles του pc . Πάς : Πίνακας Ελέγχου --> Εργαλεία διαχείρισης --> Προβολή Συμβάντων και βλέπεις τι έγινε .
2. Με την καταγραφή επικοινωνίας από το firewall (δεν ξέρω ποιο χρησιμοποιείς για να σου πω περισσότερα) .
3. Από το αποτέλεσμα , δηλαδή απο τις ενδείξεις οτι κάποιος άνοιξε μια πόρτα στον υπολογιστή σου .
Επίσης στα αρχεία καταγραφής του firewall μπορείς να βρείς ποιές θύρες ήταν ανοιχτές και τι επικοινωνία έγινε ..
Δές το μήπως δεν ήταν καν απ την ιστοσελίδα αλλά σου την έπεσε κάποιος άλλος χρησιμοποιώντας την τακτική man in the middle ;; Στη θέση σου θα σκανάριζα το δίκτυό μου να δω τι γίνεται ..Ειδικά αν έχεις ασύρματο !! Υποθέσεις κάνω , μπορεί να γράφω και μπούρδες , για μάντης ακόμη δεν τα 'χω καταφέρει ...
Ναστε όλοι καλά ..

[xaris2335]

αυτό που λέω παρουσιάστηκε κατά της 11:58πμ μέσα στα log βρήκα μια εγγραφή bonjour service ακριβώς εκείνη την ώρα μάλλον αυτό πρέπει να είναι το κακόβουλο αρχείο.
Μένει να εντοπίσω την ip του αν μπορώ.
Θα ρωτήσω και άλλους που ξέρουν απο αυτά και είναι η δουλειά τους
Δεν γίνεται την μια στιγμή να μην μπορώ να σερφάρω καθόλου και μετά αφού χρησιμοποιώ πρόξυ σέρβερ να είναι όλα οκ κάτι παίζει εδώ.
Το παράπονο μου είναι ότι ανάμεσα μας υπάρχουν και κάποιοι που έχουν σαν σκοπό το χάκινγκ και όχι να βοηθούν νέους χρήστες οκ και ότι σαν διαχειριστές δεν φροντίζετε να απομονώσετε αυτά τα άτομα.
Τώρα για firewall έχω της symantec, όσο για το ασύρματο το έχω κλειστό οπότε χλομό το κόβω.
Επιπλέον έχω απενεργοποιήσει απο τα services την απομακρυσμένη πρόσβαση στο telnet - registry απορώ πως μπήκε παρόλα αυτά.
Και δεν πόσταρα με στόχο να τραβήξω τις εντυπώσεις. Απλά κάποιος χρήστης εδώ μέσα έκανε κάτι και τώρα κάνει την πάπια.
Ποιος συγκεκριμένα το είπα δεν ξέρω, αλλά μην μου πείτε ότι δεν υπάρχουν τέτοιοι χρήστες εδώ μέσα οκ.

[evolgen]

Δεν ξέρω τι είναι το bonjour service, αλλά ένα googlάρισμα έδωσε αυτό. Μήπως έχεις εγκατεστημένο στον υπολογιστή σου το iTunes της Apple;

[medigeek]

http://en.wikipedia.org/wiki/Bonjour_%28software%29 - Βοηθάει στην ανεύρεση άλλων υπολογιστών/υπηρεσιών στο LAN. Ανήκει σε ομάδα προγράμματων Zeroconf: http://en.wikipedia.org/wiki/Zeroconf
Πολλά προγράμματα το εγκαθιστούν και το υποστηρίζουν, όπως το adobe cs photoshop, το pidgin, kopete, trillian... το καθένα για διαφορετικό λόγο. Στο pidgin για παράδειγμα βοηθάει για μηνύματα σε άλλους χρήστες που είναι συνδεδεμένοι μέσω LAN δικτύου.
[ Στο linux χρησιμοποιούμε το Avahi για service discovery κτλ (zeroconf): http://en.wikipedia.org/wiki/Zeroconf#Avahi ]

Δεν γίνεται την μια στιγμή να μην μπορώ να σερφάρω καθόλου και μετά αφού χρησιμοποιώ πρόξυ σέρβερ να είναι όλα οκ κάτι παίζει εδώ.

Δηλαδή αν κατάλαβα καλά, το πρόβλημα ήταν ότι δεν μπορούσες να μπεις σε καμιά ιστοσελίδα (π.χ. ubuntu-gr, google, yahoo);
Αυτό έγινε σε ubuntu ή σε windows;
Πόση ώρα διήρκεσε και πώς το έλυσες; Με φόρματ;

Το παράπονο μου είναι ότι ανάμεσα μας υπάρχουν και κάποιοι που έχουν σαν σκοπό το χάκινγκ και όχι να βοηθούν νέους χρήστες οκ και ότι σαν διαχειριστές δεν φροντίζετε να απομονώσετε αυτά τα άτομα.

Ας το πάρουμε λογικά:
1. Για να μπει στο σύστημα σου πρέπει να έχει το IP σου.
2. Για να βρει το IP (από το φόρουμ) πρέπει να είναι διαχειριστής, να έχει φίλο διαχειριστή ή να έχει χακάρει ένα διαχειριστή.
3. Και για να το πάρει και να θέλει να σου κάνει hack όπως λες, θα πρέπει να του έχεις κάνει κάτι. Αυτό το κάτι το ξέρεις εσύ και μάλλον αυτός που υποψιάζεσαι.

(Μήπως συνέβηκε κάτι στο IRC chat;)

Από την άλλη, μπορεί να εκτελεστεί πρόγραμμα (σε windows συνήθως) από javascript/ιστοσελίδα, που είμαι 99% σίγουρος πως δεν συνέβηκε στο forum.ubuntu-gr.org. Επίσης είμαι 99% σίγουρος πως κάνεις κάθε τόσο apt-get update / apt-get upgrade, οπόταν είσαι καλυμμένος από αναβαθμίσεις και δεν θα έχεις πρόβλημα με οποιαδήποτε σφάλματα/exploits που εμφανίζονται.

Προσωπικά πιστεύω πως είναι μεγάλη διαδικασία για να θέλει κάποιος να βλάψει ένα μόνο άτομο. Και χωρίς οικονομική ωφέλεια είναι σχετικά απίθανο. Και ειδικά από άτομο-διαχειριστή του forum.ubuntu-gr.org.
Συμπέρασμα: Κανείς δε θέλει να σε βλάψει σε ένα φόρουμ. Σε ξέρουμε με το όνομα χρήστη. Εκτός κι αν έδωσες σε κάποιον λόγο για να σε μισεί τόσο πολύ που θα τον κάνει να μπει στην παραπάνω απίθανη (και το τονίζω) διαδικασία.

[Th P]

Προσωπικά πιστεύω πως είναι μεγάλη διαδικασία για να θέλει κάποιος να βλάψει ένα μόνο άτομο. Και χωρίς οικονομική ωφέλεια είναι σχετικά απίθανο.

Διαφωνώ.
Άν κάτι τέτοιο είναι εφικτό, θα μπορούσε να το κάνει και για την πλάκα του ακόμα.

Τα κίνητρα όμως δεν είναι το σημαντικό.
Το σημαντικό είναι ότι EAN υπάρχουν αυτά τα κενά ασφαλείας όπως αναφέρεις,
η συντονισττική - διαχειριστική ομάδα θα πρέπει να μας ενημερώσει λεπτομερειακώς για αυτά,
όπως και για τις ενέργειες πού κάνει ώστε να τα ελαχιστοποιήσει - αποκλείσει,
ή φυσικά να μας διαβεβαιώσει για το αντίθετο, πως δεν υπάρχουν κενά στην ασφάλεια του forum.

Φιλικά
Θανάσης Π.

[ALdaperan]

Διαφωνώ.
Άν κάτι τέτοιο είναι εφικτό, θα μπορούσε να το κάνει και για την πλάκα του ακόμα.

Τα κίνητρα όμως δεν είναι το σημαντικό.
Το σημαντικό είναι ότι EAN υπάρχουν αυτά τα κενά ασφαλείας όπως αναφέρεις,
η συντονισττική - διαχειριστική ομάδα θα πρέπει να μας ενημερώσει λεπτομερειακώς για αυτά,
όπως και για τις ενέργειες πού κάνει ώστε να τα ελαχιστοποιήσει - αποκλείσει,
ή φυσικά να μας διαβεβαιώσει για το αντίθετο, πως δεν υπάρχουν κενά στην ασφάλεια του forum.

Φιλικά
Θανάσης Π.

Δεν υπάρχει φόβος.-
Η διαχειριστική,συντονιστική ομάδα κάνει το πάν για να διασφαλίσει τα προσωπικά σας δεδομένα
Πρόσφατα προστέθηκε και https
Δεν υπάρχει λόγος να ανησυχείτε, μην κάνουμε τα μικρά μεγάλα χωρίς λόγο !!