O que acontece com uma máquina vulnerável?

saitam
(usa Slackware)

Enviado em 11/08/2010 - 19:48h

O cara deixou uma máquina virtual aberta na internet, e fez uma narração de tudo, que aconteceu no seu blog.

Detalhe:. A máquina virtual possui ssh com senha fácil para root e um usuário test com senha fácil também.

Assistindo a uma invasão de rede de camarote -> http://www.eriberto.pro.br/blog/?p=376

Invasão de rede de camarote -> http://www.eriberto.pro.br/blog/?p=408

removido
(usa Nenhuma)

Enviado em 11/08/2010 - 20:19h

isso saiu aqui: http://planeta.debianbrasil.org/

a alegação é que isso seria para uns testes para uma palestra dele.

respondendo a sua pergunta:

ACHO que dependerá mais do atacante que do dono da máquina, esse é o perigo de deixar máquinas conectadas direto com a net, sem firewall, com serviços e servidores desnecessários rodando.

essa é a minha opinião de usuário.

annakamilla
(usa Manjaro Linux)

Enviado em 11/08/2010 - 21:23h

tem algo que não me sai da cabeça mas acho que eu tb ja fui invadida.

antes de fazer a troca dos hds meu ubuntu tinha problemas ao desligar o pc no gnome.

ficava aparecendo uma janela esquisita dizendo para interromper um processo desconhecido. só que eu dava o top e não me aparecia nada d+.

passei o rkhunter e tb não achei nada, então deixei para lá, porque eu iria fazer a troca de hds e instalar o slack 13.

agora ficou essa duvida na minha cabeça se era virus msm.

removido
(usa Nenhuma)

Enviado em 11/08/2010 - 21:32h

Anna,

sua máquina tem DSL, fica conectada direto com a net, você usa firewall?

acho que invasões se dão sobretudo em IPs fixos, em máquinas conectadas direto e que estejam desprotegidas.

não usar firewall por achar complicado não é desculpa, pois existem alguns muito fáceis: Guarddog, FireStarter e Gufw. No Fedora e acho que também no openSUSE tem um aplicativo para configurar um.

annakamilla
(usa Manjaro Linux)

Enviado em 11/08/2010 - 22:14h

eu tenho o firewall do roteador.

nem o note do meu pai usa firewall. mas tem av

no meu to afim de usar o iptables.

tem outra coisa que esqueci de comentar o ufw não se dá bem com o roteador ele bloqueava o ip dele