Virus

VF vf at elte.hu
Fri Aug 22 12:08:12 CEST 2003


Thus spake Borbas, Imre <Imre_Borbas at or.mxim.com>:

> A freemailen engem sem zavar a spam, mert csak kb. heti 1 jon, de a
> hotmailen egy elmeny kibogaraszni, hogy jott-e nekem szolo level.

Nem problema, a szurok kivagjak a spamet a francba. A virust is kivagnak,
de ahhoz le kene tolteni napi 30 mega levelet! Ez akkora mennyiseg, hogy
nem csak a modemem izzik fel tole, hanem az ELTE is mindossze 10 megat
biztositott az accountomon. Szerencsere olvasatlan bejovo levelekkel ezt
tul lehet lepni, nekem most 1 nap alatt tobb mint duplan sikerult. Nem
tudom milyen policy van erre, majd megkerdezem.
(Az eddigi 8 ev alatt nem volt aktualis...)
A nehany 10, esetleg 100k spam semmi problemat nem okoz. 99% automatikusan
a kukaban vegzi, a tobbi is igen jol szurheto elso ranezesre a felado
neve es a subject alapjan. (penis, viagra, male enhacement supplement :)

> Sajnos pl. a listaarchivumban is benne van a cimed. Egy google kereses vmi
> elekroval kapcsolatos szora konnyen elohozza.

A virus meg szetkuldi az egesz vilagba. Pl megtalal a gepen egy spam-levelet,
annak cimere elkuldi magat az en nevemben. Utana omlik a spam...

> megoldhato. Viszont kiprobalva par linux, unix ablakos rendszert azt
> tapasztaltam, hogy a win a legkenyelmesebb hasznalat szempontjabol. Es nem
> amiatt, mert fel van cserelve ket gomb, hanem azert mert bizonyos funkciok,
> amik alapdolgok, hianyoznak

Nekem tokmindegy ha fapad, csak fusson rajta a protel stb...

> Hat az ellen nem ved, kerem kapcsolja ki...:) Nem jutottam el odaig, hogy
> kiprobaljam. Volt fent tuzfal es a frissitest is telepitettem az xp-hez. De
> biztos, hogy ved ellene.

A fertozest leirtja a geprol, vagy befoltozza a lyukat is amin keresztul
a fertozes bejut? Mert leirtani en is tudom, csak az RPC lyukkal nem tudom
mit csinaljak. Firewall lesz belole, de a belsok ki tudja mennyire
megbizhatok, nincs-e backdoor bennuk, nem kemkednek-e, foleg az ingyenesek.

> Sajnos tenyleg nem eleg jo a beepitett "vedelem" :) De vannak egesz jo
> tuzfalak, pl. a Kerio. Az RPC letiltasat nem probaltam, de ha ilyen galibat
> okoz, akkor lehet, hogy csak a szomszed gepen probalom meg, o ugyis
> kethetente ujratelepiti :) Itt van Poli peldaja, akinel be volt kapcsolva a

En meg akartam probalni, de aztan amikor lattam hogy mennyi minden
hasznalja, ugy dontottem hogy nem erdemes, baj lehet belole. Haverom
kiprobalta, meg is szivta.

> Olvastam egy szamitogepes ujsagban egy szakerto hozzaszolasat, miszerint a
> modemes gepekre nem kell tuzfal, csak az ADSL-es, kabeles gepekre. Es ezert
> meg penzt is kapott a csakko...

Van benne valami. Modemmel csatlakozok, es eddig egyszer sem lattam
az msblast tamadasat a 100 akarhanyas porton. Csak neha-neha egy
kereso-robot probalkozik az ftp es http porton, vagy ha ircelek akkor
egyeb portokon is probalkoznak, azt nem tudom mi.
Lehet hogy az msblast nem probalkozik veletlenszeruen, tartomanyok
scannelesevel, csak a birtokaba jutott tuti mukodo cimekre indit tamadast.
Ebben az esetben a "szakertonek" igaza van. Persze lehet hogy holnap
megjelenik az uj virus, ami mar veletlenszeruen scannelget, es idonkent a
modemeseket is megtalalja... Meg amugy is megtalalhatok a modemesek, csak
sokkal nehezebben.

> Imi

-- 
Valenta Ferenc <vf at elte.hu>   Visit me at http://ludens.elte.h u/~vf/
"A vallas olyan lenne a Satan nelkul, mint a Dallas Jockey nelkul"



More information about the Elektro mailing list