- 1 名前：1 mailto:sage [2008/03/05(水) 18:44:30 ID:uk5gwlZU]
- Debian開発者の一人が開発したDebianベースのディストリビューション
ただし互換性はないのでDebianのパッケージとは混ぜるな危険
６ヶ月ごとの安定したリリースを目標としている
■ 公式サイト
www.ubuntulinux.org/
■ Ubuntu日本チーム
www.ubuntulinux.jp/
■ TIPS
https://wiki.ubuntulinux.jp/UbuntuTips
■ まとめサイト
Ubuntu Linux に関するFAQ。
www12.atwiki.jp/linux2ch/?page=InstallationUbuntuLinuxFAQs
■ 質問スレ
【初心者専用】 Ubuntu Linux 18
pc11.2ch.net/test/read.cgi/linux/1203293305/
■ 前スレ
【deb系】Ubuntu Linux 21【ディストリ】
pc11.2ch.net/test/read.cgi/linux/1200850060/
- 444 名前：login:Penguin mailto:sage [2008/03/24(月) 09:19:30 ID:0WE5u1NO]
- >>443
Xが立ち上がらないとも書いてるじゃないか。
- 445 名前：login:Penguin mailto:sage [2008/03/24(月) 13:17:31 ID:r+xx1Qy2]
- ttp://blogs.zdnet.com/hardware/?p=1557
8.04 “Hardy Heron”
- 446 名前：login:Penguin mailto:sage [2008/03/24(月) 16:32:19 ID:ClU2hD81]
- defragあんまり気にしてないようなのがめんくらう
フラグメンテーションひどくなったら新しいＨＤＤ買ってコピーついでに解消したほうが結局は速いってのは
特に今の時代は正論だけどさ
- 447 名前：login:Penguin mailto:sage [2008/03/24(月) 16:34:47 ID:BAIAfq4T]
- は？ なに言ってんだオメェ
- 448 名前：login:Penguin mailto:sage [2008/03/24(月) 16:54:35 ID:WsHxtzku]
- 初心者スレ行け
- 449 名前：login:Penguin mailto:sage [2008/03/24(月) 17:42:49 ID:rIFf8QUl]
- >>446
？？？
- 450 名前：login:Penguin mailto:sage [2008/03/24(月) 17:55:41 ID:0imcPMZG]
- さて、Dapperでも入れるか。
- 451 名前：login:Penguin [2008/03/24(月) 23:26:48 ID:BZ9SygfI]
- 6.06LTSがFirefox2入れられないから問題なわけで
あれさえ改善してくれれば
- 452 名前：login:Penguin mailto:sage [2008/03/24(月) 23:44:25 ID:YR26aQz/]
- >>451
https://help.ubuntu.com/community/FirefoxNewVersion
- 453 名前：login:Penguin mailto:sage [2008/03/25(火) 01:30:17 ID:lBymz0ld]
- アップグレードは義務じゃないぞ
- 454 名前：login:Penguin mailto:sage [2008/03/25(火) 02:08:57 ID:lk32ogVa]
- >>451
ちょw おまLTSを何のために使っているのか。各アプリやパッケージの最新を追うことではなく、各パッケージの
セキュリティアップデートをきちんとしていく事に重点を置いた完全に安定思考なんじゃないのか・・・・
セキュリティーやバグの面で注文があるならまだしも、LTSに採用されているアプリのバージョンの注文を
つけること自体が・・・
- 455 名前：login:Penguin [2008/03/25(火) 02:55:22 ID:AJOiR04d]
- ubuntuは、本当にウィルス、スパイなどの対策ソフトが不要なのでしょうか？
それとファイアウォールも不要なのでしょうか？
不要論を唱える人は、ウィルスとはウィンドウズ系のマクロウィルスであるから、linuxは関係ない
程度の認識なのでしょうか？
皆さんは本当に上記対策ソフト入れていないの？
- 456 名前：login:Penguin mailto:sage [2008/03/25(火) 02:57:19 ID:LN2/2p3o]
- >>455
しつこい、ウザイ、セキュリティのスレへ行けよ。
- 457 名前：login:Penguin mailto:sage [2008/03/25(火) 03:04:09 ID:5043M8NI]
- ソフトあるから入れればいいやん。
- 458 名前：login:Penguin mailto:sage [2008/03/25(火) 03:07:39 ID:lk32ogVa]
- >>455
自分は得に対策はしてないです。有名なブログで対策は必要ないですよと書いてあるページと、
なぜ対策は必要ないのかをちょっとおもしろい表現で書いたページもあるので紹介しますね。
linuxsalad.blogspot.com/2007/11/blog-post_4944.html
linuxsalad.blogspot.com/2007/06/blog-post_19.html
- 459 名前：login:Penguin mailto:sage [2008/03/25(火) 03:21:50 ID:ukA1etix]
- 必要ないなんて事はない。
必要ないと思う人間はいれなければいい。
あると思えば入れればいい。
ただそれだけのこと。
Ubuntuに関係ない。
- 460 名前：login:Penguin mailto:sage [2008/03/25(火) 04:21:27 ID:4Zz7h0sc]
- Ubuntuサーバが乗っ取られた事例はある。
www.itmedia.co.jp/news/articles/0708/16/news024.html
だが対策ソフトなど入れてない。linuxでウイルスに感染したことないし。
- 461 名前：login:Penguin mailto:sage [2008/03/25(火) 04:29:10 ID:emYvsLVz]
- そもそも重要な物はネットに繋いだPCで扱わない
- 462 名前：login:Penguin mailto:sage [2008/03/25(火) 05:04:26 ID:lk32ogVa]
- 確かに個々の考え方だろうね。セキュリティ対策が必要かと思ったら入れればいいんじゃない位にしか言えないわw
ただシマンテックやトレンドマイクロなどのサイトのウイルスデーターベースでどんなウイルスが何をターゲットに
どんな動きをするのが位を上位のウイルスだけでもチェックしてみればいいのでは。
シェアから言ってもLinuxユーザーに広範囲に広がる物を作ってもちっとも面白くないw 使用者が少ないから。
逆に広範囲に広がる物じゃなくて、サーバーなどにターゲットを決めてアタックして乗っ取りとかだろうね。
これはWINDOWSよりリモート操作性の良いLinuxでは乗っ取られたら恐ろしい。
>>460も長期にわたりブルートフォースアタックを長期にさせてしまう仕組みが問題であって、どんなOS、
OSに限らずパスワードはブルートフォースアタックされると解読される可能性はでてしまう(解読までの
計算時間の理論値は１千年とかになるけどw)
- 463 名前：login:Penguin mailto:sage [2008/03/25(火) 05:22:41 ID:QIqVdLg+]
- 技術もねーカスがセキュリティ云々を説いてんじゃねーよ
見てて痛々しいぞ長文野郎が
- 464 名前：login:Penguin mailto:sage [2008/03/25(火) 05:36:01 ID:EEWIZbSl]
- >有名なブログで対策は必要ないですよと書いてあるページと、
>なぜ対策は必要ないのかをちょっとおもしろい表現で書いたページもあるので紹介しますね。
有名なのか
ニワカがド素人に「そのままで心配いりませんよ」なんて言っていいのか？
こんないい加減な記事、害にしかならねーだろ。すぐ撤回しろよ
Ubuntuにデフォで入っているApparmorは、outboundは全くのノーチェック。
インストール完了の時点でデフォルトでポートが閉じていると言っても、
そこにsambaやsshを突っ込めばポートが開くし、
普通にパッケージをインストールしただけの状態では
sshはwell knownなポート(22)で開く上にpubkeyを要求せずパスワードのみでログイン可、
その上rootのログインまで許可しているという、信じられないような状態だ。
それにも増してftpやtelnetのサーバなんかインスコするようなアホなら、
速攻でbotにポートを嗅ぎ付けられる
そうなったらパスワードアタックで破られるのはもう時間の問題だな
しかもそんな状態で警告のポップアップも出ないから、ボンクラユーザーは気付きもしない
unix系の環境なんて、一度侵入を許したら後はwindowsよりも悲惨だよ
しかも侵入者は完全にシステム化された自動運用botでアホを探し出して
ポートが開いている間抜けなPCを見つけたら全自動で侵入試行して
成功したらこれまた全自動で裏口仕掛けてbot仕込んで乗っ取るって世界だよ
ファイアウォール不要？アンチウィルスは要りません？
自分がそう信じて馬鹿を見るだけなら勝手にしろというところだが、
ブログでウソ情報流して素人を安心させるとあってはこれは害悪だ
そんなブログは今すぐ畳め。畳まないならなんなら潰してやったっていいんだぜ？
- 465 名前：login:Penguin mailto:sage [2008/03/25(火) 05:38:05 ID:emYvsLVz]
- セキュ板でやれ
- 466 名前：login:Penguin mailto:sage [2008/03/25(火) 05:53:39 ID:4kmRvlmC]
- 改変コピペに使えそうだ。
- 467 名前：login:Penguin mailto:sage [2008/03/25(火) 06:01:32 ID:EEWIZbSl]
- あとまあ件のブログもそうだしこのスレにも居るようだが、
この手の攻撃者が求めている目的が個人情報や機密情報(笑)とか、
功名心や金のためにやっているとか、いまだに全時代的な勘違いしているのがアホだなと
侵入者の目的は、お前のPCのしょぼい演算能力とへぼい回線なんだよね
そういう基本的なところが判ってないくせに安全宣言とか、
あいつらは金や名誉が目的だからボクら一般人なんて相手にしないから大丈夫だよ！とか、
平和ボケもたいがいにしろ
簡易なIDSでもデフォでインスコして、ポートスキャンやブルートフォースを検知したら
速攻でポップアップ出して警告するくらいの環境は、
ネットワークに繋ぐ以上はWindowsだろうがLinuxだろうがもう必要なんだよ
相手はもうルーズな事やってる阿呆を速攻で見つけ出して侵入するシステム整えて
全自動でやって来るんだよ
目的はお前らの個人情報とかじゃない。PCやOSの破壊でもない。
お前らのPCに裏口を仕込んで、必要な時にどこかのサイトにDoSを仕掛けたり
spamをバラ撒いたりするbotとしてPCと回線にタダ乗りすることが目的だ
それとLinuxなんてユーザーの絶対数が少ないから狙われない、みたいな
過疎ボケのマカーみたいなお花畑の妄想ぶっこく阿呆も居るが、
侵入者は侵入先のシステムに合わせて仕込むソフトウェア(bot)も自動で検出して送り込んでくる
いちいち手作業でこいつはWindows、こいつはLinux、こいつはMac…なんてやっちゃいねえよ
もう、とっくにそういう世の中なんだよ。平和ボケしてんじゃねえ
- 468 名前：login:Penguin mailto:sage [2008/03/25(火) 07:00:14 ID:QIqVdLg+]
- おおすげぇ、こいつ真性だ
- 469 名前：login:Penguin mailto:sage [2008/03/25(火) 07:22:02 ID:sgESPkd/]
- また基地外が来たのか
- 470 名前：login:Penguin mailto:sage [2008/03/25(火) 07:24:05 ID:aFCWytuQ]
- ここまでシツコイと気持ち悪いよな。 通り魔事件だけは起こすなよ。
- 471 名前：login:Penguin mailto:sage [2008/03/25(火) 09:02:29 ID:5c60xr8W]
- ちょっと前に居た基地害だろｗ
- 472 名前：login:Penguin mailto:sage [2008/03/25(火) 10:52:26 ID:CRgzM76p]
- 話遮って申し訳ないが、Morgothのaudaciousがｲﾝｽｺ出来なくなった。
うｐでーとが来てたので、入れようとしたらライブラリしかいれてくんないので
一旦audaciousを消したら二度と入れられなくなった。
- 473 名前：login:Penguin mailto:sage [2008/03/25(火) 11:36:58 ID:CRgzM76p]
- >>472
自己解決しました。
依存関係が出てるのにｲﾝｽｺ出来ないものを調べたらそもそも
リポジトリに存在しなかった。→libmowgliとlibneon27
これらを検索してみたらubuntuのサイトにあったのでｲﾝｽｺしたら逝けた。
- 474 名前：login:Penguin mailto:sage [2008/03/25(火) 13:32:53 ID:rN1CDSdp]
- Linuxで感染する確立は
Windowでアンチウィルス未対応で感染する確率より低いかも
…根拠の無い妄想ですけどね
一応、他人に渡すファイルのチェック用に非常駐型使ってます
- 475 名前：login:Penguin mailto:sage [2008/03/25(火) 14:00:55 ID:lk32ogVa]
- >>464
おい、頭大丈夫か?
ここにいる人は皆ド素人だよwww スレの内容を見てみろよ。
頭が大丈夫ならこんなとこで、そんな素晴らしいセキュリティ論ぞ述べないでコテや名前のでるBBSなり
サイトで語れよ。
いやあ俺なんか難しくってお前の言っていること一個も理解出来ないよ。ほんとにあなたは素晴らしい（￣ー￣）
- 476 名前：login:Penguin mailto:sage [2008/03/25(火) 16:57:33 ID:MAIThb4k]
- いやあタメになるなあ
多分あなたはUbuntuなんて使ってられないんでしょうね！
- 477 名前：login:Penguin mailto:sage [2008/03/25(火) 17:11:19 ID:uIxNik7B]
- よく知らないでsshdやらtelnetdやらftpdやら突っ込む奴が悪い、という結論にはならんのかね
- 478 名前：login:Penguin mailto:sage [2008/03/25(火) 17:25:09 ID:YouudkW7]
- >>477
俺もそう思う。
winでもsshdやtelnetdやftpdはあるだろうし
どちらにせよ、アホなユーザーを救う道は無いと思うんだが。
大体、unix系が侵入されたらwindows系より悲惨ってどうなの？
どちらも悲惨だよね。
- 479 名前：login:Penguin mailto:sage [2008/03/25(火) 17:31:39 ID:Mm1m5DLO]
-
申し訳ないけど言い方はともかく内容的には
ID:EEWIZbSl に全面的に同意だな。
Linuxはウイルス感染しないから安全、なんて
言う人は無責任だと思う。
まぁ、所詮人事だと思えばなんだって簡単にいえるわけで。
- 480 名前：login:Penguin mailto:sage [2008/03/25(火) 17:35:17 ID:7L4Qk+Sn]
- ただその話はスレ違いなんだな。
- 481 名前：login:Penguin mailto:sage [2008/03/25(火) 17:37:57 ID:Mm1m5DLO]
- >>455から始まっているから一概にスレ違いとは言えないよ。
ubuntuの初期設定についても言及されているし、必要な人には
重要な情報も含まれている。
- 482 名前：login:Penguin mailto:sage [2008/03/25(火) 17:40:20 ID:BLP7IGbt]
- >>479
同意。
- 483 名前：login:Penguin mailto:sage [2008/03/25(火) 17:40:40 ID:FxgQ75Y/]
- 無意味な空行使いはスルー
- 484 名前：login:Penguin mailto:sage [2008/03/25(火) 17:40:40 ID:TdMFjioU]
- しかし多量の煽りも含まれている。
- 485 名前：login:Penguin mailto:sage [2008/03/25(火) 17:41:17 ID:dhyz4Nrk]
- おまえら初心者スレへ逝け。
スレ違いだ。
- 486 名前：login:Penguin mailto:sage [2008/03/25(火) 17:41:39 ID:rhOIFOvu]
- >>481
しつこい奴だな。>>455 がいきなり初めたことを変だと思わないのか？ 前スレでも見てこいよ。キチガイの相手はできん。
おまえも、自演レスだと思われるから、いい加減にしろ。
- 487 名前：login:Penguin mailto:sage [2008/03/25(火) 17:59:05 ID:EARlCt5H]
- 定期的にウィルスだのセキュリティだの話振ってくるやつが出るのはもはや恒例
- 488 名前：login:Penguin mailto:sage [2008/03/25(火) 18:11:24 ID:POuxUngS]
- ftpd, telnetd とか書いてあるが、これらはインストールしても
デフォルトの状態じゃポートも開いてないんじゃないか？
敢えて開けない限り。
あと ssh を password で使うこと自体にそんなに大きな問題が
あるとも思わんが。
- 489 名前：login:Penguin mailto:sage [2008/03/25(火) 18:14:36 ID:Mm1m5DLO]
- >>488
telenetは使わないから知らんけどftpdはポート触らなくても
パッケージ入れただけで使えたような気がす
proftpdかvsftpdのどっちだか、あるいはそれ以外かは忘れたけど。
- 490 名前：login:Penguin mailto:sage [2008/03/25(火) 18:21:49 ID:o1/fTuOu]
- >>487
お前は俺か！
同じことを書き込もうと思っていたところだ。
- 491 名前：login:Penguin mailto:sage [2008/03/25(火) 18:23:45 ID:MAIThb4k]
- マルウェア対策なんて本当はOSによらないっていうのが正論で結論なんだと思うが。
だから個別のOSスレで長々やる話題でもない。セキュリティ板へどーぞ、でいいと思う。
- 492 名前：login:Penguin mailto:sage [2008/03/25(火) 18:27:39 ID:UY28KtJ+]
- 不安を煽って、何がしたいんだか？
- 493 名前：login:Penguin mailto:sage [2008/03/25(火) 18:28:43 ID:kfHiKWjG]
- セキュリティの話しを何度も持ち出す奴も、Linuxは安全とか安易に言ってる奴も両方ともどっか行ってくれ
- 494 名前：login:Penguin mailto:sage [2008/03/25(火) 18:33:48 ID:Mm1m5DLO]
- 根拠も希薄な安心を謳って、何がしたいんだか？
ユーザーのセキュリティが高まると困る人もいるようだね。
- 495 名前：login:Penguin mailto:sage [2008/03/25(火) 18:34:50 ID:YpX2feg0]
- はいはい工作員工作員
- 496 名前：login:Penguin mailto:sage [2008/03/25(火) 19:02:49 ID:MAIThb4k]
- 根拠もなく安心をあおる人はここには居ない。
居ない敵とか戦うのは虚しいから、どこかよそへ行ったら？
- 497 名前：login:Penguin mailto:sage [2008/03/25(火) 19:02:52 ID:mPxJ7YZV]
- いやあ、このスレッドはレベルが高いから勉強になるなあ。デビアンなんかとは偉い違いだね^^
でもウイルスに感染するなんて自衛隊や警察、政治家までみんな感染して色々ばらまいている
くらいだから、感染しない奴の話なんかつまんなくて聞くし気がしないねえ。先日山田ウイルスにかかちゃったww
- 498 名前：login:Penguin mailto:sage [2008/03/25(火) 19:07:28 ID:wAU/q4/9]
- じゃあそろそろ、Linuxをターゲットにしたウィルスの侵入経路やその原理、方法など、
もしくはサーバに対する攻撃方法について語ろうか。
- 499 名前：login:Penguin mailto:sage [2008/03/25(火) 19:10:20 ID:kfHiKWjG]
- >>498
メモリリーク一つあればセキュリティなんて無茶苦茶になるんだよ
でもすれ違いだからどっか行ってくれ
- 500 名前：login:Penguin mailto:sage [2008/03/25(火) 19:11:05 ID:mPxJ7YZV]
- >>498
それだよ、それ。俺の望んでいた話は！
- 501 名前：login:Penguin mailto:sage [2008/03/25(火) 19:12:26 ID:wAU/q4/9]
- >>499
具体的にいこうよ。
メモリリークは確かに問題だが、
メモリリークがどうやって侵入経路になるの？
- 502 名前：login:Penguin mailto:sage [2008/03/25(火) 19:15:26 ID:mPxJ7YZV]
- そういえばさ、Gutsyの時のGNOMEターミナルはメモリーリークを起こすってGNOMEスレで言われてた。
それみてGNOMEから直接ソース落としてきてバージョン上げたら、確かに以前は何も起動して無い時に
450Mとかメモリー食ってた(GNOMEのシステムモニター上ね)時があったのが無くなったんだけど、
皆はそういうのって無い? Feistyの時はそういうのって無かったんだけど・・・
- 503 名前：login:Penguin mailto:sage [2008/03/25(火) 19:15:28 ID:emYvsLVz]
- セキュ板でやれ
- 504 名前：login:Penguin mailto:sage [2008/03/25(火) 19:16:56 ID:UY28KtJ+]
- >>501
バッファオーバーフローのことを言いたいんじゃないの？
- 505 名前：login:Penguin mailto:sage [2008/03/25(火) 19:19:22 ID:kfHiKWjG]
- >>501
code redやnimdaで使われたパターンだよ
ログに残るnnnn…とかの文字列はメモリリークをおこすため、その先に実行したい任意のコードを埋め込む
メモリリーク自体はOS非依存だから、どこででも起こりうるよ
- 506 名前：login:Penguin mailto:sage [2008/03/25(火) 19:20:10 ID:kfHiKWjG]
- >>504
そうです、スマソ
- 507 名前：login:Penguin mailto:sage [2008/03/25(火) 19:21:26 ID:wAU/q4/9]
- >>504
俺もまさかとは思ったんだが、まさかそんな訳ないよなって。
メモリリークがセキュリティーホールになるとしたら、ネットワーク越しにDoSみたいな感じで
メモリリークが起きる処理をさせまくって（それが可能ならだが）サーバアプリを落とすなりなんなり
するしか思いうかばないわ。
- 508 名前：login:Penguin mailto:sage [2008/03/25(火) 19:22:36 ID:wAU/q4/9]
- すまんリロードしてなかった。
まあでも他にメモリリークが侵入経路なりになる攻撃方法があるなら是非教えてくれ。
- 509 名前：login:Penguin mailto:sage [2008/03/25(火) 19:37:21 ID:QuvZD3C4]
- 言葉の遊びの話しじゃないしバッファオーバーフローもOS非依存だし
90年代に騒ぎになったBINDの話しもバッファオーバーフローだったかな
- 510 名前：login:Penguin mailto:sage [2008/03/25(火) 19:41:30 ID:wAU/q4/9]
- バッファオーバーフローはLinuxだとシステムコールを直接int80で叩けるから
確かにWindowsよりはやりたいことをやるのは簡単ですよね。
Dosの頃はint21で出来ましたが今のWindowsだとまずいくつか関数のアドレスをゲットしなきゃいけないから
確かにWindowsよりシェルコードに対しては脆弱？という考えもあるかも。。。
- 511 名前：login:Penguin mailto:sage [2008/03/25(火) 19:43:00 ID:BzmBNOG/]
- ちょっと...もう少し基本的な事を学んでから喋ってくれ。
- 512 名前：login:Penguin mailto:sage [2008/03/25(火) 19:43:25 ID:wAU/q4/9]
- どこか違うか？教えてくれ。
- 513 名前：login:Penguin mailto:sage [2008/03/25(火) 19:50:09 ID:qm0drj16]
- >>511
セキュリティの専用スレじゃないんだから
誘導するか教育するかどっちかにしてくれ
- 514 名前：login:Penguin mailto:sage [2008/03/25(火) 20:07:37 ID:UY28KtJ+]
- >>510
バッファオーバーフローってのは、未熟者が実装しましたってことなんだけど。
- 515 名前：login:Penguin mailto:sage [2008/03/25(火) 20:10:53 ID:wAU/q4/9]
- >>514
いやでもあるんだから仕方ないでしょ。。
- 516 名前：login:Penguin mailto:sage [2008/03/25(火) 20:14:27 ID:Jnx2Gi15]
- >>514
へえ(プ
- 517 名前：login:Penguin mailto:sage [2008/03/25(火) 20:16:57 ID:mPxJ7YZV]
- うむ、良いスレになってきたL(＠＾▽＾＠)」\
- 518 名前：login:Penguin mailto:sage [2008/03/25(火) 20:18:45 ID:p0s2EeVp]
- こういう話は、上っ面だけになってしまっておもしろくないが、
盛り上がるので、オレも参戦。
Linux 的な解決案のひとつとして、SELinux があるんじゃないのかな。
ウイルスとのイタチごっこは避けたいぜ。
- 519 名前：login:Penguin mailto:sage [2008/03/25(火) 20:19:10 ID:8bwBeEeE]
- 7.10使ってるんだけど、サスペンドからの復帰の時パスワード聞かれるよね.
これを省きたいんだけどどうすればいいのかな?
分かる人教えてくれないかな?
- 520 名前：login:Penguin mailto:sage [2008/03/25(火) 20:19:43 ID:WNUFfCaB]
- 自分が使っているソフトの開発者が未熟でない保証はないぞ
- 521 名前：login:Penguin mailto:sage [2008/03/25(火) 20:19:47 ID:MAIThb4k]
- はあ、粘着に眼をつけられたか。まー、こうなったらしょうがないな。
Hardyがリリースされりゃ、スレ違いレスも埋もれるだろう。それまでほっとこ。
- 522 名前：login:Penguin [2008/03/25(火) 20:25:27 ID:YHCCc3AW]
- hardyのオーディオ関連ってまだいじらないとまともに
鳴らない状態？オーディオ周りがすっきりしたら入れようと
思ってるんだけど・・・
- 523 名前：login:Penguin mailto:sage [2008/03/25(火) 20:29:23 ID:wAU/q4/9]
- でも実際**オーバーフローが起こらないようにするのは大変ですよね。。
まあキチンと全部の可能性をチェックすれば絶対防げますが大変すぎるんで。
- 524 名前：login:Penguin [2008/03/25(火) 20:30:48 ID:WsweMU3N]
- >>522
Intel ICH4だけど、何もしなくてもOKだった。
- 525 名前：login:Penguin mailto:sage [2008/03/25(火) 20:31:23 ID:oKY+6d7Y]
- >>522
うちの環境だと、まったくイジらなくても普通になってる
アルファの頃から
- 526 名前：login:Penguin mailto:sage [2008/03/25(火) 20:35:43 ID:oKY+6d7Y]
- あっ、音源はaopenのAW850、CMI8738って奴かな？持ってるから使ってるだけの音源だけど
- 527 名前：login:Penguin mailto:sage [2008/03/25(火) 21:00:44 ID:wAU/q4/9]
- >>511
で、君の言う基本的なこととは？
非常に気になるので良かったら教えてくれないか？
あれ、もしかして煽っただけかな？
- 528 名前：login:Penguin mailto:sage [2008/03/25(火) 21:01:43 ID:dhyz4Nrk]
- いつもの粘着NGID：wAU/q4/9
- 529 名前：login:Penguin mailto:sage [2008/03/25(火) 21:05:06 ID:wAU/q4/9]
- 今までウイルスの事はこのスレで度々話題になったが、
具体的なウィルスの侵入方法や、攻撃者の侵入方法に関しては何も出てきていない、というのが現実。
- 530 名前：login:Penguin mailto:sage [2008/03/25(火) 21:40:23 ID:Mm1m5DLO]
- ポートスキャン→クラックツールでアタック→ユーザ奪取(できればroot奪取)→バックドア設置
↓
トロイやDosBot設置/SPAM散布サーバ設置
なにもアンチウイルス入れろとはいわかんから
firewallがあるなら動かしておく
使わないサーバ類を遊びで入れない、
使わないサービス(デーモン)は切っておく
使わないsendmailなんかは抜いとく
インスコ直後にchkrootkit入れて定期的なチェック
ぐらいはしといたほうがいいと思う。
- 531 名前：login:Penguin mailto:sage [2008/03/25(火) 21:42:52 ID:Mm1m5DLO]
- >>530
ubuntuだとrootがないからuser奪取して即sudo suかな?ダメか?
- 532 名前：login:Penguin mailto:sage [2008/03/25(火) 21:45:43 ID:wAU/q4/9]
- ＞クラックツールでアタック→ユーザ奪取(できればroot奪取)
この段階をどうするかがポイントであり、このスレで語られるべきことだと思います。
このアタックのユーザ権限昇格の方法のあたりや、クラックツールの用途やその原理、種類などについて。
そういえばこの前のvmspliceのヤツでは整数オーバーフローを利用されましたね。
- 533 名前：login:Penguin mailto:sage [2008/03/25(火) 21:49:34 ID:wAU/q4/9]
- すまんリロードしてなかった
>>531
標的のサーバアプリがsudoができるユーザ権限で動いてない場合があるから、(nobodyユーザとか)
無理な場合もあるんじゃないすかね。
- 534 名前：login:Penguin mailto:sage [2008/03/25(火) 22:00:35 ID:Mm1m5DLO]
- >>533
nobodyやfsnobodyだとnopassにしてるとこも多そうなんでかえって・・・w
なんてことはともかく、さすがにその辺までいくと
スレチ感は否めないから移動した方がいいかと。
ただ、Linuxは標準でいわばハックツールを満載している状態なわけだから
敵がLinuxに精通している場合、獲れれば中継基地として宝の山であろうなとは思う。
今時の常時接続にはポートスキャンがけっこうきてるのが普通だし
そのへんがお花畑な夢物語ではなく現実だってことは、みんな知っておいた方が
いいのではないか、とは思うけどな。
- 535 名前：login:Penguin mailto:sage [2008/03/25(火) 22:11:59 ID:k1KI/vpN]
- ということで、誰も>>519のような質問には答えられるスキルが無いオタクの集まりスレってことだ。
せいぜい俺のオーディオは普通に動くよ程度の答えだ。
>>519
スレチだ。他で聞きなさい。
- 536 名前：login:Penguin mailto:sage [2008/03/25(火) 22:14:22 ID:wAU/q4/9]
- >>534
あれ、ちょっと待って、sudoerにnobody書いてないとnobodyはsudoできないっすよね？
まさかnobody書いてる人なんていないと思うが。。
- 537 名前：login:Penguin mailto:sage [2008/03/25(火) 22:17:02 ID:Mm1m5DLO]
- >>536
それはいないよ。だけどnobodyはつながってるsambaに行けたりすることが結構ある。
(だからスレ移動しろって)
- 538 名前：login:Penguin mailto:sage [2008/03/25(火) 22:20:59 ID:wAU/q4/9]
- >>537
いやsudo suでroot取れないって話なんだが。
sambaは使ってないから知らないわ。
- 539 名前：login:Penguin mailto:sage [2008/03/25(火) 22:36:09 ID:d6yAkjzg]
- >>537
え、どういう意味ですか？
そのサーバーにnobodyユーザーでログインして、他のユーザーが立ち上げてnobodyには権限を与えてない
sambaの設定をいじれるってこと？
それとも他のサーバーで動いているsambaの共有領域に許可されてなくてもnobodyで入れるってこと？
- 540 名前：login:Penguin mailto:sage [2008/03/25(火) 23:12:29 ID:4Zz7h0sc]
- >>519
サスペンド自体がまともに機能しないのでアレだが
$gconf-editor
apps→gnome-power-manager→lock
suspendのチェックを外したらどうか
- 541 名前：login:Penguin mailto:sage [2008/03/25(火) 23:18:41 ID:KbETuJRb]
- >>510
今時はwinxpもlinuxもsysenterなような@i686
>>523
valgrindで結構調べられるはず。
- 542 名前：login:Penguin mailto:sage [2008/03/25(火) 23:23:52 ID:d6yAkjzg]
- やっぱサーバーは勝ち組はWINDOWSの時代ということか。
- 543 名前：login:Penguin mailto:sage [2008/03/25(火) 23:32:46 ID:wAU/q4/9]
- >>510
おおwindowsでもそうなんですか。。
GetProcAddressとかのアドレスを取ってからやる方法しかないと思ってたわ、サンクス。
NTAPIか。。。
>>523
valgrindで、「(バッファ|整数)オーバーフローの可能性があるか」を調べるってどうやればいいんすか？
- 544 名前：login:Penguin mailto:sage [2008/03/25(火) 23:55:28 ID:8bwBeEeE]
- >>540
ありがとうございます.
サスペンドからパスワードなしで復帰できました.
gconf-editorと言うのがあったんですね.
勉強になりました.
|
 |
