Вирус на ТП

[ens]

еще глупый вопрос насчет банкинга...

не знаю как в РФ.. в Украине (не во всех системах интернет банкинга, правда) происходит поэтапная авторизация действий путем высылки пароля (который действителен короткое время) на мобильный телефон 1) при входе в систему 2) при совершении платежа.

а еще помню было дело с относительно крупными суммами трансакций, так из центрального офиса банка звонили убедиться, я ли делаю платеж. + однажды в "статусе платежей" вижу, что "платеж на обработке" висит некоторое время и не проводят, в саппорте выясняю - говорят - пока еще не дозвонились к вам. не знаю правда, насколько системны такие звонки проверки.

это достаточная защита?

[mandragory]

Визиточник-маньяк, спасибо!

[KALENDAR.RU]

ens,Нет "достаточной защиты". И та и другая сторона постоянно совершенствует свои методы - взлома и защиты, кто победит в каждый конкретный момент - неизвестно
Так что лучше не рисковать

[Визиточник-маньяк]

Сообщение от ens

еще глупый вопрос насчет банкинга...

не знаю как в РФ.. в Украине (не во всех системах интернет банкинга, правда) происходит поэтапная авторизация действий путем высылки пароля (который действителен короткое время) на мобильный телефон 1) при входе в систему 2) при совершении платежа.

а еще помню было дело с относительно крупными суммами трансакций, так из центрального офиса банка звонили убедиться, я ли делаю платеж. + однажды в "статусе платежей" вижу, что "платеж на обработке" висит некоторое время и не проводят, в саппорте выясняю - говорят - пока еще не дозвонились к вам. не знаю правда, насколько системны такие звонки проверки.

это достаточная защита?

Все идет к тому что нужно будет втыкать электронный ключ в задницу компа, как 1С например, вот тогда без него уже ниче не провести.

[KALENDAR.RU]

У меня один зам вставил какую-то плату, которая автоматически возвращает исходные настройки на место при включении компа. Вмешательство в систему предотвращает.
Но, еще раз скажу, стопроцентной защиты нет

[aleks-th]

Сообщение от KALENDAR.RU

Дык... Жене терять почти нечего - у него нет интернет-банкинга и т. д., деньги у него не сопрут, а его пароли от форумов никому не нужны...

Другое дело, что начинающий куль-хацкер может пожечь БИОС, стереть архив фоток с компа, говорят (думаю, что это - легенда) может ввести головку в резонанс и покоцать винт...

Ну максимум фотки потрут ,стырят пароли , сопрут деньги со счетов , ну и пошлют через ваш компьютер 20-30 гБ спама .. А остальное, особенно про физические рарушения - легенды конечно

Сообщение от KALENDAR.RU

Правда, похоже, там не новички работают...
А руководство ТП обвинять не стоит - они борятся с хакером, чистят форум, а тот запускает вирус заново... вообще-то эту проблему должны хостеры решать, нужен сильный хостинг

на самом деле хостинг не причем все гораздо проще , если люди сменят пароли и не будут их хранить на зараженных своих компьютерах, вероятность повторного заражения сайта будет расвнятся 0,00001%

Хостеры тут не причем , скорее всего человек имеющий административный пароль на FTP просто раздолбай и хранит его запомненый в какойнибудь программе.. А на компьютере у него права администратора и вирусы пачками

[Визиточник-маньяк]

По поводу "даздолбаев" - неужели кто то думает что кто то будет лазить через туннелирование по чужому компу и искать ридми с паролями? Форумы рушатся эксплойтами, ТП работает на версии 3.8.2 и к ней есть эксплойт (написан действительно раздолбаем от нечего делать, а также ко всем новым он пишеься, и ненужны пароли ни к ФТП ни к АДМИНКЕ, все гораздо проще. А пароли можно вообще записать на бумажке и съесть, только это не поможет. Это так, для справки.

Много чего я нарыл, тут и нигде вообще выкладывать не стану...

[aleks-th]

Сообщение от Визиточник-маньяк

По поводу "даздолбаев" - неужели кто то думает что кто то будет лазить через туннелирование по чужому компу и искать ридми с паролями? Форумы рушатся эксплойтами, ТП работает на версии 3.8.2 и к ней есть эксплойт (написан действительно раздолбаем от нечего делать, а также ко всем новым он пишеься, и ненужны пароли ни к ФТП ни к АДМИНКЕ, все гораздо проще. А пароли можно вообще записать на бумажке и съесть, только это не поможет. Это так, для справки.

Про раздолбаи , я написал не со зла .. Сам был такм раздолбаем по молодости ..

Скачайте логи доступа по FTP скорее всего увидите много нового )

Один раз дал пароль от своего сайта разработчику , и не проконтролировал его , через буквально 10 дней его компьютер был заражен и на нашем сайте все страницы были заражены ссылками как раз через банальный FTP доступ... Никаких старшных эксплойтов при этом не применялось

[ens]

Сообщение от Визиточник-маньяк

Много чего я нарыл, тут и нигде вообще выкладывать не стану...

Миш, а в личку или на мыло по секрету можно поделиться социально-значимой информацией?

[admin]

aleks-th, я почитал твои посты, мне кажется ты дело говоришь.
Вещи простые, но не всем очевидные. Мог бы выложить здесь концепцию организации безопасной работы на рабочей станции? А то задолбало периодически поднимать глюкнувшую систему, восстанавливать все по два-три дня.