sslug-teknik team mailing list archive

[Mogens Valentin <mogensv@xxxxxxxxxxxxxxxx>]

Peter Rude wrote:
> Christian Joergensen skrev:
>
> > Sune Vuorela wrote:
> >
> > > > Har ikke lige lyst til at geninstallere - I hvert fald ikke en SuSE 9.0
> > >
> > > Vil du ikke godt så trække netstikket ud af den computer, sådan at den i
> > > det mindste ikke deltager i angreb på os andre ?
> >
> > I saadan et filfaelde tager man altsaa stroemmen direkte i stikkontakten
> > (hvis man da har sit system blot en anelse kaert):
> >
> >  while [ "`ping -c 1 google.com`" ]; do sleep 1; done;
> >  rm -rf /
> >
> > /Christian
>
> Tak for diverse input.
>
> For lige at berolige alle de bekymrede. Maskinen er isoleret bag en
> firewall, kan kun tilgås på port 25 & 80 og har kun udgående adgang på
> port 25 - og her kun til CyberCity's mailserver. Så den får noget svært
> ved at deltage i et angreb på andre.

So?  Siden crackeren kunne komme ind på maskinen, vælger jeg at betvivle 
sikkerheden i firewall'en..

> Det er ingen spor efter at der har være forsøg på at etablere trafik
> på port 6667 eller andre ikke tilladte porte.

Som andre har sagt er det ikke om hvor mange kendte spor er fundet, men 
hvor mange [man ikke forestillede sig] ikke er fundet.

--
Kind regards,
Mogens V.