Re: Pojawia się i znika - czyli Ircnet w TPSA - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › Pojawia się i znika - czyli Ircnet w TPSA › Re: Pojawia się i znika - czyli Ircnet w TPSA

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!news.nask.pl!news.nask.
org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nnt
p.giganews.com!postnews.google.com!37g2000yqp.googlegroups.com!not-for-mail
From: Matt Rutkowski <m...@g...com>
Newsgroups: pl.internet.polip
Subject: Re: Pojawia się i znika - czyli Ircnet w TPSA
Date: Sat, 18 Apr 2009 17:38:12 -0700 (PDT)
Organization: http://groups.google.com
Lines: 21
Message-ID: <d...@3...googlegroups.com>
References: <gs8397$qgk$3@opal.icpnet.pl> <k...@c...fuw.edu.pl>
<gs9irb$vp7$1@portraits.wsisiz.edu.pl>
<m...@i...localdomain> <gscbs8$ug3$1@polsl.pl>
<k...@c...fuw.edu.pl> <gscsc3$98g$1@polsl.pl>
<gscv4l$jfc$1@mx1.internetia.pl> <gsd3br$dc2$1@polsl.pl>
<ubjz4isajz6y$.dlg@falcon.sloth.hell.pl> <gsdirb$gj9$1@news.onet.pl>
<m...@f...sloth.hell.pl> <gsdphj$qkq$1@polsl.pl>
NNTP-Posting-Host: 79.184.50.75
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
X-Trace: posting.google.com 1240101492 25422 127.0.0.1 (19 Apr 2009 00:38:12 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Sun, 19 Apr 2009 00:38:12 +0000 (UTC)
Complaints-To: g...@g...com
Injection-Info: 37g2000yqp.googlegroups.com; posting-host=79.184.50.75;
posting-account=hgNPwAoAAAARaMKubSnKNMN5kujuIbN-
User-Agent: G2/1.0
X-HTTP-UserAgent: Opera/9.26 (Windows NT 5.1; U; pl),gzip(gfe),gzip(gfe)
Xref: news-archive.icm.edu.pl pl.internet.polip:89466
[ ukryj nagłówki ]
Tak sie sklada, ze era irc'a powoli odchodzi w zapomnienie. Na
szczescie zadko ktore dziecko neostrady wie co to jest irc i moze
lepiej ze tak sie stalo.

Z wlasnych analiz ruchu w naszej firmie (AS8883) jak i rozmow ze
znajomym ktory robi w firmie zajmujacej sie tematyka AV moge
powiedziec, ze 80% znanych przypadkow botnetow do komunikacji uzywa
irc'a.

Polityka TP odnosnie blokowania pewnych zasobow wymaga zdecydowanej
korekty. Cirka 2 m-c temu grasowal wirus wykorzystujacy dziure we
flash playerze, wykradajacy hasla do kont ftp/sftp i doklejajacy swoj
kod do plikow html, php. Wystarczylo przyblokowac pare IP aby
ograniczyc ekspansje zombie. Kod js wstrzykniety przez zombie
moznabylo znalezc nawet na kilku stronach rzadowych w tym
cop14.gov.pl. Mimo licznych prosb o ustosunkowanie sie do problemu -
zero reakcji.

--
Matt Rutkowski