Menéame: comentarios [3046529]

#64 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--449736-- — Sat, 01 Dec 2018 10:33:09 +0000

[Usuario deshabilitado]

» autor: --449736--

#63 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--449736-- — Sat, 01 Dec 2018 10:27:14 +0000

[Usuario deshabilitado]

» autor: --449736--

#62 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--449736-- — Sat, 01 Dec 2018 10:24:25 +0000

[Usuario deshabilitado]

» autor: --449736--

#61 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--449736-- — Sat, 01 Dec 2018 10:20:35 +0000

[Usuario deshabilitado]

» autor: --449736--

#60 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Thu, 29 Nov 2018 18:40:01 +0000

#59 ostia, ¿De verdad? Si es que las pillas al vuelo.

Ni una broma se puede gastar. A ver, sigue leyendo que eso ya lo dije yo.

» autor: Marx

#59 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Thu, 29 Nov 2018 18:04:59 +0000

#58 "Repositorios de malware los tienes aquí y aquí"
Pero es un puto museo de malware, no un repositorio que trate de hacer pasar malware por software legitimo.

» autor: --6883--

#58 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Thu, 29 Nov 2018 17:02:06 +0000

#55 Habló de putas.. A ver cuando te dignas tú a decir algo.

#56 Cuando el sabio señala a la luna...
Te pegan todas las frases. Es el problema de no decires nada, que se te contesta con cualquier cosa.

Repositorios de malware los tienes aquí y aquí

Claro que no hablamos de ese tipo de repositorios. A ver, no tienen sentido ni en linux ni en ningún SO pero ¿y? se trata de engañar al usuario. Claro que no tienen sentido porque son para dañar pero son factibles. Cualquiera se puede montar un repositorio para linux y cualquiera puede recomendarlo en una página para que otros lo agreguen, igual que se hace para otras cosas, y si el usuario hace eso, y del mismo modo que también en todos los foros de ayuda con linux se manda al usuario ejecutar comandos ("instala esto con sudo apt-get...") que muchos ni entienden pero ejecutan igualmente ¿de quién es la responsabilidad de ese fallo de seguridad? porque de eso iba el ejemplo y no de lo otro, deja de mirar el dedo.

Pero realmente casi ni hace falta montarte un repositorio de malware, no sería la primera vez que se cuela malware en un repositorio legítimo 1 y 2 .

Lo de los repositorios solo era un ejemplo de varios que te puse pero ni así lo entiendes.

Por último ¿qué pinta aquí " la lógica del funcionamiento (mayormente pirata) de Windows"?

» autor: Marx

#57 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Or3 — Wed, 28 Nov 2018 19:51:22 +0000

#32 4.19.4-1-MANJARO

» autor: Or3

#56 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Wed, 28 Nov 2018 18:20:05 +0000

#52 Dime ¿qué me impide a mi agregar cualquier repositorio de malware en linux o ejecutar un comando sacado de cualquier foro "con buenas intenciones" tipo "oh, ese problema con los drivers se arreglan restaurando la caché con sudo rm –rf / --no-preserve-root ?
¿Repositorio de malware?
No te acabas de enterar que eso no tiene sentido en Linux.
¿Cuantos repositorios conoces de malware?
Simplemente estás aplicando la lógica del funcionamiento (mayormente pirata) de Windows y tratando de trasladarla tal cual a Linux.
Y claro no cuadra por ningún lado.

» autor: --6883--

#55 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Wed, 28 Nov 2018 18:17:00 +0000

#54 "no hay nada destinado al usuario cuya responsabilidad no sea del usuario."
En fin, otra afirmación vacía de evidencias que muestra el tremendo desconocimiento que tienes en seguridad.

» autor: --6883--

#54 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Wed, 28 Nov 2018 15:54:17 +0000

#53 Se ve que estás muy poco puesto en argumentar.

Explícate y déjate de frases hechas porque se ve, se ve... engaña tanto la vista ... no hay nada destinado al usuario cuya responsabilidad no sea del usuario. Un coche tiene cientos de medidas de seguridad pero si te estrellas por ir a 300 es tu culpa.

» autor: Marx

#53 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Wed, 28 Nov 2018 13:45:53 +0000

#52 "La responsabilidad es siempre del usuario"
Se ve que estás muy puesto en seguridad.

» autor: --6883--

#52 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Wed, 28 Nov 2018 11:14:19 +0000

#51 Es decir, salvo venta especializada, como todas las compañías que quieren vender algo. Todas las compañías que quieren vender algo al gran público intentan hacer sus productos lo más accesibles posible.

Tú deberías dar gracias por ello, porque gracias a que la informática llegó al gran público un ordenador normal no cuesta cinco mil euros.

La responsabilidad es siempre del usuario, en linux también, por eso tú puedes ser root en linux y hacer lo que quieras. Pero por desgracia los usuarios a veces hacen mal y por ello hay que buscar un equilibrio entre seguridad y libertad, entre dejar al usuario hacer lo que quiera y aguantar las críticas por obligar a actualizar. Microsoft yo creo que desearía que toda la seguridad recayese en él para obligar a los usuarios a actualizar y también a no salirse de su tienda.

Dime ¿qué me impide a mi agregar cualquier repositorio de malware en linux o ejecutar un comando sacado de cualquier foro "con buenas intenciones" tipo "oh, ese problema con los drivers se arreglan restaurando la caché con sudo rm –rf / --no-preserve-root ?

Pues eso pasa en windows. La responsabilidad es del usuario, de no saltarse las advertencias y no activar unas macros "para ver bien el documento" , pero van y las activan.

» autor: Marx

#51 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Wed, 28 Nov 2018 10:31:11 +0000

#50 Es el propio Microsoft el que propicia tener los usuarios que tiene.
Es Microsoft el que vende la idea de que un ordenador lo puede usar hasta tu abuela y que no hace falta tener conocimientos técnicos. Luego carga la responsabilidad de la seguridad en el usuario.
No se puede estar en misa y repicando.

» autor: --6883--

#50 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Mon, 26 Nov 2018 16:41:10 +0000

#49 Sí, creo que en gran medida el problema son los usuarios, cuántas veces habré leído que hay que desactivar el antivirus para parchear un programa.

» autor: Marx

#49 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Mon, 26 Nov 2018 16:21:43 +0000

#48 Entonces está claro que el problema de seguridad de Windows son los usuarios.
Por que lo que no puede ser es que ni sea el SO ni los usuarios. O uno u otro.

» autor: --6883--

#48 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Mon, 26 Nov 2018 15:01:45 +0000

#45 Sí, siempre y cuando afecte al sistema. Si es a nivel de usuario, me temo que no. Igual que windows te pide aceptar el UAC o, si tu cuenta es de simple usuario, la contraseña de administrador.

Pero te pondré otro ejemplo en donde no necesitas poner la contraseña de root. El QuickSupport no necesita contraseña de root. Tú lo descomprimes, lo abres y te salta una ventana que te pregunta si quieres "ejecutar", "ejecutar en terminal" o "cancelar". Una ventana con un botón "ejecutar" igual que en windows y si le das, te abre un programa con el que te pueden controlar de forma remota, que en este caso es benigno pero podría no serlo.

» autor: Marx

#47 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--174446-- — Mon, 26 Nov 2018 14:54:42 +0000

[Usuario deshabilitado]

» autor: --174446--

#46 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Campera — Mon, 26 Nov 2018 14:43:57 +0000

Jaque mate linuxeros

» autor: Campera

#45 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Mon, 26 Nov 2018 14:41:16 +0000

#41 Para empezar con el .deb tienes que poner la contraseña de root. No puedes ejecutarlo como usuario.

» autor: --6883--

#44 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--312149-- — Mon, 26 Nov 2018 14:01:59 +0000

[Usuario deshabilitado]

» autor: --312149--

#43 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--312149-- — Mon, 26 Nov 2018 13:56:12 +0000

[Usuario deshabilitado]

» autor: --312149--

#42 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--312149-- — Mon, 26 Nov 2018 13:54:02 +0000

[Usuario deshabilitado]

» autor: --312149--

#41 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Mon, 26 Nov 2018 10:10:59 +0000

#40 Si no se ejecutan ¿cómo lo llamarías?

Cuando descargas y abres p. ej. este programa para linux y te sale una ventana con un botón que pone "instalar" y si le das, se instala ¿cuál es la diferencia con la ventana y el botón "ejecutar" de windows para instalar el programa"?

Y a mayores tenemos el smart screen

No puedes impedirle al usuario ejecutar lo que quiera, entonces habrá que preguntarle si quiere. Ojalá Microsoft pudiera bloquear todos los ejecutables y que todo el mundo tuviese que pasar por su tienda.

» autor: Marx

#40 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Mon, 26 Nov 2018 09:51:24 +0000

#39 ¿Y eso es que no es ejecutable?
Pues eso digo que Microsoft en vez de arreglar los problemas los está pasando al usuario para hacerle responsable.
No creo que encuentres un solo usuario que después de descargar algo cuando el SO le pregunte si quiere ejecutarlo no lo haga.
Eso no es seguridad.

» autor: --6883--

#39 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Mon, 26 Nov 2018 09:27:30 +0000

#38 cualquier programa que bajas, si intentas abrirlo te sale una advertencia y no se ejecuta. Has de aceptar la advertencia para que se ejecute.

Tambien puedes bloquear los ejecutables para que simplemente no se ejecuten pero eso tienes que configurarlo.

» autor: Marx

#38 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Sun, 25 Nov 2018 22:46:28 +0000

#33 ¿Ningún programa es ejecutable en Windows cuando lo descargas?
Te falta concretar universo, en este desde luego que no es así.

» autor: --6883--

#37 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Or3 — Sun, 25 Nov 2018 22:03:10 +0000

#32 Si te refieres al entorno de escritorio es KDE. Siempre he tenido debilidad por él.

» autor: Or3

#36 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Or3 — Sun, 25 Nov 2018 21:54:45 +0000

#32 Lo desconozco.

Si uso Manjaro es porque está mucho más actualizado que las distribuciones grandes pero no es tan tedioso como Arch. Después de haber probado Debian, Ubuntu, Mint y demás fauna estoy más que contento.

» autor: Or3

#35 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--174446-- — Sun, 25 Nov 2018 21:51:56 +0000

[Usuario deshabilitado]

» autor: --174446--

#34 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--174446-- — Sun, 25 Nov 2018 21:49:23 +0000

[Usuario deshabilitado]

» autor: --174446--

#33 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Marx — Sun, 25 Nov 2018 21:44:46 +0000

#28 de eso nada.
En windows ningun programa es ejecutable cuando lo bajas.

Lo de preguntar si quieres ejecutarlo tambien ocurre en linux y cuando quieras te lo demuestro.

Ocultar las extensiones es irrelevante porque para quien desconoce lo que significa, da igual y quien si dabe lo que significa puede descubrirlas cuando quiera. A parte de que un exe bajado no se ejecuta asi porque si.

» autor: Marx

#32 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Sun, 25 Nov 2018 21:42:05 +0000

#31 Sí, la conozco.
¿Qué rama?

» autor: --6883--

#31 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Or3 — Sun, 25 Nov 2018 21:40:03 +0000

#29 Manjaro que es un derivado de Arch.

» autor: Or3

#30 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

pom — Sun, 25 Nov 2018 21:22:43 +0000

#21 "En mi caso jamás he experimentado un virus con Lubuntu"

Deberías más bien decir "que yo sepa".

Es cierto que el mayor vector de ataque suele ser la credulidad de la gente (ej: email phising,...) y la instalación de software no confiable, Nunca puedes saber si en algún momento alguien ha aprovechado algun exploit remoto, y se te ha colado hasta la cocina e instalado un rootkit LKM.

Desgraciadamente, la seguridad absoluta no existe.

» autor: pom

#29 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Sun, 25 Nov 2018 21:21:57 +0000

#27 Me he tirado unos 15 años usando kernel personalizado de la útima release disponible en kernel.org.
Me hago viejo.
Por curiosidad: ¿Qué distro usas?
Ese kernel no me suena que venga de serie todavía con ninguna de las grandes distros.

» autor: --6883--

#28 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Sun, 25 Nov 2018 21:18:06 +0000

#12 En Windows cualquier archivo que se descargue es ejecutable dependiendo de la extensión.
Y hace unos años a Microsoft no se le ocurrió otra cosa que esconder por defecto las extensiones.
Así que basta con poner un ejecutable con el mismo icono de un jpg y listo. De esa forma para un usuario medio un exe y una foto son indistinguibles
En Linux nada es ejecutable cuando te lo descargas, necesitas tú ponerle los permisos de ejecución. Y veo complicado convencer a un usuario de Linux medio de que un pdf o una imagen necesitan permisos de ejecución.
La mayor parte de las "mejoras" de seguridad en Windows han venido de la mano de preguntarle más al usuario para que autorice acciones. De forma que después de un tiempo la mayoría de usuarios dan a aceptar a cada ventana que el SO les presenta.
He visto multitud de veces en el trabajo como le dan a aceptar a ventanas que no deberían y cuando les preguntas ni siquiera son conscientes de que lo han hecho.

» autor: --6883--

#27 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Or3 — Sun, 25 Nov 2018 21:14:48 +0000

También me parece raro como a #22 que no expliquen el vector de contagio.

4.19.2-1por aquí. Así que también llego tarde.

» autor: Or3

#26 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

borteixo — Sun, 25 Nov 2018 21:13:33 +0000

#16 o no tanto.. Para minado monero interesa afectar a servidores con cpu potente.

» autor: borteixo

#25 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Sun, 25 Nov 2018 21:11:53 +0000

#13 Me vengo fijando hace tiempo lo poco seguir que es añadir un carácter especial a la contraseña.
Si me diese por escribir scripts de bruteforce me quitaría cientos de millones combinaciones con solo hacer combinaciones de caracteres especiales en el último carácter de la contraseña.
Además las probabilidades de que el carácter especial sea uno de estos 4 ".*$@" creo que es altísimo. No veo a mucha gente usando la vírgula, acento circunflejo, o similar.
Pero vamos, que yo tampoco me escapo.

» autor: --6883--

#24 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Remenad0r — Sun, 25 Nov 2018 21:09:50 +0000

Eso sí es robar y no como los bancos.

» autor: Remenad0r

#23 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

SalsaDeTomate — Sun, 25 Nov 2018 21:06:16 +0000

#13 Sobre todo acceder con key

» autor: SalsaDeTomate

#22 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--6883-- — Sun, 25 Nov 2018 21:00:23 +0000

#15 Creo que no llego a tiempo:
Router: Linux tesla 4.18.0-2-amd64
Escritorio: Linux Faraday 4.18.0-11-lowlatency

No explica cual es el vector de ejecución del código.
Lo mismo Torvalds tiene que sacar un parche par que funcione. No sería la primera vez.

» autor: --6883--

#21 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

frankiegth — Sun, 25 Nov 2018 20:55:31 +0000

#4. Digamos que no es la norma en sistemas Gnu/Linux. En mi caso jamás he experimentado un virus con Lubuntu. No salir mucho de los repositorios oficiales de las distribuciones Gnu/Linux para instalar aplicaciones y programas es de la zona más segura informáticamente hablando, encuentras en ellos practicamente todo lo que se necesita. Y con el navegador Firefox los plugins 'noscript' y 'adblock plus' hacen el resto en cuanto a seguridad en la web.

» autor: frankiegth

#20 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

inar — Sun, 25 Nov 2018 20:52:19 +0000

#13 JamesBro ... Esto ... ¿Puedes repetirlo un poco más despacito, por favor?

» autor: inar

#19 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--556831-- — Sun, 25 Nov 2018 20:19:16 +0000

#17 Habrá que volver al Xenix para estar realmente seguro...

» autor: --556831--

#18 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--541279-- — Sun, 25 Nov 2018 20:06:38 +0000

[Usuario deshabilitado]

» autor: --541279--

#17 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

pkreuzt — Sun, 25 Nov 2018 19:17:47 +0000

#14 OpenBSD, que el Free se está haciendo demasiado mainstream

» autor: pkreuzt

#16 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--80628-- — Sun, 25 Nov 2018 17:58:14 +0000

#3 Señal de que está llegando a una gran masa de usuarios.

Estoy con #14

» autor: --80628--

#15 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--178733-- — Sun, 25 Nov 2018 15:41:15 +0000

Y aunque en el artículo no lo explica mucho, solo hace referencia a las vulnerabilidades, la primera CVE-2016-5195 (1) hace referencia a un fallo raro en mm/gup.c desde los núcleos 2.x hasta el 4.8.3; la segunda CVE-2013-2094 (2) a un fallo en perf_swevent_init function del kernel/events/core.c en los núcleos previos al 3.8.9, en la lista pone como configuraciones vulnerables los núcleos: 3.8.8, 3.8.4, 3.8.2, 3.8.1 y 3.8.0 por lo que entiendo que estas son los únicas vulnerables.

(1) cve.circl.lu/cve/CVE-2016-5195
(2) cve.circl.lu/cve/CVE-2013-2094

» autor: --178733--

#14 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--556831-- — Sun, 25 Nov 2018 15:18:50 +0000

#3 Al final lo han popularizado y era de esperar. Habrá que pasarse a FreeBsd..

» autor: --556831--

#13 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--588047-- — Sun, 25 Nov 2018 14:42:35 +0000

#7 Sobre todo tener un password seguro

El mío es "JamesBrownEsCojonudo1234$" y no creo que haya bicho viviente que lo crackee

» autor: --588047--

#12 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

empanadilla.cosmica — Sun, 25 Nov 2018 14:33:30 +0000

#1 Lo que no le afectan son los virus de Windows. Los binarios ELF de Windows se pueden infectar, al menos en los Linux antiguos. Sobre eso aunque nunca ha supuesto un problema al existir la posibilidad han añadido mejoras para evitarlo, por lo que te infecten un binario es complicado.

Ahora en Windows también es complicado. Que ejecuten algo como administrador, que no necesite estar escondido dentro del binario de otro programa sino que manipulando el administrador de tareas de Windows lo escondan para que no se vea es más sencillo.

El equivalente en Linux también es relativamente sencillo. Es decir, ejecutar algo como administrador y que eso que se ejecuta se esconda y no se vea.

La cuestión es como llegar a conseguir ejecutar algo como administrador. La manera más fácil es engañar a un usuario usando un troyano. En Windows se ha vuelto relativamente complicado en los últimos tiempos, porque los usuarios ya no logea como administradores sino que cambian de permisos para ciertas tareas y solo para esas. Vamos como se lleva haciendo en Linux y en otros sistemas tipo Unix desde el neolítico informático.

Como hay muchos chicos malos y los chicos buenos cada vez son menos pardillos y no van a ejecutar algo como administradores intentan usar alguna vulnerabilidad para que ejecutado como usuario no privilegiado se ejecute como usuario privilegiado. En el caso que nos ocupa usan dos vulnerabilidades, una descubierta en 2013 y otra en 2016. No lo he mirado en detalle pero estoy casi segura que están corregidas.

Para más risas miran tu fichero hosts (donde el administrador de sistemas pone las direcciones de otros equipos para poder conectarse por nombre en lugar de recordar la dirección IP) e intenta atacar también esos equipos.

Puede ser que exista una cosa que se llama relación de confianza, que sirve para que un usuario se conecte en otro equipo sin usar la contraseña. Esta relación de confianza permite lanzar comandos automatizados desde un equipo a otros equipos o copiar ficheros y cosas así. En principio no funciona con comandos interactivos de manera automática sin usar algunos trucos tales como "expect".

De todas maneras normalmente no te conectas a otro equipo como administrador, sino como usuario regular y luego cambias de usuario, aunque si el equipo remoto también es vulnerable a esas vulnerabilidades pues es un problema.

En general las vulnerabilidades se corrigen bastante rápido. Otra cosa es lo que tarde la gente en aplicar los parches. En tu PC parches cuando te viene bien a ti. En un servidor de una gran organización por ejemplo tengo que presentar la petición del cambio antes del miércoles a medio día para que me dejen presentarlo al comité de los jueves donde pierdo una hora de mi vida para hablar 60 segundos para instalar parches la noche del sábado al domingo a partir de las doce.

O también le puedo decir al esbirro que instale como un ninja, pare un par de servicios y nueva los brazos mientras grita "avería hardware, avaria hardware" y reiniciamos tras el parche y listo.

» autor: empanadilla.cosmica

#11 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

empanadilla.cosmica — Sun, 25 Nov 2018 14:17:20 +0000

#6 Como cada una de las líneas sea como mi one-liner que me descargaba mapas de openstreetmaps y me los convertía al formato de Garnin aplicando los estilos de un fichero XML que tenía preparado prepárate para dos veces el quijote.

» autor: empanadilla.cosmica

#10 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

empanadilla.cosmica — Sun, 25 Nov 2018 14:15:32 +0000

#7 Precisamente la organización cliente tiene servidores vulnerables, pero no están conectados a Internet y sería necesario subir el fichero a uno de ellos inicialmente.

Por una parte los desktop están siempre bastante actualizados. Quedan los servidores que no se pueden actualizar porque tienes que correr un producto en ello que no se pueden ejecutar en versiones más nuevas. Y como tengo Linux con kernel 2.4 tengo máquinas con HP-UX 11. 11 o incluso Windows 2000.

Paso uno. Eliminar las relaciones de confianza de root a root, o de lonque sea a root. Paso dos, sin acceso desde Internet, excepto que sea imprescindible, y obviamente no SSH desde Internet. Obviamente lonque este expuesto a Internet al menos que esté a la última o la penúltima en parches, pero no más atrás.

Y por supuesto no suborns un servidor nada que no sea estrictamente necesario.

» autor: empanadilla.cosmica

#9 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

chavi — Sun, 25 Nov 2018 14:14:58 +0000

#1 El qué? el ejecutar programas?

» autor: chavi

#8 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

--165145-- — Sun, 25 Nov 2018 13:59:08 +0000

#1, si le afecta, pero es más difícil colarse.

» autor: --165145--

#7 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

samsaga2 — Sun, 25 Nov 2018 13:55:18 +0000

#1 La única forma de infectarse con esto es tener un servidor con el puerto 22 abierto , con un password escrito en una noche de borrachera, sin actualizar desde hace mil años y sin usar selinux. Si cumples aunque sea sólo una de esas condiciones lo normal es que te despidan del trabajo y te de igual que te hayan infectado el servidor.

» autor: samsaga2

#6 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

pip — Sun, 25 Nov 2018 13:41:51 +0000

Se trata de un script de shell de más de mil líneas de código

Siempre dije que autotools ocultaba algo muy chungo en ese monstruo spaghetti script shell

» autor: pip

#5 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

maxxcan — Sun, 25 Nov 2018 13:29:40 +0000

#4 veo que del tema ni idea. Si es que ya comentáis por comentar

» autor: maxxcan

#4 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

ﻞαʋιҽɾαẞ — Sun, 25 Nov 2018 13:27:39 +0000

#2 Es lo que había leído por aquí.

» autor: ﻞαʋιҽɾαẞ

#3 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

Supercinexin — Sun, 25 Nov 2018 13:26:20 +0000

#1Â2019 será por fin el año de Linux en las listas de afectados por virus.

» autor: Supercinexin

#2 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

maxxcan — Sun, 25 Nov 2018 13:26:11 +0000

#1 y por qué no le iba a afectar?

» autor: maxxcan

#1 Nuevo minador en Linux capaz de cambiar la contraseña del administrador

ﻞαʋιҽɾαẞ — Sun, 25 Nov 2018 13:23:30 +0000

Creía que a Linux no le afectaban esas cosas.

» autor: ﻞαʋιҽɾαẞ