Pravila foruma PRAVILA ZA NOVE KORISNIKE LINUXA!
Prije otvaranja bilo kakve diskusije svaki novi korisnik u svijetu Linuxa obavezan je učiniti sljedeće korake: Pročitati ove tekstove iz naše Wikipedije:
- Sve uvodne tekstove Linuxa za početnike (njih 5)
- Sve što trebate znati o radu s diskovima
- Pročitati ovu temu za početnike
- Pokušati pronaći riješenje problema u Enciklopediji znanja
Nakon toga korisnik smije otvoriti temu s naslovom svog problema uz obaveznu naznaku Linux distribucije koju koristi u formi: [Linux distribucija, broj verzije, grafičko okruženje]: Naslov problema
U prvom postu korisnik obavezno mora odgovoriti na ova pitanja:
- Da li ima instalirane Windowse?
- Što ga je motiviralo na instaliranje i korištenje Linux distribucije?
- Obavezno je potrebno navesti specifikacije hardvera (Ime Laptopa, tip procesora, grafičke i mrežne kartice, količina RAM-a i diska)
Bez učinjenih ovih prvih koraka, na teme se neće odgovarati i one će biti izbrisane s foruma!
oi oi oi =) eto mene opet s novim pitanjem....
uglavnom....
bacio sam oko i uspjesno "rijesio" svoj laptop (xp-sp2 win firewall off) uz pomoc armitage na linuxu backtrack 4-r2...
zanima me dali je moguce isto tako "rijesit" bilo koji XP sp2 ili sp3 a da je po defaultu windows firewall ON..
i dali je ikako moguce zaobit taj default wirewall (a da neam fizicki pristup tom PC-u)....ako je kome do rasprave..da me uputi KAKO? tj ima li koji dobar turtorial za procitat (nije eng problem) ili da se netko zapila i objasni mi,slobodno prihvacam SINKO NE PILAJ =))... unaprijed hvala
firewall sam po sebi obično nije baš neki kikiriki zaobić, to je više znanstvena fantastika iz filmova nego realnost već se u slučaju fw-a obično traže neke druge slabe točke i ide se više na socijalni inžinjering... ali ako već, on se najčešće zaobilazi preko browsera preko kojeg se ubaci nekakav trojan, rootkit ili štoveć koji onda uspostavlja vezu iznutra nazad do napadača koji onda na taj način dalje djeluje... ili ako negdje nije dobro konfiguriran fw pa je na nekom portu određenog servisa moguće izvršiti napad i slično. ili na primjer što će ti uopće zaobilaženje fw-a neke tvrtke kad možeš ostavit po parkiralištu 20 zaraženih usb stickova za koje je garantirano da će barem neki zaposlenici biti previše znatiželjni i unatoč security policyju o rukovanju službenim računalom ga uštekat te ga na taj način zarazit - opet najvjerojatnije kakvim trojanom ili rootkitom te uspostavit vezu nazad...
ps - nadam se da učiš čisto iz znatiželje, a ne sa nekim lošim motivima
Zadnja izmjena: pootzko, dana/u 26 vel 2011, 18:22, ukupno mijenjano 2 puta.
znatiželja puka...kad mi to vec pruza linux zasto ne iskoristit...
znaci mogu preko ./armitage-a koristit JAVA injection...ono tipa da www.mojip.com/ohasdhaklfhaofiadala bla bla bla
i onda mi preko java porta upadam??
odin je napisao/la:uz malo dobre volje i istraživačkog duha čovijek napravi svašta
no offense, ali ako je fw dobro postavljen malo dobre volje i istraživanja po netu neće ti baš pomoći treba ipak poprilično znanja, što o arhitekturi računala, mrežnih protokola, sigurnosti, programiranja.. ne možeš to sve baš samo tako naučit ko od šale.
ovisi i o kojem layeru fw-a se radi.. a i sve je više fw-ova koji funkcioniraju na application layeru, a ne samo na layerima 2 i 3.. što dodatno otežava stvari. što je jako dobro.
odin je napisao/la:uz malo dobre volje i istraživačkog duha čovijek napravi svašta
no offense, ali ako je fw dobro postavljen malo dobre volje i istraživanja po netu neće ti baš pomoći treba ipak poprilično znanja, što o arhitekturi računala, mrežnih protokola, sigurnosti, programiranja.. ne možeš to sve baš samo tako naučit ko od šale.
ovisi i o kojem layeru fw-a se radi.. a i sve je više fw-ova koji funkcioniraju na application layeru, a ne samo na layerima 2 i 3.. što dodatno otežava stvari. što je jako dobro.
no offense ali nisam ni mislil na guglanje i istraživanje po netu.ruku na srce bez knjige i old skul učenja i znanje nema ničega
argy665 je napisao/la:znatiželja puka...kad mi to vec pruza linux zasto ne iskoristit...
znaci mogu preko ./armitage-a koristit JAVA injection...ono tipa da http://www.mojip.com/ohasdhaklfhaofiadala bla bla bla
i onda mi preko java porta upadam??
a gledaj, možeš - probat. ne znači da ćeš uspjet. to je sve od slučaja do slučaja, svaka situacija drugačija. najveći dio posla i jest pronalažnje propusta, a ne odašiljanje samog exploita (pogotovo ako koristiš neke gotove exploite a ne pišeš svoje).
moraš napadat na aplikacijskom sloju.. eto. istražuj dalje odatle