Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено PereresusNeVlezaetBuggy, 16-Ноя-09 20:12
>>security by obscurity — это не защита, это её имитация. > >Незаметность не защита? Военные с их маскировочными раскрасками, стелс-технологиями и прочими мерами >тут резко огорчились ;) Перенос порта — это НЕ маскировка. И obscurity в данном случае переводится НЕ как «маскировка», а скорее как «запутанность». Если брать военную аналогию (я так надеялся, что вы не совершите этой ошибки с маскировкой, но что поделать…), то перенос порта — это как если ракеты перевезти из квадрата «А» в квадрат «Б»: поможет только против совсем неосведомлённого противника. И не забывайте ещё, что узнать расположение ракетного склада сложнее, чем просканить порты… >[оверквотинг удален] >>машину — вполне реальная и намного более сильная угроза (в том >>же направлении). Поэтому защищаться надо от неё (или от ещё более >>сильной угрозы, если такая имеет место быть). > >Согласен, хотя тема тут всё-таки начиналась только с ботов. Но тогда имеем >то, что живому взломщику все равно для начала надо будет найти >живой sshd, например. На стандартном порту он его нащупает влет с >нулем усилий, на засунутом подальше — только имея ботнет, да еще >и достаточно большой, чтобы жертва всех не перебанила. Имхо, уже достаточный >аргумент для такой ничего не стоящей меры, как перенос порта. Заиметь ботнет — точнее, арендовать — совсем не сложно, было бы желание. Стоит копейки. Если совсем жаба душит (хотя такого противника обычно и бояться нечего) — найти XSS на достаточно посещаемом ресурсе и заставить его посетителей сканить порты через URL вида http://server.domain:1470/ . ;)