[es] - Testirajte zastitni zid...

Milos Dedijer
Čačak-Beograd

Moderator
Član broj: 25147
Poruke: 1039
*.yu1.net.

Profil

^{05.06.2006. u 11:54}

glupost! :D Dajte IP da ga mi testiramo... :D

When you play Microsoft Windows CD backwards you`ll hear demons... That's nothing, when you play it normally it installs windows!

>>> Kvalitet domaceg novinarstva <<<

^{05.06.2006. u 11:54}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3865
195.252.126.*

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Testirajte zastitni zid...

^{05.06.2006. u 12:21}

Ded4, ako ces to da radis za dzabe, nadjes samo rupe, obavestis koje su i kako da se zakrpe, nista ne unistis, odmah cu ti dati nekoliko IP-jeva na testiranje :)

Samo, cemu onda sluze one silne security firme koje uzimaju lepe pare na to? Ili ces da budes white-hat for free on demand? :)

Ah da, jos i:

Citat:

An error has occurred

Symantec Security Check is not compatible with your computer settings because:

Error 001

Security Scan and Virus Detection do not work with your operating system. To run Security Scan and Virus Detection, you must be using Windows 98/ME, NT 4.0 Workstation/2000 Pro/XP, or Mac OS 8.1 or higher.

Vidi ne zna za linux...

^{05.06.2006. u 12:21}

Milos Dedijer
Čačak-Beograd

Moderator
Član broj: 25147
Poruke: 1039
*.yu1.net.

Profil

Re: Testirajte zastitni zid...

^{08.06.2006. u 22:19}

ok, ako niko nece da me ganja zbog port scan-a... ili vuln scan-a... :D

When you play Microsoft Windows CD backwards you`ll hear demons... That's nothing, when you play it normally it installs windows!

>>> Kvalitet domaceg novinarstva <<<

^{08.06.2006. u 22:19}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3865
*.dynamic.sbb.co.yu.

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Testirajte zastitni zid...

^{09.06.2006. u 08:55}

Nece da te "ganja", ja sam taj koji gleda log fajlove :) (osim ako krenes bez prethodnog dogovora, ugovora i slicno.. da mozemo da te posaljemo u jednu ustanovu na duze vreme ako se to desi, hehe)...

Naravno pod uslovom da nista ne "preuzmes" sebi na koriscenje i prodaju ako uspes da prodjes... (nijedna zastita nije dovoljno dobra...)

Samo stvarno ne vidim zasto bi neko to radio bez da mu se plati, osim viska slobodnog vremena i znatizelje :)

^{09.06.2006. u 08:55}

Milos Dedijer
Čačak-Beograd

Moderator
Član broj: 25147
Poruke: 1039
*.yu1.net.

Profil

Re: Testirajte zastitni zid...

^{10.06.2006. u 10:39}

Citat:

Jbyn4e:znatizelje :)

Eto odgovorio si sad... :D

Citat:

Jbyn4e: Nece da te "ganja", ja sam taj koji gleda log fajlove :)

Kolega? :D

When you play Microsoft Windows CD backwards you`ll hear demons... That's nothing, when you play it normally it installs windows!

>>> Kvalitet domaceg novinarstva <<<

^{10.06.2006. u 10:39}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{23.06.2006. u 20:59}

Citat:

Jbyn4e: Samo, cemu onda sluze one silne security firme koje uzimaju lepe pare na to?

Šta misliš, koja bi bila razlika da to radi netko ovdje i specijalizirana firma? Reci otprilike ;-)

Knowledge is power.

^{23.06.2006. u 20:59}

Slobodan Miskovic
Slobodan Mišković
CSP, Stream Global Services
EU

SuperModerator
Član broj: 4967
Poruke: 4905
*.ADSL.neobee.net.

Jabber: stelanuova * gmail * com
ICQ: 68710308
Sajt: www.miskovic.net

Profil

Re: Testirajte zastitni zid...

^{04.07.2006. u 02:22}

Ovi uzimaju grdne pare :)

OV SM
LA PK
Shutterstock - Make money with your photos

^{04.07.2006. u 02:22}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{05.07.2006. u 15:18}

To se podrazumijeva :-)

Knowledge is power.

^{05.07.2006. u 15:18}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3865
*.ptt.yu.

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Testirajte zastitni zid...

^{05.07.2006. u 15:44}

Citat:

IcyImpact: Šta misliš, koja bi bila razlika da to radi netko ovdje i specijalizirana firma? Reci otprilike ;-)

Razlika bi bila 42.

Razlika u kom smislu? Kvaliteta? Cene? Neceg treceg?

Mislim da bi specijalizovana firma mogla da prouci vise vrsta rupa (ipak su specijalizovani za to) nego neko ko zna da ispita odredjeni broj rupa. A verovatno i brze bi mogla da uradi posao. Opet, specijalizovana firma ne bi pokusala nestandardne rupe da pronadje, a neki pojedinac bi se mucio mozda sa raznim nacinima (pa cak i da sam pise kod), pa bi mozda bolje odradio posao.

I jos - specijalizovanu firmu mozes da tuzis ako ti neko provali, jer su oni rekli da nema rupa :) (valjda mozes, bio bi red :))

Pitanje je samo kakav security bi se sproveo - da li samo testiranje na softverske rupe (web aplikacije i slicno) ili bi se pristupilo reverse engineering-u sa sve pozivima telefonom i dolaskom u firmu, kopanjem po djubretu i slicno (metode koje je opisao mitnik u jednoj od svojih knjiga) da bi se doslo do osetljivih podataka, lozinaka i korisnickih imena...

P.S. Zivo me zanima da li ima ovde (mislim u Srbiji) neko ko nije script-kiddie, tj. neko ko moze da primeni razne tehnike, a ne upotrebu vec postojecih script testera i slicno.

^{05.07.2006. u 15:44}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{05.07.2006. u 16:25}

Prije svega razlika u kvaliteti, ona bi bila za tri (ako ne i više) koplja bolja kod specijalizirane firme, a to donosi i cijenu.

Knowledge is power.

^{05.07.2006. u 16:25}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3865
*.ptt.yu.

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Testirajte zastitni zid...

^{06.07.2006. u 09:46}

Samo sebe da ispravim, u brzini napisah reverse engineering-u, misleci na social engineering....
Reverse je nesto drugo :)

^{06.07.2006. u 09:46}

Milos Dedijer
Čačak-Beograd

Moderator
Član broj: 25147
Poruke: 1039
*.pat-pool.ca.sbb.co.yu.

Profil

Re: Testirajte zastitni zid...

^{07.07.2006. u 11:54}

Citat:

Jbyn4e:
I jos - specijalizovanu firmu mozes da tuzis ako ti neko provali, jer su oni rekli da nema rupa :) (valjda mozes, bio bi red :))

Ne mozes! :(

Citat:

Jbyn4e:
P.S. Zivo me zanima da li ima ovde (mislim u Srbiji) neko ko nije script-kiddie, tj. neko ko moze da primeni razne tehnike, a ne upotrebu vec postojecih script testera i slicno.

Da, postoji. Al ni oni nisu ludi da to rade for free... A dobar admin bi trebao da bude security obrazovan toliko da moze sam da testra svoj server(ovde pricamo o serverima, niko jos nece da plati firmi da mu testira home computer!). ;)

@Jbyn4e

hehehe... Crackuju im network telefonskim pozivom ;)

When you play Microsoft Windows CD backwards you`ll hear demons... That's nothing, when you play it normally it installs windows!

>>> Kvalitet domaceg novinarstva <<<

^{07.07.2006. u 11:54}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3865
*.dynamic.sbb.co.yu.

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Testirajte zastitni zid...

^{07.07.2006. u 12:16}

Citat:

[Ded4]: Da, postoji. Al ni oni nisu ludi da to rade for free... A dobar admin bi trebao da bude security obrazovan toliko da moze sam da testra svoj server(ovde pricamo o serverima, niko jos nece da plati firmi da mu testira home computer!). ;)
hehehe... Crackuju im network telefonskim pozivom ;)

Jesi siguran za "ne mozes" za tuzbu? Sve zavisi kakav ugovor se napravi. Ima li kod nas security testing firmi?

Dobar admin moze da proveri sve ono sto zna - ali uvek ima nesto sto neko drugi zna. Drugo, nismo pricali o free, vec da li takvi postoje kod nas. Recimo, ja bih rado jednog upoznao (odnosno, najverovatnije bi mi trebao za jedan intervju, ali to jos nije aktuelno i ne zna se da li ce biti... tako da nije vazno).

A sto se tice crackinga telefonskim pozivom, ako je modem access server na tom broju - i to je moguce :)

^{07.07.2006. u 12:16}

Goran Mijailovic
Not available

SuperModerator
Član broj: 12684
Poruke: 4904
*.smin.sezampro.yu.

Profil

Re: Testirajte zastitni zid...

^{07.07.2006. u 14:04}

http://safety.live.com/site/en-US/default.htm?s_cid=msep
Windows Live Safety Center ima svasta nesto :P

It's nice to be important,
but it's more important to be nice.

moderators are disposable

^{07.07.2006. u 14:04}

Milos Dedijer
Čačak-Beograd

Moderator
Član broj: 25147
Poruke: 1039
*.pat-pool.ca.sbb.co.yu.

Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 00:39}

E sad tek procitah. Pa mislim da kod nas nema security testing firmi... barem ne koliko sam ja do sada cuo.

Ma na nove servere admini instaliraju toliko pomocnog software-a da je jako mnogo prostora za exploatisanje pa je samim tim i broj rupa veci... puno veci. Mada opet mali broj tih rupa vas dovodi do admin FTP pristupa vec samo do admin pristupa nekom forumu, portalu ili slicnim cudima(sta vec ljudi imaju instalirano). Ja na mojim hostinzima(onima koje prodajem) drzim iskljucivo redovno update-an phpBB forum i uvek koristim stabilnije verzije. Tipa sto je izasao phpBB 2.0.2x pa je posle 2 dana stiglo obavestenje da se 2.0.2xpodhitno updatea na novu verziju jer je prethodna nestabilna.

Sto manje software-a, to manje rupa. + antiDDOS na dedicated(za to se vec pobrinu firme koje prodaju iste).

When you play Microsoft Windows CD backwards you`ll hear demons... That's nothing, when you play it normally it installs windows!

>>> Kvalitet domaceg novinarstva <<<

^{11.07.2006. u 00:39}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 10:18}

Stvar sa "arsenalom" pomoćnog softvera stoji, no da se isti redovito prati i da ga se redovito drži up-to-date sigurnosnih problema bi bilo osjetno manje. Imaju oni pametnijih stvari od toga; recimo traženje povoljnih nekretnina, vikendica, planiranje gdje će roštiljati ovaj vikend i tako.

Knowledge is power.

^{11.07.2006. u 10:18}

Ivan.Markovic

Član broj: 97763
Poruke: 188
*.157.nat-pool-kg.sbb.co.yu.

Sajt: www.security-net.biz

Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 11:57}

Citat:

Jbyn4e: Pitanje je samo kakav security bi se sproveo - da li samo testiranje na softverske rupe (web aplikacije i slicno) ili bi se pristupilo social engineering-u sa sve pozivima telefonom i dolaskom u firmu, kopanjem po djubretu i slicno (metode koje je opisao mitnik u jednoj od svojih knjiga) da bi se doslo do osetljivih podataka, lozinaka i korisnickih imena...

Sve zavisi od zahteva klijenata, mada vecina njih izostavlja najvazniju stavku tj social engineering.

Citat:

Jbyn4e: P.S. Zivo me zanima da li ima ovde (mislim u Srbiji) neko ko nije script-kiddie, tj. neko ko moze da primeni razne tehnike, a ne upotrebu vec postojecih script testera i slicno.

Nisam profy ali nisam ni kiddie, ako ti zatreba neka od ovih usluga slobodan si da me kontaktiras (usput da saznas nesto vise o mom pristupu i referencama).

P.s. Specijalizovana firma za ovu oblast u nasem komsiluku je http://infigo.hr/ , video sam i da http://beonet.co.yu/ nudi slicne usluge samo ne znam koliko su strucni.

| Security Net Lab || Zastita.com |

^{11.07.2006. u 11:57}

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3057
*.apalink.co.yu.

Jabber: Daniloc@elitesecurity.org
ICQ: 326970694

Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 12:09}

http://infigo.hr/
Su provereni momci, i siguran sam da su najbolji na Balkanu. Sa Beotelom imam nekog iskustva, nije vezan za security ali posle toga sam ubedjen da su losi za security.

Bet At Home ubedljivo najbolji i najsigurniji sistem za kladjenje na internetu. Ako volite dobre kvote i raznovrsne igre za kladjenje poseti OVAJ LINK

^{11.07.2006. u 12:09}

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3865
*.dynamic.sbb.co.yu.

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 14:31}

Ivan.Markovic: ako si ti isti koji je pisao:
http://security-net.blogspot.com/2006/06/ovo-je-srbija.html
onda sam te vec kontaktirao (ostavio sam ti komentar na ovu blog temu i to dva puta!)... ali odgovor nisam dobio.
U svakom slucaju hvala za linkove, lepo je znati da se kod nas tako nesto moze naci.

Danilo: nije covek pominjao beoTEL vec beoNET.

^{11.07.2006. u 14:31}