[es] - Testirajte zastitni zid...

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.yu1.net.

+10 Profil

^{05.06.2006. u 11:54 - pre 217 meseci}

glupost! :D Dajte IP da ga mi testiramo... :D

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
195.252.126.*

+257 Profil

Re: Testirajte zastitni zid...

^{05.06.2006. u 12:21 - pre 217 meseci}

Ded4, ako ces to da radis za dzabe, nadjes samo rupe, obavestis koje su i kako da se zakrpe, nista ne unistis, odmah cu ti dati nekoliko IP-jeva na testiranje :)

Samo, cemu onda sluze one silne security firme koje uzimaju lepe pare na to? Ili ces da budes white-hat for free on demand? :)

Ah da, jos i:

Citat:

An error has occurred

Symantec Security Check is not compatible with your computer settings because:

Error 001

Security Scan and Virus Detection do not work with your operating system. To run Security Scan and Virus Detection, you must be using Windows 98/ME, NT 4.0 Workstation/2000 Pro/XP, or Mac OS 8.1 or higher.

Vidi ne zna za linux...

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.yu1.net.

+10 Profil

Re: Testirajte zastitni zid...

^{08.06.2006. u 22:19 - pre 217 meseci}

ok, ako niko nece da me ganja zbog port scan-a... ili vuln scan-a... :D

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.dynamic.sbb.co.yu.

+257 Profil

Re: Testirajte zastitni zid...

^{09.06.2006. u 08:55 - pre 217 meseci}

Nece da te "ganja", ja sam taj koji gleda log fajlove :) (osim ako krenes bez prethodnog dogovora, ugovora i slicno.. da mozemo da te posaljemo u jednu ustanovu na duze vreme ako se to desi, hehe)...

Naravno pod uslovom da nista ne "preuzmes" sebi na koriscenje i prodaju ako uspes da prodjes... (nijedna zastita nije dovoljno dobra...)

Samo stvarno ne vidim zasto bi neko to radio bez da mu se plati, osim viska slobodnog vremena i znatizelje :)

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.yu1.net.

+10 Profil

Re: Testirajte zastitni zid...

^{10.06.2006. u 10:39 - pre 217 meseci}

Citat:

Jbyn4e:znatizelje :)

Eto odgovorio si sad... :D

Citat:

Jbyn4e: Nece da te "ganja", ja sam taj koji gleda log fajlove :)

Kolega? :D

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{23.06.2006. u 20:59 - pre 216 meseci}

Citat:

Jbyn4e: Samo, cemu onda sluze one silne security firme koje uzimaju lepe pare na to?

Šta misliš, koja bi bila razlika da to radi netko ovdje i specijalizirana firma? Reci otprilike ;-)

Knowledge is power.

Odgovor na temu

Slobodan Miskovic

Član broj: 4967
Poruke: 5814
*.ADSL.neobee.net.

+105 Profil

Re: Testirajte zastitni zid...

^{04.07.2006. u 02:22 - pre 216 meseci}

Ovi uzimaju grdne pare :)

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{05.07.2006. u 15:18 - pre 216 meseci}

To se podrazumijeva :-)

Knowledge is power.

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.ptt.yu.

+257 Profil

Re: Testirajte zastitni zid...

^{05.07.2006. u 15:44 - pre 216 meseci}

Citat:

IcyImpact: Šta misliš, koja bi bila razlika da to radi netko ovdje i specijalizirana firma? Reci otprilike ;-)

Razlika bi bila 42.

Razlika u kom smislu? Kvaliteta? Cene? Neceg treceg?

Mislim da bi specijalizovana firma mogla da prouci vise vrsta rupa (ipak su specijalizovani za to) nego neko ko zna da ispita odredjeni broj rupa. A verovatno i brze bi mogla da uradi posao. Opet, specijalizovana firma ne bi pokusala nestandardne rupe da pronadje, a neki pojedinac bi se mucio mozda sa raznim nacinima (pa cak i da sam pise kod), pa bi mozda bolje odradio posao.

I jos - specijalizovanu firmu mozes da tuzis ako ti neko provali, jer su oni rekli da nema rupa :) (valjda mozes, bio bi red :))

Pitanje je samo kakav security bi se sproveo - da li samo testiranje na softverske rupe (web aplikacije i slicno) ili bi se pristupilo reverse engineering-u sa sve pozivima telefonom i dolaskom u firmu, kopanjem po djubretu i slicno (metode koje je opisao mitnik u jednoj od svojih knjiga) da bi se doslo do osetljivih podataka, lozinaka i korisnickih imena...

P.S. Zivo me zanima da li ima ovde (mislim u Srbiji) neko ko nije script-kiddie, tj. neko ko moze da primeni razne tehnike, a ne upotrebu vec postojecih script testera i slicno.

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{05.07.2006. u 16:25 - pre 216 meseci}

Prije svega razlika u kvaliteti, ona bi bila za tri (ako ne i više) koplja bolja kod specijalizirane firme, a to donosi i cijenu.

Knowledge is power.

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.ptt.yu.

+257 Profil

Re: Testirajte zastitni zid...

^{06.07.2006. u 09:46 - pre 216 meseci}

Samo sebe da ispravim, u brzini napisah reverse engineering-u, misleci na social engineering....
Reverse je nesto drugo :)

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.pat-pool.ca.sbb.co.yu.

+10 Profil

Re: Testirajte zastitni zid...

^{07.07.2006. u 11:54 - pre 216 meseci}

Citat:

Jbyn4e:
I jos - specijalizovanu firmu mozes da tuzis ako ti neko provali, jer su oni rekli da nema rupa :) (valjda mozes, bio bi red :))

Ne mozes! :(

Citat:

Jbyn4e:
P.S. Zivo me zanima da li ima ovde (mislim u Srbiji) neko ko nije script-kiddie, tj. neko ko moze da primeni razne tehnike, a ne upotrebu vec postojecih script testera i slicno.

Da, postoji. Al ni oni nisu ludi da to rade for free... A dobar admin bi trebao da bude security obrazovan toliko da moze sam da testra svoj server(ovde pricamo o serverima, niko jos nece da plati firmi da mu testira home computer!). ;)

@Jbyn4e

hehehe... Crackuju im network telefonskim pozivom ;)

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.dynamic.sbb.co.yu.

+257 Profil

Re: Testirajte zastitni zid...

^{07.07.2006. u 12:16 - pre 216 meseci}

Citat:

[Ded4]: Da, postoji. Al ni oni nisu ludi da to rade for free... A dobar admin bi trebao da bude security obrazovan toliko da moze sam da testra svoj server(ovde pricamo o serverima, niko jos nece da plati firmi da mu testira home computer!). ;)
hehehe... Crackuju im network telefonskim pozivom ;)

Jesi siguran za "ne mozes" za tuzbu? Sve zavisi kakav ugovor se napravi. Ima li kod nas security testing firmi?

Dobar admin moze da proveri sve ono sto zna - ali uvek ima nesto sto neko drugi zna. Drugo, nismo pricali o free, vec da li takvi postoje kod nas. Recimo, ja bih rado jednog upoznao (odnosno, najverovatnije bi mi trebao za jedan intervju, ali to jos nije aktuelno i ne zna se da li ce biti... tako da nije vazno).

A sto se tice crackinga telefonskim pozivom, ako je modem access server na tom broju - i to je moguce :)

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

Re: Testirajte zastitni zid...

^{07.07.2006. u 14:04 - pre 216 meseci}

http://safety.live.com/site/en-US/default.htm?s_cid=msep
Windows Live Safety Center ima svasta nesto :P

Odgovor na temu

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.pat-pool.ca.sbb.co.yu.

+10 Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 00:39 - pre 216 meseci}

E sad tek procitah. Pa mislim da kod nas nema security testing firmi... barem ne koliko sam ja do sada cuo.

Ma na nove servere admini instaliraju toliko pomocnog software-a da je jako mnogo prostora za exploatisanje pa je samim tim i broj rupa veci... puno veci. Mada opet mali broj tih rupa vas dovodi do admin FTP pristupa vec samo do admin pristupa nekom forumu, portalu ili slicnim cudima(sta vec ljudi imaju instalirano). Ja na mojim hostinzima(onima koje prodajem) drzim iskljucivo redovno update-an phpBB forum i uvek koristim stabilnije verzije. Tipa sto je izasao phpBB 2.0.2x pa je posle 2 dana stiglo obavestenje da se 2.0.2xpodhitno updatea na novu verziju jer je prethodna nestabilna.

Sto manje software-a, to manje rupa. + antiDDOS na dedicated(za to se vec pobrinu firme koje prodaju iste).

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 10:18 - pre 216 meseci}

Stvar sa "arsenalom" pomoćnog softvera stoji, no da se isti redovito prati i da ga se redovito drži up-to-date sigurnosnih problema bi bilo osjetno manje. Imaju oni pametnijih stvari od toga; recimo traženje povoljnih nekretnina, vikendica, planiranje gdje će roštiljati ovaj vikend i tako.

Knowledge is power.

Odgovor na temu

Ivan.Markovic

Član broj: 97763
Poruke: 330

Sajt: security-net.biz

+19 Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 11:57 - pre 216 meseci}

Citat:

Jbyn4e: Pitanje je samo kakav security bi se sproveo - da li samo testiranje na softverske rupe (web aplikacije i slicno) ili bi se pristupilo social engineering-u sa sve pozivima telefonom i dolaskom u firmu, kopanjem po djubretu i slicno (metode koje je opisao mitnik u jednoj od svojih knjiga) da bi se doslo do osetljivih podataka, lozinaka i korisnickih imena...

Sve zavisi od zahteva klijenata, mada vecina njih izostavlja najvazniju stavku tj social engineering.

Citat:

Jbyn4e: P.S. Zivo me zanima da li ima ovde (mislim u Srbiji) neko ko nije script-kiddie, tj. neko ko moze da primeni razne tehnike, a ne upotrebu vec postojecih script testera i slicno.

Nisam profy ali nisam ni kiddie, ako ti zatreba neka od ovih usluga slobodan si da me kontaktiras (usput da saznas nesto vise o mom pristupu i referencama).

P.s. Specijalizovana firma za ovu oblast u nasem komsiluku je http://infigo.hr/ , video sam i da http://beonet.co.yu/ nudi slicne usluge samo ne znam koliko su strucni.

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3517
*.apalink.co.yu.

+37 Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 12:09 - pre 216 meseci}

http://infigo.hr/
Su provereni momci, i siguran sam da su najbolji na Balkanu. Sa Beotelom imam nekog iskustva, nije vezan za security ali posle toga sam ubedjen da su losi za security.

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.dynamic.sbb.co.yu.

+257 Profil

Re: Testirajte zastitni zid...

^{11.07.2006. u 14:31 - pre 216 meseci}

Ivan.Markovic: ako si ti isti koji je pisao:
http://security-net.blogspot.com/2006/06/ovo-je-srbija.html
onda sam te vec kontaktirao (ostavio sam ti komentar na ovu blog temu i to dva puta!)... ali odgovor nisam dobio.
U svakom slucaju hvala za linkove, lepo je znati da se kod nas tako nesto moze naci.

Danilo: nije covek pominjao beoTEL vec beoNET.

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu