Forum Tibia.pl - Uwaga na wirusy na forum! (Poradnik idiot-friendly)

Forum Tibia.pl (http://forum.tibia.pl//index.php)

- O wszystkim i o niczym (http://forum.tibia.pl//forumdisplay.php?f=20)

- - Uwaga na wirusy na forum! (Poradnik idiot-friendly) (http://forum.tibia.pl//showthread.php?t=112589)

Uwaga na wirusy na forum! (Poradnik idiot-friendly)

Wirusy na forum!

Problematyka

Piszę ten temat ku przestrodze. Otóż ostatnio 12-latki bawią się dawno odkrytymi exploit'ami. Uważajcie! Jeśli nie jesteście dobrze zabezpieczeni, możecie stracić wasze konta!

Omówienie

Czym jest exploit?

Cytuj:

Oryginalnie napisane przez pl.wikipedia.org z dnia 21 stycznia 2007 roku godzina 16:15

Exploit to program mający na celu wykorzystanie błędów w oprogramowaniu.

Najczęściej program taki wykorzystuje jedną z kilku popularnych technik, np. buffer overflow, heap overflow, format string. Exploit wykorzystuje występujący w oprogramowaniu błąd programistyczny i przejmuje kontrolę nad działaniem procesu – wykonując odpowiednio spreparowany kod (ang. bytecode), który najczęściej wykonuje wywołanie systemowe uruchamiające powłokę systemową (ang. shellcode) z uprawnieniami programu, w którym wykryto lukę w zabezpieczeniach. Ludzi używających exploitów bez podstawowej wiedzy o mechanizmach ich działania nazywamy script kiddies.

Jak się bronić?

1. Myśl użytkowniku. Nie wchodź w niewiadomo-jak-cudne tematy.
2. Zainstaluj antywirus. Jeśli nie masz pieniędzy na antywirusa, exploit'y używane przez script kiddies z tego forum wykrywa darmowy Avast (www.avast.com).
3. Blokujemy tagi typu IMG. Wchodzimy w "Panel Kontrolny Użytkownika", wybieramy "Zmień Opcje" i później wyszukujemy "Wizualne elementy postów
Możesz włączyć lub wyłączyć pokazywanie różnych elementów wiadomości, które mogą spowolnić połączenie, lub stanowić niepotrzebne wodotryski.
Pokazuj podpisy
Pokazuj avatary
Pokazuj obrazy (włączając dołączone obrazki oraz obrazy w tagu [IMG])"
Odznaczamy to ostatnie.
4. Stosuj się w szczególności do zasady numer 1. Nie ściągaj nigdy plików z niewiadomego źródła.

A jeśli już mój komputer został zarażony?

Przeskanuj komputer programem antywirusowym z aktualną bazą wirusów oraz programem do wyszukiwania Spyware. Osobiście używam Ad-Aware SE Personal (do pobrania z http://dobreprogramy.pl/index.php?dz=2&t=82&id=107). Możemy dla pewności także przeskanować programem do odnajdywania Rootkit'ów firmy Sophos (do pobrania z http://www.sophos.com/products/free-...-rootkit.html). Jeśli nic nie wykryje, a jesteś pewien, że masz tego exploit'a, polecam zapoznanie się z programem HijackThis. Poradnik do niego znajduje się tutaj: http://www.searchengines.pl/phpbb203...howtopic=15989.

Mam nadzieję, że pomogłem chociaż trochę. Pozdro!

O lol, własnie pare sekund temu pojawił się tu rootkit. hehe. Dzięki, fajny poradnik.

Cytuj:

Oryginalnie napisane przez slawekmag (Post 1213061)

O lol, własnie pare sekund temu pojawił się tu rootkit. hehe. Dzięki, fajny poradnik.

To był exploit ;). I właśnie on mnie zainspirował :D.

Avast to wykrywa? LOL to shit jakis =]

Data dołączenia: 20 01 2007

...?

Ja pitole...

Przykleić Temat, etmaty w któych wykryty jest exploit na bierząco kasować.
Teraz napisz jeszcze jak dokładnie zablokować taki IMG i hicior xD (Tak co by noobiki wiedziały)

@Szkut
JA już to zrobiłem chodzi, żeby dopisał to do "głównego" posta, co by było widoczne.

Widze ze masz fajny podpis... Powodzenia w przyszlosci. Ja bym nie ufal temu poradnikowi... Zreszta... Niczemu juz na tym forum nie zaufam...

Zablokuj tagi img w panelu uzytkownika

czyli jak mi ad avare nic nie wykryl to moge czuc sie spokojny?
Ty napisales ze uzywasz ad avare i good jest

Tu też wrzucił :D :D :D

Operką można jeszcze zupełnie zablokować obrazki, jeśli to coś da. Ja tak zrobiłem + wyłączyłem tagi [IMG] w Panelu Sterowania. Ech, żeby jeszcze skórka Lite była...

Cytuj:

Oryginalnie napisane przez druidek12 (Post 1213132)

Data dołączenia: 20 01 2007

...?

No i co? Sory, ale to mądry użytkownik A TY WYSTAWIŁEŚ MI 20 NOTEK Z TYM SAMYM TEKSTEM! Dłużej siedzisz na forum, ale wystawiasz notki masowo z tekstem typu "idiota itp" Więc nie oceniej innych jak sam jesteś <cenzura>.

Poradnik jest pewny! Przeciez nie shakuje was tym poradnikiem qrwa.

Cytuj:

Oryginalnie napisane przez Mateusz Majchrzyk (Post 1213141)

Widze ze masz fajny podpis... Powodzenia w przyszlosci. Ja bym nie ufal temu poradnikowi... Zreszta... Niczemu juz na tym forum nie zaufam...

No lol, przecież ta strona to nie wirus. Dużo użytkowników daje linki do swoich stron w podpisach. Nie ma w tym nic zuego. Poradnik dobry, zufaj.

Ten Koles Wrzucil Tu Tez Rootkita Wylaczcie Img W Panelu

Uważajcie na użytkowników Tibia_rox!!! On daje rootkity!!!

Jak ja się ciesze, że kutwa to zablokowałem :D, koleś dał Exploita (przynajmniej na to wygląda)(Chodzi o tego co podał Szkut). Dał go na góre co by tekst wyglądał normalnie... niestety na mnie ci się nie udało kochana dziecinko.

Pozdrawiam Wszystkich oprócz pzełto Hakera/Exploitera itp.

Edit : "Użytkowników czytających ten temat: 11 (zarejestrowanych: 11, gości: 0)" "[...] Dwimenor [...]" Hello Dwim :P, mam nadzieje że cała "Jedenastka" ma wyłączone tagi :D

@Down
Tego pana już nie ma... teraz trzeba mu zawiesić IP

A teraz mega BONUS pt. : "Gdzie najlepiej wcisnąć EXPLOIT'a" <- POLECAM

Ukryty tekst:

Poszlo pw do Gimlosa zaraz się zajmie tym gosciem.

W momentach takich jak te naprawdę się cieszę, że mam Linuxa. Jak wchodzę na win2k(ssie! zwlaszcza 2k!), to mi - po jakichś... 20 sek. od połączenia się - avast! blokuje exploity... geez...

@slawekmag

Nie chodzilo mi o wirki tylko o reklame ;p

wchodząć na forum.tibia.pl pokazało mi się to :
http://img262.imageshack.us/img262/8...pit00019pv.jpg
Czy to jest Exploit?

Cytuj:

Oryginalnie napisane przez Sir-Kopek (Post 1213241)

wchodząć na forum.tibia.pl pokazało mi się to :
(Obrazków nie cytujemy)
Czy to jest Exploit?

Tak.

Cytuj:

Oryginalnie napisane przez Mateusz Majchrzyk (Post 1213215)

@slawekmag

Nie chodzilo mi o wirki tylko o reklame ;p

Hmn, to z płaceniem za reklame to była sprawka moderatora :p.