Модераторы: marykone
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Компрометация почтового ящика, или ПК 
:(
    Опции темы
Keeper89
Дата 28.5.2009, 00:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Доброго времени суток.

Вопрос может уже изъеденый, но все-таки. Может каким-то образом компрометировать почтовый ящик, компьютер и т.д. письмо, открытое через Веб-интерфейс, например на том же mail.ru и как? Если можно поподробнее smile.

Заранее спасибо.

Это сообщение отредактировал(а) Keeper89 - 28.5.2009, 00:02


--------------------
PM MAIL WWW   Вверх
Akella
Дата 28.5.2009, 01:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 1
Всего: 329



Не понял
PM MAIL   Вверх
Akina
Дата 28.5.2009, 07:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 22
Всего: 454



Компрометировать в случае почтового ящика - получить несакционированную возможность отправлять и/или получать через него почту кому-либо, кроме владельцев. То есть тривиальная кража пароля доступа либо перехват трафика.
Первое поправляется достаточно регулярно сменой пароля и соблюдением правила сложности. Второе, с учётом отсутствия у перечисленных веб-интерфейсов HTTPS-доступа, может быть решено разве что использованием внешнего VPN-прокси-сервера.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
marykone
Дата 28.5.2009, 10:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 2722
Регистрация: 2.5.2006
Где: Краснодар

Репутация: 24
Всего: 67



Цитата(Akina @  28.5.2009,  07:37 Найти цитируемый пост)
Первое поправляется достаточно регулярно сменой пароля и соблюдением правила сложности. 

и то если нет необходимости ловать ящик (т.е. нет там инфы важной) никтоломатьл не будет.

ps у мну на майл ру ящики уже года 4 с простейшим паролем.


--------------------
получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы).

PM   Вверх
Keeper89
Дата 28.5.2009, 11:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Akina, а при открытии какого-либо письма?


--------------------
PM MAIL WWW   Вверх
Akina
Дата 28.5.2009, 12:08 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 22
Всего: 454



marykone, ящики ломают в основном для рассылки с них спама, пополнения адресной спам-базы, получения паролей (если они совпадают) к другим ресурсам (почта mail.ru -> почта yandex.ru или там icq-аккаунт).

Keeper89, расскажи, как ты себе это представляешь... или нет. Сперва расскажи, что ПО-ТВОЕМУ есть компрометация.
PS. И не надо цитат, копипастить все умеют. Расскажи как ты понимаешь.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
Keeper89
Дата 29.5.2009, 15:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Akina, компрометация, как я понимаю, это получения доступа к ящику, в частности перехват или раскрытие пароля.


--------------------
PM MAIL WWW   Вверх
bilbobagginz
Дата 29.5.2009, 18:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 4
Всего: 317



Цитата(Keeper89 @  29.5.2009,  15:52 Найти цитируемый пост)
перехват или раскрытие пароля.

а если сервер настроен на подключение только со определённого адреса ?



--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
Keeper89
Дата 1.6.2009, 00:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Цитата(bilbobagginz @  29.5.2009,  19:37 Найти цитируемый пост)

а если сервер настроен на подключение только со определённого адреса ?

ну это другое дело, я про обычные бесплатные ПЯ без такой настройки.


--------------------
PM MAIL WWW   Вверх
Akina
Дата 1.6.2009, 09:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 22
Всего: 454



Цитата(Keeper89 @  29.5.2009,  16:52 Найти цитируемый пост)
компрометация, как я понимаю, это получения доступа к ящику, в частности перехват или раскрытие пароля. 

В том числе и это. Но есть ещё много всего... - даже камера, смотрящая в монитор работающего с ящиком уже есть его компрометация.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
Keeper89
Дата 1.6.2009, 23:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



камеру, ладно оставим, ее нет smile, только что касается открытия неизвестных писем.


--------------------
PM MAIL WWW   Вверх
Akina
Дата 2.6.2009, 00:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 22
Всего: 454



Ненулевая вероятнсть наличия в письме вредоносного кода (как в аттаче, так и в теле письма - благо дыр хватает) однозначно компрометирует ящик, если существует ненулевая вероятность того, что код сработал.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
Keeper89
Дата 2.6.2009, 11:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Akina, то есть исходя из этого незнакомые (или явно подозрительные) письма лучше не открывать, так?


--------------------
PM MAIL WWW   Вверх
Akina
Дата 2.6.2009, 11:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 22
Всего: 454



Исходя исхоздравого смысла вообще-то...


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
Keeper89
Дата 2.6.2009, 15:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Цитата(Akina @  2.6.2009,  12:43 Найти цитируемый пост)
Исходя исхоздравого смысла вообще-то... 

Ну понятно, и в интернет выходить не стоит smile А все-таки, какие общие рекомендации?

Это сообщение отредактировал(а) Keeper89 - 2.6.2009, 15:13


--------------------
PM MAIL WWW   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Сетевые технологии | Следующая тема »


 




[ Время генерации скрипта: 0.0722 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.