<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xml:base="http://webplanet.ru" xmlns:dc="http://purl.org/dc/elements/1.1/">
<channel>
 <title>Вебпланета - Обнаружен ботнет из Linux-серверов - Comments</title>
 <link>http://webplanet.ru/news/security/2009/09/14/webserver_botnet.html</link>
 <description>Comments for &quot;Обнаружен ботнет из Linux-серверов&quot;</description>
 <language>ru</language>
<item>
 <title>Я и не</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171105</link>
 <description>&lt;p&gt;Я и не утверждаю, что во всём виноват Линукс. Речь о терминологии. Когда в винды пролезает червь через дыру в Adobe Acrobat, никто не говорит, что он строит Acrobat-ботнет, правда? Он строит ботнет из Windows-компьютеров.&lt;/p&gt;
&lt;p&gt;Другое дело, что на виндах обычно внимание не акцентируется, поскольку это обыденное дело, подразумевается как бы by default. В случае с Линуксом, я считаю, этот момент нужно оговорить особо.&lt;/p&gt;
&lt;p&gt;А кто там виноват - это уже другой вопрос. Когда заражаются винды, чаще всего в этом виноваты сами пользователи. Хотя, безусловно, к админам требования на порядок выше.&lt;/p&gt;
</description>
 <pubDate>Tue, 15 Sep 2009 10:33:54 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171105 at http://webplanet.ru</guid>
</item>
<item>
 <title>ЛОЛ, Что? :)</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171102</link>
 <description>&lt;p&gt;ЛОЛ, Что? :) Пожалуйста, думайте десять раз, прежде чем написать одно слово. :)&lt;/p&gt;
</description>
 <pubDate>Tue, 15 Sep 2009 08:57:16 +0400</pubDate>
 <dc:creator>Гость</dc:creator>
 <guid isPermaLink="false">comment 171102 at http://webplanet.ru</guid>
</item>
<item>
 <title>Применительно</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171100</link>
 <description>&lt;p&gt;Применительно к данному случаю система злоумышленников опирается не на недостатки операционной системы, а недостатки администраторов ее эксплуатирующих. В этой заметке я не прочел об уязвимости в ядре, которая позволяет получить привилегии рута. А вот не заметить запущенного лишнего демона, который к тому же и не прячется совсем - это стыд и срам.&lt;/p&gt;
</description>
 <pubDate>Tue, 15 Sep 2009 05:14:33 +0400</pubDate>
 <dc:creator>stigory</dc:creator>
 <guid isPermaLink="false">comment 171100 at http://webplanet.ru</guid>
</item>
<item>
 <title>Вы напрасно</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171097</link>
 <description>&lt;p&gt;Вы напрасно проводите параллели. В отличие от вас данный оппонент знает, о чём говорит, подтверждает свои аргументы ссылками (что в данном случае даже было излишним), да и, к тому же, ему лучше удаётся держать себя в рамках.&lt;/p&gt;
&lt;p&gt;Я не очень понимаю, что вы имеете в виду под знакомой тактикой, ну да неважно. На всякий случай, уточню ещё раз. Я не претендую на то, чтобы знать всё во всех областях, и могу ошибиться. Как и любой другой. И если я допустил ошибку в тексте, исправить её очень просто: нужно всего лишь указать мне на неё адекватным образом. А не так, как это делаете вы.&lt;/p&gt;
</description>
 <pubDate>Tue, 15 Sep 2009 01:05:17 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171097 at http://webplanet.ru</guid>
</item>
<item>
 <title>Ах, какая</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171095</link>
 <description>&lt;p&gt;Ах, какая знакомая тактика отвечать на уличения в некомпетентности! :))&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 23:53:19 +0400</pubDate>
 <dc:creator>trankov</dc:creator>
 <guid isPermaLink="false">comment 171095 at http://webplanet.ru</guid>
</item>
<item>
 <title>Не идентичные.</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171079</link>
 <description>&lt;p&gt;Не идентичные. Когда говорят о ботнете, имеют в виду, что есть компьютеры, на которых работает некая несанкционированная программа, получающая инструкции извне. Применительно к данному случаю, несанкционированной программой фактически является nginx. А компьютеры - соответственно, линукс-серверы. Именно они и объединяются в ботнет. Компьютеры, а не программы.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 19:04:14 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171079 at http://webplanet.ru</guid>
</item>
<item>
 <title>&quot;Претензии&quot;</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171078</link>
 <description>&lt;p&gt;&quot;Претензии&quot; немного &quot;совково&quot; звучит. Малюсенькие замечания по поводу перемешивания web и linux. Мне, как сисадмину, ухо режет. Уж не обессудьте.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 18:56:27 +0400</pubDate>
 <dc:creator>stigory</dc:creator>
 <guid isPermaLink="false">comment 171078 at http://webplanet.ru</guid>
</item>
<item>
 <title>Нет. Не</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171075</link>
 <description>&lt;p&gt;Нет. Не согласен. Ниже привел вам пример с опеннета. Ботнет построенный на веб-серверах и ботнет на линукс-серверах - понятия не идентичные.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 18:52:37 +0400</pubDate>
 <dc:creator>stigory</dc:creator>
 <guid isPermaLink="false">comment 171075 at http://webplanet.ru</guid>
</item>
<item>
 <title>Согласен,</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171074</link>
 <description>&lt;p&gt;Согласен, толково написано. Только не очень понимаю, почему этот текст более адекватно подан, чем мой. К каким конкретно местам у вас есть претензии?&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 18:50:35 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171074 at http://webplanet.ru</guid>
</item>
<item>
 <title>ОК. Снимаю своё</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171073</link>
 <description>&lt;p&gt;ОК. Снимаю своё второе предложение.&lt;/p&gt;
&lt;p&gt;Тем не менее первое моё предложение, как мне кажется, полностью отвечает на ваш вопрос. Согласны?&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 18:47:53 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171073 at http://webplanet.ru</guid>
</item>
<item>
 <title>Вот вам</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171071</link>
 <description>&lt;p&gt;Вот вам ссылочка на более адекватную подачу новости.&lt;br /&gt;
&lt;noindex&gt;&lt;a href=&quot;http://www.opennet.ru/opennews/art.shtml?num=23387&quot; title=&quot;http://www.opennet.ru/opennews/art.shtml?num=23387&quot; target=&quot;_blank&quot; rel=&quot;nofollow&quot;&gt;http://www.opennet.ru/opennews/art.shtml?num=23387&lt;/a&gt;&lt;/noindex&gt;&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 18:36:03 +0400</pubDate>
 <dc:creator>stigory</dc:creator>
 <guid isPermaLink="false">comment 171071 at http://webplanet.ru</guid>
</item>
<item>
 <title>Эт с какого</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171070</link>
 <description>&lt;p&gt;Эт с какого такого мыслительного процесса подобное умозаключение, милостивый государь?&lt;br /&gt;
Соблаговолите полюботытствовать &lt;noindex&gt;&lt;a href=&quot;http://sysoev.ru/nginx/download.html&quot; title=&quot;http://sysoev.ru/nginx/download.html&quot; target=&quot;_blank&quot; rel=&quot;nofollow&quot;&gt;http://sysoev.ru/nginx/download.html&lt;/a&gt;&lt;/noindex&gt;&lt;br /&gt;
То, что nginx менее популярен на &quot;винтел&quot; платформе, означает совсем не то, что вы подумали.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 18:15:47 +0400</pubDate>
 <dc:creator>stigory</dc:creator>
 <guid isPermaLink="false">comment 171070 at http://webplanet.ru</guid>
</item>
<item>
 <title>Ну типа чтобы</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171066</link>
 <description>&lt;p&gt;Ну типа чтобы не мелочиться, скопом отгружать. Понятно :)&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 17:15:23 +0400</pubDate>
 <dc:creator>trankov</dc:creator>
 <guid isPermaLink="false">comment 171066 at http://webplanet.ru</guid>
</item>
<item>
 <title>Я стараюсь эти</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171065</link>
 <description>&lt;p&gt;Я стараюсь эти слова приберечь для новости о мак-вирусах.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 17:06:09 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171065 at http://webplanet.ru</guid>
</item>
<item>
 <title>Линукс притом,</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171064</link>
 <description>&lt;p&gt;Линукс притом, что все эти серверы работают под Линукс. Если бы это были майкрософтовские серверы, я так думаю, что nginx туда внедрить было бы проблематично.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 17:04:41 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">comment 171064 at http://webplanet.ru</guid>
</item>
<item>
 <title>Ну и причем</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171063</link>
 <description>&lt;p&gt;Ну и причем здесь конкретно линукс? Плохая прокладка - есть плохая прокладка. На любой ОСи.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 17:01:04 +0400</pubDate>
 <dc:creator>stigory</dc:creator>
 <guid isPermaLink="false">comment 171063 at http://webplanet.ru</guid>
</item>
<item>
 <title>Предрекаю</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171062</link>
 <description>&lt;p&gt;Предрекаю приход в этот тред линуксоидов и сотни презабавных комментариев.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 16:57:29 +0400</pubDate>
 <dc:creator>Гость</dc:creator>
 <guid isPermaLink="false">comment 171062 at http://webplanet.ru</guid>
</item>
<item>
 <title>Ух ты какая</title>
 <link>http://webplanet.ru/news/security/2009/09/14/comments/webserver_botnet.html#comment-171052</link>
 <description>&lt;p&gt;Ух ты какая большая новость и ни одного &quot;зловреда&quot; или &quot;вредоноса&quot;.&lt;/p&gt;
</description>
 <pubDate>Mon, 14 Sep 2009 16:36:53 +0400</pubDate>
 <dc:creator>trankov</dc:creator>
 <guid isPermaLink="false">comment 171052 at http://webplanet.ru</guid>
</item>
<item>
 <title>Обнаружен ботнет из Linux-серверов</title>
 <link>http://webplanet.ru/news/security/2009/09/14/webserver_botnet.html</link>
 <description>&lt;p&gt;Помимо веб-сервера Apache, обслуживающего легитимные сайты на 80-м порту, на этих компьютерах злоумышленники сумели установить лёгкий веб-сервер nginx, прослушивающий порт 8080.&lt;/p&gt;
&lt;p&gt;&lt;a href=&quot;http://webplanet.ru/news/security/2009/09/14/webserver_botnet.html&quot;&gt;Далее&lt;/a&gt;&lt;/p&gt;</description>
 <category domain="http://webplanet.ru/security">Безопасность</category>
 <comments>http://webplanet.ru/news/security/2009/09/14/webserver_botnet.html#comment</comments>
 <pubDate>Mon, 14 Sep 2009 15:21:58 +0400</pubDate>
 <dc:creator>igor-krein</dc:creator>
 <guid isPermaLink="false">24232 at http://webplanet.ru</guid>
</item>
</channel>
</rss>
