Wpis użytkownika damw w Heheszki

@damw

Jeśli coś jest głupie i działa, to i tak jest głupie, ale działa.

Czy jakoś tak.

@Fly_agaric ma sens, ale w tak absurdalny sposob, ze rece opadaja :grinning:

@zuchtomek ty dobre to :grinning: W sumie to takie odwrotne zastosowanie fork bomby :grinning:

@MostlyRenegade Nie szyfrował folderów tylko pliki, więc proces sobie wędrował między tymi katalogami.
Nie pamiętam kiedy to było ale pewnie z 15 lat temu i ransomware się jeszcze wtedy rozwijały dopiero jeszcze jako zwykłe złośliwe skrypty ;P

Niestety bardzo szybko się rozwinęły w tym względzie

@zuchtomek znaczy, chodziło o to, żeby szyfrowało cały czas ten sam fejkowy folder w nieskończoność?

@ostrynacienkim u nas przez pewien czas mieliśmy kosę z jednym zespołem z bezpieki, który sobie wymyślił jak się przypodobać górze jakimiś bullshitowymi "audytami", gdzie domagali się pełnego admina na systemy, wbrew jakimkolwiek odgórnym procedurom. No to zmieniliśmy na kilku z nich hasło admina na "securitytodebile@123". Było zabawnie, jak musieli się przy nas potem logować :grinning:

@dziad_saksonski no

@ostrynacienkim ło panie, toć to papież żył jeszcze

@dziad_saksonski to bylo w 2005 XD

@ostrynacienkim hasła powinny byc zbanowane, a logowanie powinno odbywać sie kluczami u2f

@ostrynacienkim MargaretThatcherIs110%Sexy #pdk

Sam takie hasła ustawiam tam gdzie muszę się nim podzielić, no chyba że to dla automatów i jest autorotacja

@damw @MostlyRenegade Prychłem. :smiley:

a.. a.. a co jeśli wiele systemów ma już takie zabezpieczenia, ale o tym nie mówi publicznie? To by mi wiele tłumaczyło. 😛

@suseu pierwsza próba zalogowania się zawsze rzuci błędem, nawet gdy hasło jest poprawne.

@suseu brute force to rodzaj ataku, gdzie atakujacy probuje roznych kombinacji login+haslo aby uzyskac dostep do twojego konta. Jak sie uda to sie loguje i patrzy co moze dalej zrobic, jak sie nie uda, to probuje dalej zgadnac kombinacje login + haslo.

W tym przypadku przy pierwszej probie logowania nawet jak podasz prawidlowy login+haslo, to rzuci bledem. Normalny czlowiek zabluzga i sprobuje jeszcze raz, a automat ktory przeprowadza atak poleci dalej xD