LXF169:Ответы - История изменений

Olkol: /* 4 Очистка кэша силой */

2018-11-14T06:29:05Z

‎4 Очистка кэша силой

Olkol: /* 7 Странный диск */

2018-11-13T03:03:06Z

‎7 Странный диск

Olkol: /* 7 Странный диск */

2018-11-13T03:00:01Z

‎7 Странный диск

Olkol: /* 7 Странный диск */

2018-11-13T02:56:38Z

‎7 Странный диск

Olkol: Новая страница: «Категория:Постоянные рубрики == Ответы == ''Есть вопрос по открытомуПО? Пишите нам по ад…»

2018-11-13T02:55:46Z

Новая страница: «Категория:Постоянные рубрики == Ответы == ''Есть вопрос по открытомуПО? Пишите нам по ад…»

Внесённые изменения

@@ Строка 104: / Строка 104: @@
 ===4 Очистка кэша силой===
-В Проверив свертку MD5 для нескольких файлов на внешнем USB-диске, я обнаружил, что диск неисправен. Для одного файла — и только для него — значение свертки менялось с каждой попыткой. Свертка для остальных файлов оставалась постоянной. Я также запустил Memtest86+, чтобы исключить ошибки в оперативной памяти. Но мне пришлось чередовать попытки, чтобы избежать чтения из кэша.
+'''В''' Проверив свертку MD5 для нескольких файлов на внешнем USB-диске, я обнаружил, что диск неисправен. Для одного файла — и только для него — значение свертки менялось с каждой попыткой. Свертка для остальных файлов оставалась постоянной. Я также запустил Memtest86+, чтобы исключить ошибки в оперативной памяти. Но мне пришлось чередовать попытки, чтобы избежать чтения из кэша.
 {{Врезка|left|Ширина=98%|Заголовок= Коротко про…|Содержание='''Запуск нескольких команд'''

@@ Строка 257: / Строка 257: @@
 Руткит – набор программ, устанавливаемый взломщиком, чтобы скрыть свое присутствие на компьютере. Он включает, например, модифицированные версии ls и ps, которые не показывают файлов и процессов, принадлежащих взломщику. Чтобы снизить подозрения, такие программы обычно представляют собой трояны. Название объясняется тем, что они устанавливаются и могут запускаться от имени пользователя root. Пораженный компьютер обычно называется “rooted”.
-> Какой ущерб системе обычно наносит руткит?
+'''> Какой ущерб системе обычно наносит руткит?'''
 Сам по себе не такой большой. Его задача – дать злоумышленнику путь к вашему компьютеру так, чтобы у вас не возникло подозрений. Для этого он в основном изменяет программы для отслеживания состояния системы, чтобы они не замечали ничего необычного. Этим руткиты отличаются от троянов.
-> А что такое «троян»?
+'''> А что такое «троян»?'''
 Троянский конь – часто сокращается до «троян» – вредоносная программа, замаскированная под нормальную. Названием он обязан коню, с помощью которого греки проникли в Трою – отсюда фраза «бойтесь данайцев, дары приносящих, и сайтов с пиратскими программами».
@@ Строка 267: / Строка 267: @@
 Пример трояна – к счастью не представляющего большой проблемы для пользователей Linux – программы с рекламой. К ним же относятся и другие программы, которые «звонят домой» без вашего ведома и согласия.
-> Имеет ли это отношение к музыкальным компакт-дискам?
+'''> Имеет ли это отношение к музыкальным компакт-дискам?'''
 Только то, что последнее ПО DRM от Sony описывается как руткит, хотя и для Windows. Тот факт, что оно устанавливается столь известной компанией на такое количество компьютеров без уведомления и без согласия пользователей, делает ее самым откровенным (на данный момент) руткитом.
-> Как узнать, поражена ли система руткитом?
+'''> Как узнать, поражена ли система руткитом?'''
 Существуют различные программы для проверки системы на признаки наличия руткита. Они работают двумя основными способами – путем поиска известных последовательностей кода руткитов и путем сравнения контрольных сумм различных файлов с контрольными суммами этих файлов в «чистой» системе. Из-за последнего факта важно установить и запустить программу как можно раньше после установки системы, чтобы она записала контрольные суммы для «чистой» системы. Две таких программы – Rootkit Hunter с www.rootkit.nl и chkrootkit с www.chkrootkit.org. Их надо запускать регулярно, лучше из cron. Хорошо, если компьютер будет подключен к Интернету, чтобы они автоматически обновляли свои базы данных известных руткитов.
-> Вылечат ли систему эти программы?
+'''> Вылечат ли систему эти программы?'''
 Нет. Установка на компьютере руткита серьезно компрометирует систему. Руткит помогает взломщику замести следы своих действий, так что эти действия могли затронуть и любые другие файлы. Безопасный выход один: сделать резервную копию своих данных и файлов настройки и переустановить систему.
   }} |

← Предыдущая		Версия 03:00, 13 ноября 2018
Строка 249:		Строка 249:
	Возможно, какая-то программа не завершается корректно, что приводит к некорректному размонтированию файловой системы. Вам нужно посмотреть сообщения при выключении системы – нажмите E в меню Grub при загрузке системы и удалите quiet splash из параметров ядра, затем нажмите Ctrl + X для загрузки. Тогда будут показаны все сообщения при загрузке системы и, что более важно, при последующем выключении системы – поищите в них что-либо подозрительное.		Возможно, какая-то программа не завершается корректно, что приводит к некорректному размонтированию файловой системы. Вам нужно посмотреть сообщения при выключении системы – нажмите E в меню Grub при загрузке системы и удалите quiet splash из параметров ядра, затем нажмите Ctrl + X для загрузки. Тогда будут показаны все сообщения при загрузке системы и, что более важно, при последующем выключении системы – поищите в них что-либо подозрительное.

−	Причина может быть и в ошибках жесткого диска – проверьте его командой smartctl (подробности см. в ответе на один из предыдущих вопросов – «Очистка кэша силой»). \|	+	Причина может быть и в ошибках жесткого диска – проверьте его командой smartctl (подробности см. в ответе на один из предыдущих вопросов – «Очистка кэша силой»).
		+
		+	{{Врезка\|left\|Ширина=98%\|Заголовок=Часто задаваемые вопросы \|Содержание=
		+	<h1>Руткиты</h1>
		+	> '''Что такое руткит?'''
		+
		+	Руткит – набор программ, устанавливаемый взломщиком, чтобы скрыть свое присутствие на компьютере. Он включает, например, модифицированные версии ls и ps, которые не показывают файлов и процессов, принадлежащих взломщику. Чтобы снизить подозрения, такие программы обычно представляют собой трояны. Название объясняется тем, что они устанавливаются и могут запускаться от имени пользователя root. Пораженный компьютер обычно называется “rooted”.
		+
		+	> Какой ущерб системе обычно наносит руткит?
		+
		+	Сам по себе не такой большой. Его задача – дать злоумышленнику путь к вашему компьютеру так, чтобы у вас не возникло подозрений. Для этого он в основном изменяет программы для отслеживания состояния системы, чтобы они не замечали ничего необычного. Этим руткиты отличаются от троянов.
		+
		+	> А что такое «троян»?
		+
		+	Троянский конь – часто сокращается до «троян» – вредоносная программа, замаскированная под нормальную. Названием он обязан коню, с помощью которого греки проникли в Трою – отсюда фраза «бойтесь данайцев, дары приносящих, и сайтов с пиратскими программами».
		+
		+	Пример трояна – к счастью не представляющего большой проблемы для пользователей Linux – программы с рекламой. К ним же относятся и другие программы, которые «звонят домой» без вашего ведома и согласия.
		+
		+	> Имеет ли это отношение к музыкальным компакт-дискам?
		+
		+	Только то, что последнее ПО DRM от Sony описывается как руткит, хотя и для Windows. Тот факт, что оно устанавливается столь известной компанией на такое количество компьютеров без уведомления и без согласия пользователей, делает ее самым откровенным (на данный момент) руткитом.
		+
		+	> Как узнать, поражена ли система руткитом?
		+
		+	Существуют различные программы для проверки системы на признаки наличия руткита. Они работают двумя основными способами – путем поиска известных последовательностей кода руткитов и путем сравнения контрольных сумм различных файлов с контрольными суммами этих файлов в «чистой» системе. Из-за последнего факта важно установить и запустить программу как можно раньше после установки системы, чтобы она записала контрольные суммы для «чистой» системы. Две таких программы – Rootkit Hunter с www.rootkit.nl и chkrootkit с www.chkrootkit.org. Их надо запускать регулярно, лучше из cron. Хорошо, если компьютер будет подключен к Интернету, чтобы они автоматически обновляли свои базы данных известных руткитов.
		+
		+	> Вылечат ли систему эти программы?
		+
		+	Нет. Установка на компьютере руткита серьезно компрометирует систему. Руткит помогает взломщику замести следы своих действий, так что эти действия могли затронуть и любые другие файлы. Безопасный выход один: сделать резервную копию своих данных и файлов настройки и переустановить систему.
		+	}} \|

@@ Строка 206: / Строка 206: @@
 ===7 Странный диск===
 {{Врезка|right|Ширина=30%|Заголовок=Помогите нам помочь вам |Содержание=
 Ежемесячно мы получаем несколько писем, на которые не в состоянии ответить, так как проблема описана в них недостаточно полно. Чтобы дать вам наилучший ответ, нам нужно знать как можно больше.
@@ Строка 237: / Строка 223: @@
 lspci -vv >>system.txt
 }}
 '''О''' Первым делом нужно проверить, проявляется ли эта проблема только в Clonezilla. Выключите компьютер как обычно, затем загрузитесь с любого Live CD или DVD, который есть под рукой – прекрасно подойдет установочный диск Ubuntu – откройте терминал и выполните команду

LXF169:Ответы - История изменений

Olkol: /* 4 Очи­ст­ка кэ­ша си­лой */

Olkol: /* 7 Стран­ный диск */

Olkol: /* 7 Стран­ный диск */

Olkol: /* 7 Стран­ный диск */

Olkol: Новая страница: «Категория:Постоянные рубрики == Ответы == ''Есть вопрос по открытомуПО? Пишите нам по ад…»

Olkol: /* 4 Очистка кэша силой */

Olkol: /* 7 Странный диск */

Olkol: /* 7 Странный диск */

Olkol: /* 7 Странный диск */