Re: Szybki shutdown

Dnia Tue, 25 Jul 2006 15:01:38 +0200, Zanac tak nawijal:

> Exploit sam z siebie nie zadziala na komputerze. Musi byc wydane polecenie
> uruchomienia. No chyba ze jest "doczepiony" w ukryciu do plików *.exe.

Napisz do Microsoftu, ze te o dziury, ktore odkryli (odkrywaja ciagle)
w O, OE czy IE nie musza sie martwic, bo one wcale niegrozne sa :)

Wiesz, pisze, bo budzi sie we mnie ciekawosc, ilez to mozna sie
bzdur opisac w imie wlasnej wizji, ktorej sie kurczowo trzymac. :(

> DU Meter pokazuje tylko z jaka predkoscia wysyłane sa dane z komp. natomiast
> wielkosc pakietów mozna podejrzec w zakladce Polaczenia sieciowe->
> Aktywnosc. I tam leca pakiety wysłane i odebrane. Raz odbiera pojedynczo a
> raz po 50 i wiecej naraz. Nie wiem od czego to zalezy ze jest taka
> nierownomiernosc.

I co, jak odbiera 50, to znaczy, ze pociachane na drobno, a jak 1,
to znaczy, ze np. cala piosenka sie w jednym pakiecie miesci?
Zajebista analiza realtimowe takie porownywanie tych dwoch okienek...
Przypomina mi sie dowcip: windump jest dla newbies, prawdziwi prosi
sczytuja pakiety z diody lnk.

>> Z ciekawosci: wiesz do czego sluza adresy x.x.x.255 i jaki ruch sie z
>> nimi wiaze?
>
> Przyznaje ze nie wiem. Wiem tylko ze taki adres moze byc maska podsieci.

Uhu... w przypadku pojedynczego hosta.
Tu chodzi o adresy (w zaleznosci od maski bedzie on inny) broadcastowe,
wywolania ktorego powinny sluchac wszystkie hosty danej sieci.
Broadcastow uzywaja m.in browsery by zlokalizowac sie w sieciach.
Netstat czesto nie listuje ani 13x, ani 445 - po prostu sesja trwa
za krotko.
Pojecia takie jak 'elekcja', 'master browser', 'netbios' powinny
naprowadzic w googlu na teksty o calkiem pokaznym ruchu, nawet,
gdy "nic sie nie dzieje".
Pakiety ICMP to kolejna rzecz, ktora istnieje poza wszelakim
'nadzorem' w GUI, jedynie narzedzia z konsoli i logi pozwola
na zauwazenie. A ruch to czasem spory, oj spory...

-- 
Fran, 
Nam jest wszystko jedno...
Nam to nawet wszystko jedno, 
czy jest nam wszystko jedno.