Criminelen infecteren Linux-servers via Samba-lek
Criminelen infecteren op dit moment Linux-servers via een beveiligingslek in Samba dat eind mei werd gepatcht. Een week na het uitkomen van de beveiligingsupdate werd de eerste aanval al waargenomen, zo meldt het Russische anti-virusbedrijf Kaspersky Lab.
Samba is een opensourceprogramma dat van het smb-protocol gebruikmaakt en bijvoorbeeld Windowsmachines met Unixmachines via zowel lokale netwerken als het internet laat communiceren. Via de kwetsbaarheid kan een aanvaller willekeurige code met rootrechten op de Samba-server uitvoeren. In het geval van de nu waargenomen aanvallen wordt er een backdoor op de server geïnstalleerd en een progamma dat de server naar de digitale valuta Monero laat minen.
Hiervoor bevat de malware het adres van een Monero-portemonnee. Zodoende konden onderzoekers achterhalen dat sinds de aanvallen begonnen de aanvallers 98 Monero hebben verzameld, wat 4800 euro is. Hoeveel servers inmiddels zijn besmet is onbekend. Beheerders en gebruikers krijgen dan ook het advies om de Samba-patch te installeren. Eerder lieten onderzoekers weten dat meer dan 100.000 systemen die via internet toegankelijk zijn een kwetsbare Samba-versie draaiden.
Ik denk dat van mijn 3000 linux servers er misschien 2 ooit samba hebben gedraaid en dat was omdat er toen een malware worm rond waarde voor MSSQL en Linux met samba dan veiliger was dan Windows 2000AS met SMB in een hachelijke omgeving...
Met een logical cpu bedoel ik dan 1 thread welke tussen de 2 en 3 GHz draait.
Met een logical cpu bedoel ik dan 1 thread welke tussen de 2 en 3 GHz draait.
Met een logical cpu bedoel ik dan 1 thread welke tussen de 2 en 3 GHz draait.
Dat is wel opmerkelijk, ik heb uit betrouwbare bron vernomen dat namelijk 4x een kwart van alle logical CPU's getroffen zouden zijn.
Mij is ter ore gekomen dat 2 x de helft van dat aantal (logical) CPU 's getroffen zou zijn.
Alle gekheid op een stokje nu serieus.
Zo'n mining proces zal voorspelbaar hits vinden het lastige is dat inhoud van de hits onvoorspelbaar is. De dichtheid van priemgetallen is een wiskundige functie al is het niet voorspelbaar welke getallen dat nu zijn.
We weten het aantal gedolven monero's als de verwachte duur daarvoor bekend is dan hè je een schatting voor het aantal cpu's. Dus de vraag is meer of bekend is wat de verwachte duur voor een monero mining is.
Mij is ter ore gekomen dat 2 x de helft van dat aantal (logical) CPU 's getroffen zou zijn.
Alle gekheid op een stokje nu serieus.
Zo'n mining proces zal voorspelbaar hits vinden het lastige is dat inhoud van de hits onvoorspelbaar is. De dichtheid van priemgetallen is een wiskundige functie al is het niet voorspelbaar welke getallen dat nu zijn.
We weten het aantal gedolven monero's als de verwachte duur daarvoor bekend is dan hè je een schatting voor het aantal cpu's. Dus de vraag is meer of bekend is wat de verwachte duur voor een monero mining is.
https://en.wikipedia.org/wiki/Prime-counting_function
dus geen analytische wiskundige funtie.
verder kun je hoogstens het aantal cpuh achterhalen, maaaar
https://en.wikipedia.org/wiki/Monero_(cryptocurrency) en https://en.wikipedia.org/wiki/Bitcoin
het aantal bitcoins zegt niets over het aantal priemgetallen (private/public keys) dat nodig is geweest om de chainblocks te signeren.
schoenmaker, blijf bij je leest
Zo'n mining proces zal voorspelbaar hits vinden het lastige is dat inhoud van de hits onvoorspelbaar is. De dichtheid van priemgetallen is een wiskundige functie al is het niet voorspelbaar welke getallen dat nu zijn.
We weten het aantal gedolven monero's als de verwachte duur daarvoor bekend is dan hè je een schatting voor het aantal cpu's. Dus de vraag is meer of bekend is wat de verwachte duur voor een monero mining is.
Serieus? Dit wordt zo echt een forum voor nitwits :-(
https://en.wikipedia.org/wiki/Prime-counting_function
dus geen analytische wiskundige funtie.
....
schoenmaker, blijf bij je leest
8Een klein beetje verdiepen in bitcoin mining en je vind dat de voorspelbaarheid een voorwaarde voor investeringsbereidheid is. Boerenschuren in IJsland met de lage energiekosten is dan iets. Ach nitwits...
https://en.wikipedia.org/wiki/Prime-counting_function
dus geen analytische wiskundige funtie.
....
schoenmaker, blijf bij je leest
8Een klein beetje verdiepen in bitcoin mining en je vind dat de voorspelbaarheid een voorwaarde voor investeringsbereidheid is. Boerenschuren in IJsland met de lage energiekosten is dan iets. Ach nitwits...
De nitwits met Google zijn de ergsten...
Ik denk dat van mijn 3000 linux servers er misschien 2 ooit samba hebben gedraaid en dat was omdat er toen een malware worm rond waarde voor MSSQL en Linux met samba dan veiliger was dan Windows 2000AS met SMB in een hachelijke omgeving...
Dit staat zelfs in het artikel, jij vraagt het maar dit staat er echt:
"Eerder lieten onderzoekers weten dat meer dan 100.000 systemen die via internet toegankelijk zijn een kwetsbare Samba-versie draaiden."
De nitwits met Google zijn de ergsten...
Je kan het gebruiken om vanuit aanwezige kennis extra informatie te vinden waarbij je ook een betrouwbaarheid evaluatie moet doen.
Je kunt het als nitwit proberen te gebruiken om je gelijk zien te halen.Dat is veel lastiger want omdat je de ondergrond mist kun je zo makkelijk nat gaan. De gaus functie en bitcoin mining duidelijk gemist. Maar wel blijven doorzeuren.
Voor de profatibility heb Ik simple google
https://www.cryptocompare.com/mining/calculator/xmr?HashingPower=500&HashingUnit=H%2Fs&PowerConsumption=200&CostPerkWh=0.12 daar mis ik nog een vertaling van hashes/s naar machine capaciteit. Als het gpu gebaseerd is heb je aan standaard doosjes niet veel. Die zijn namelijk niet geoptimaliseerd voor dat werk. Een little green machine II zou dan beter op zijn plaats zijn. Die is ook niet zo duur.
Het is Gaussische functie of Gaussiaan. Met jouw zelfkennis in gedachten zal je mij wel niet even kunnen uitleggen precies hoe je een dergelijke functie wil inzetten bij het beantwoorden van de door jou gestelde vraag geminde monero's ook iets te zeggen over het aantal logical cpu's die getroffen zijn?
In afwachting van jouw reactie verblijf ik,
Neb
De monero hash met profatibility heb ik ook al een link voor gegeven. Die gaat uit van gangbare desktops met gpu. De rest laat ik voor een onderzoeker over. Mag die er proefschrift over opstellen.
De algoritmes bij blockchain zijn zover ik het begrepen heb gebaseerd op eigenschappen met priemgetallen. Hoe groter de getallen worden hoe langer het duurt voordat een valide combi gevonden wordt. Hoe die algoritmes precies zitten verschilt per implementatie.
Elke hardware machine moet een hah cpaciteit hebben. Dan is het die hash functie op een aantal doosjes uitproberen en je krijgt een beeld bij elk doosje voor de hash capaciteit.
Heb je die dan valt het terug te herleiden. Zoeel monero in die en die tijd betekent zovele lcpu.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?