Názory k článku (Ne)legální port scanning

Je tak... Pokud admin resi sve bezpecnostni chyby pres policii, pak to poukazuje na jeho vlastni neschopnost.
Zatim tu bylo opomenuto zminit jeden z telekomunikacnich zakonu - uz si sice presne nepamatuji jeho zneni, ale v kostce je to o tom, ze uzivatel site je zodpovedny za sve ciny a pripadnou skodu kterou svym jednanim napachal, nicmene: je-li jednodussi provest opatreni na strane serveru (poskytovatele sluzeb), pak je poskytovatel povinen toto provest. Zase k analogii - kdyz budete mit na dverich mizerny zamek a v prizemi nebudou mrize na oknech, pak neuvidite od pojistovny ani korunu... Coz sice neni moc pekne ale jak jinak to udelat ?
A jeste neco - pan JOJO ma silne reci, ale chybi tady opravdu dukaz... Logy ? IP adresa ? Logy od ISP ? He he he... Fakt se bavim ! ;) Dokud nelogujete kompletni transfery dat tam i zpet, nemate sanci neco dokazat. A i tak je to nemozne (takovy o 10000% tezsi reverse enginering) Co treba takovy masked remote client, pracujici jako proxy, ftp, sys info aj ? Pokud vam tohle nekdo hodi na disk a pouzije proti nekomu jinemu - Z VASEHO POCITACE, HOSTNAME A IP - pak budete jenom rad, ze zakony na postihovani takovychto cinu neexistuji. Stacilo by, aby si k vasemu pocitaci sedl maly synek, dcerka, zena nebo kdokoliv jiny... Jednoduse receno lamer... Pak uz by vas nezachranilo nic...

Jiři neblázni , dej se už dohromady.

Souhlasil? Nikde jsem nic nepodepisoval...

Nerekl jsem ze jsem nic nechtel! Rekl jsem ze jsem nic nedostal. To je rozdil.

Neznam lidi z yo.cz krome pana Pericevice se kterym se mi nikdy nejednalo dvakrat nejlepe... Kdyby me k memu pocinani vedla pomsta, mohl jsem jak jiz jsem ve svem prispevku nekde tady psal smazat cely server Yo.cz pomoci rootovskeho hesla a v te dobe jsem byl opravdu nastvany, kdyz se skripty, ktere jsem mel na jednom z uctu objevily na uplne cizim uctu anizh bych nekomu tyto skripty predaval! Tehda jsem mel skutecne velky duvod. Smazani uctu uz byla malichernost. Navic ke smazani uctu doslo priblizne koncem brezna, nikoli v cervnu, takze jsem se mohl pomstit jiz drive, nemyslite?. Pokud si myslite ze jednat po mailu s Yo.cz je prijatelnejsi, tak bych rekl ze je to velice na povazenou. Nevim jak vice uzivatelu, ale treba me prisel od admina mail s tim ze mi na uctu zmenil heslo tak jak jsem si pral, pritom jsem ale zadne zmeny nezadal... Jsou to zvlastni postupy...

Ad createtables.php. Kdo zna mou praci, adresarovou strukturu, kterou pouzivam, tak se klidne trefit mohl hned napoprve. A takovych lidi, kteri znaji muj styl programovani, potazmo videli ci primo vyuzivaji totoznych PHP skriptu pro diskuzni fora, je docela dost. Samozrejme take vedi ze bezi na serveru Yo.cz.

BTW: Porad hovorite o internim utoku, ja nikdy nebyl zamestnance Yo.cz ci osob, ktere s Yo.cz maji co do cineni. Jen jsem naprogramoval neco co pak bezelo na Yo.cz, nikdy jsem neposkytoval zadnou zaruku funkcnosti ci bezpecnosti techto skriptu... To ze jsem prispevky smazal neberu jako velky prohresek, to muze delat kazdy uzivatel diskuznich for!
Take tady stale rikate neco na zpusob toho ze si pozkozuji vlastni aplikaci, ja aplikaci NIKDY !!! neposkodil. Pouze jsem smazal data, touto aplikaci vytvorene, navic jsem je smazal soucasti aplikace, takze je hodne sporne zda jsem se neceho trestneho (co se tyce diskuznich for) dopustil. Yo.cz zacalo dobrovolne pouzivat mou aplikaci, nikdo je k tomu nenutil, ba naopak byl jsem ze strany Yo.cz podporovan k tomu abych aplikaci dokoncil. Jako autor a majitel autorskych prav k produktu mam snad narok uzivat aplikace v plnem rozsahu, zvlaste pak, kdyz mi to z Yo.cz nikdo jakymkoli zpusobem nezakazoval, nebo mi to pravo chce nekdo upirat?

Pokud se nemylim, tak (pokud to neni smluvne osetreno) muze programator, ktery z firmy odchazi svemu zamestnavateli naridit, aby jim napsane aplikace zamestnavatel prestal pouzivat, ci smazal uplne, pokud tak neucini, dopousti se byvaly zamestnavatel trestneho cinu poskozeni autorskych prav (toto je muj subjektivni nazor, nejsem pravnik, tudiz si nejsem timto tvrzenim 100% jist, takze ho neberte jako smerodatny, budu rad, pokud se k tomuto nejaky pravnik vyjadri). No to sem sice nepatri. Take jsem, ciste hypoteticky mohl tvrdit, ze me skripty Yo.cz pouziva nelegalne.

Analogie nesedi, protoze pokud je nejaky zamek odemceny, tak tim automaticky ziskavam pristup do auta, kdezto vysledkem portscanningu je seznam pouzitelnych portu, tedy rekneme seznam dveri toho auta. Scanovani portu je ziskavani informaci, teprve dalsim krokem je zneuziti techto informaci pro vstup dovnitr.

Přece už z posloupnosti příspěvků je zřejmé, že všechny he,he asi nepsal J.K.
Pokud máte někde také takto "inteligentní" správce serveru, hned si alespoň všechna pro Vás důležitá data překopírujte na disketu!

tady nekdo necetli predchozi radky ...

Uprime receno, jsou o tom jak se dva hadaji na verejnosti (a jeste ke vsemu o necem jinem nez je napsan clanek - lehce se to zvrhlo). Doufam ze z toho maji oba dobry pocit.

Celou dobume zajimalo proc to pan J.K. udelal, proste duvod co ho k tomu vedlo. A najednou je tu, ale ted se ptam, je klasicky postup, odstrani mi ucet na freewebu, tak se nastvu a poskodim aplikaci, kterou jsem sam naprogramoval.
Uprime receno, me se tento postup nezda prilis logicky, ja bych se zrejme zeptal proc mi je smazali. A jelikoz jak pise pan J.K. se s lidmi z yo.cz zna, predpokladam ze by to nebyl zas az takovy problem ziskat ucet zpet a nebo alespon by vedel proc se tak stalo. Protoze si nemyslim, ze kdyz se nekdo z yo.cz spatne vyspi, tak aby si zlepsil naladu, tak smaze bezduvodne nejaky ucet. Takze nejaky duvod tam zrejme byl.

Ad. umisteni scriptu na serveru a jeho pristupnost. Kdyz jsem uz v tom obhajovani, uprime receno, ja osobne bych netipl adresu www3.yo.cz/forum/admin/createtables.php rovnou z fleku. A pochybuju ze i ostatni vedeli na pevno ze tam takovy script je, a nebo se mylim a jeto tak strasne jednoduche uhodnout presny nazev scriptu ?!

he-he ma opet zasah, ale podle meho nazoru trochu vedle, ale jen malo. Jak jsem jiz psal, jak mohli z yo.cz predpokladat utok ze vnitr. Nadruhou stranu jsou zrejme malo paranoidni.

Podle mne, by si admin a pan J.K. meli podat ruce. Pacto ze se tady hadaji jak dva kohouti (jeste ke vsemu na verejnosti a uplne mimo tema clanku). Pan J.K. podle mne udelal (podle mne) nelogicky cin, protoze poskodil aplikaci kterou sam delal. A admin je taky tydyt, protoze to mohl dejme tomu alespon predpokladat a ty scripty odstranit. Takze se mi zda ze vina je na obou stranach.

nevim jak to bylo se zabezpecenim onoho scriptu, nemam s yo nic spolecneho, ale jak tak ctu nazory (mimo jine uplne mimo misu nez smeruje clanek). Tak jak jsem se docetl, pan J.K. programoval onu aplikaci. Takze, to co provedl, byl jakysi utok z vlastnich rad, a kdo tyto utoky ma predpokladat (nam se to ve firme stalo take). Vsechno je to veci duvery, a ta zde jak vidno silne selhala.
Faktem je take to ze to nebylo fer od pana J.K. ale take hloupost od yo.cz je tam ten script nechali (zase je zde otazka, kdo to mohl predpokladat).

No, popravde receno se musim trochu zastat admina, resp. yo.cz, ono je velice tezke predpokladat utok z vlastnich rad (i kdyz byvalych), je to vec duvery.
Jelikoz jsi tu apliakci programoval, vis jake ma slabiny a jak ji poskodit.
Ad. placeni za aplikaci, jednoducha rovnice, jak pises, nic jsi za naprogramovani te aplikace nechtel, tudiz jsi zrejme nic nedostal.

dekuji za odpoved a namet k prohlednuti konfugurace sveho firewallu neb otevreni portu 25 ani icmp jsem si nevsimnul :)

Je trochu neco jineho UDP port 137, a TCP port 139. Teprve pokus o pripojeni na 139/tcp znamena, ze si nekdo chce pravdepodobne pripojit nejaky sdileny disk. Ale je fakt, ze dotazem na 137/udp se da zjistit alespon jmeno pocitace a prihlaseneho uzivatele, takze i to muze byt potencialne problem.

No, on se da snadno najit ekvivalent i v realnem svete. Pokud se do maleho obchodu, kde je misto tak pro deset lidi, bude z nejakeho duvodu snazit dostat par tisic zakazniku najednou (treba jen proto, aby se _podivali_ na zbozi), taky to asi (snad!!!) neni trestny cin, ze? A to presto, ze tim prakticky zpusobi DoS ;-))

Též si myslím, že na portu NetBIOSu se automaticky stávají návštěvníci podezřelými.

Každopádně děkuji ještě jednou za opravdu dobré vysvětlení ze strany MIA, velmi si toho vážím a oceňuji to.

Jenze u pocitace se predpoklada (narozdil od auta) ze by nekdo mohl dovnitr vstupovat legalne. Takze je to spis jako koukat, jestli maji v obchode otevreno nebo ne. Muze to byt protoze tam chci nakoupit nebo protoze to chci vykrast, ale to tezko zjistis...

Nemas pravdu, tim ze nekdo scanuje muj pocitac, tak vyuziva jeho prostredky (linku, vytizenost pocitace), takze analogie sedi, protoze je to podobne fyzickemu kontaktu.
Predstav si, zeby si mel proste neuveritelnou smulu a najednou tvuj pocitac "osahavali" vsechny portscannery, co na inetu existuji. To by uz nebylo ani zkouseni zamku, to by bylo lomcovani celym autem.

Ma "Vasek" vsech pet po hromade? To co tady predvadi, je jak inzerat pro hackery.
Byt jim, tak se radeji ucim vsechny parametry tar-u, abych pripadne po svatcich 9.7. umel rychle server zrekonstruovat.

Nedá je to ošetřeno v podmíkách s kterými jsi souhlasil při registraci.

Treba jsem pobral vice rozumu nez vy pane Pavliku, treba jsem byl natolik rozumny, ze jsem se nesnazil probourat pres SSH a provest neco se serverem. Se serverem se nestalo nic, co by ohrozilo jeho funkcnost a to jak po softwarove tak hardwarove strance.

Mel bych jeden dotaz na zde pritomne pravniky, a to, zda se da povazovat za "poškození a zneužití záznamu na nosiči informací" i smazani mych uzivatelskych uctu, ktere na serveru Yo.cz hostovaly.

Ano, a vy také jistě víte něco o presumpci neviny, že. :-) No a závěrem: kdo chce kam, pomožme mu tam. Kdyby na neschopnost administrátorů neupozornil třeba tímto poněkud nešťastným způsobem pan Kocman, tak vám ten web mohl někdo smazat kompletně a bylo by po vtákách, co? :-D Co si takhle nejprve zamést před vlastním prahem, "admine"? :-O

Skvěly úspěch , dobře ti tak budeš asi první blbec kterého za to stíhaj a co se nechal chytnout moc rozumu jsi asi nepobral vid ...

Vysetrovatelem mi bylo zdeleno "podezreni z poškození a zneužití záznamu na nosiči informací dle § 257a".

Diky za nabidku, uvidime, jak se tato kauza vyvine dale.

Po plamené diskuzi nutno uvést zásadní závěr a to utočník (p. Jiří Kocman ) byl obviněn dle § 257 tr.zákona. Tím lze konstatovat, že i vyšetřovatel na základě poznatků a důkazů dospěl k názoru že došlo k trestnému činu a zahájil trestní stíhání.Každý kdo není v právním bezvědomí ví jak zásadní rozdíl je mezi podezřelým a obviněným.

Dekuji Vam za nabidku. Mozna ji v budoucnu vyuziji.

Pokud by jste potřeboval v tomto směru nějakou právní radu apod., klidně se na mě obraťte. Rád se pokusím Vám pomoci - a to samozřejmě zdarma :-)

JM

POkud je to tak jak říkáte, tak si nemyslím, že můžeme hovořit o spáchání jakéhokoliv trestného činu.
Vstup do systému pomocí adminova hesla, které znáte (byť bez svolení tohoto admina) není sám o sobě nelegální. Pokud nějakým způsobem pouze odhalím heslo, jehož prostřednictvím si přečtu JIŽ PŘEČTĚNOU e-poštu, také nejde o trestný čin.
Něco jiného pak ale bude když takto získaná data nějak užiju (např. za úplatu sdělím, na objednávku zničím apod).
JM

Máte pravdu, pro účely tohoto článku považuji za port scanning i skenování byť jediného portu.

JM

Určitě platí, jenom si dovedu představit, že když se bude někdo vlamovat do bytu půl dne a rozštípe při tom dveře, tak by už šlo patrně o pokus nějakého trestného činu (např. porušování domovní svobody, kráděž, apod.). Podle ceny dveří pak nepochybně ale půjde o trestný čin poškozování cizí věci.
JM

Z trestního zákona: