Näitä korkattuja linuks palvelimia on jatkuvasti netti pullollaan levittämässä haittaohjelmia, jakelemassa salasanoja, hostaamalla tietojenkalastelusivuja ja kaikkea muuta paskaa. Silti ne linuks nettiserverit ovat muka niiiiin turvallisia ja helppoja ylläpitää ja vakaita....
Hevon paskat. Karseita reikäpalvelimia rikollisten käyttöön:
http://bit.ly/Z7z44p
"Darkleechin hyväksikäyttämiä haavoittuvuuksia ei toistaiseksi tunneta kunnolla. "
Se niistä "tuhansista silmäpareista" jotka "tutkivat" jatkuvasti lähdekoodeja ja paikkaavat kaikki aukot tuota pikaa. Vitut.
Onneksi on turvallinen vaihtoehto: Windows server IIS
Hevon paskat. Karseita reikäpalvelimia rikollisten käyttöön:
http://bit.ly/Z7z44p
"Darkleechin hyväksikäyttämiä haavoittuvuuksia ei toistaiseksi tunneta kunnolla. "
Se niistä "tuhansista silmäpareista" jotka "tutkivat" jatkuvasti lähdekoodeja ja paikkaavat kaikki aukot tuota pikaa. Vitut.
Onneksi on turvallinen vaihtoehto: Windows server IIS
Vastaukset 47
Vanhimmat
Sulla on korkattu perse anteliaasti tarjolla työnantaja mikrosoftille.
Voitko hieman täsmentää - noin niinkuin asiallisesti. Muuten pidän feden kertomusta totena!
Minä virtuaaliserverien asiakkaana ja muutenkin totean, ettei muita kuin Linuxiin pohjautuvia servereitä juurikaan ole tarjolla ja käytössä ( http://keskustelu.suomi24.fi/node/11376753 ym.).
Hra fed on nyt sekoittanut asioita.
* Olipa serverin käyttis sit mikä vain, serverin ylläpitäjän hommiin ei kuulu seuloa sitä datavirtaa, joka masiinan läpi kulkee. Jos siellä on pöpöjä seassa, seulokoon vastaanottaja sen kuinka haluaa.
* Ainakaan Linux-pohjaiset serverit eivät syötä itse mitään lähtevään dataan. Kuten edellä sanoin, läpi menevään datavirtaan ei ole ilman hyvin erityisiä syitä lupakaan puuttua. Se on lähettäjän ja vastaanottaja omaisuutta.
* Fede katselee nyt väärää aukkoa. Mahtaako tekstissä oleileva sana Vitut antaa vihjettä tähän aukkoharhaan.
* Windows server IIS:n mainostaminen jopa täällä on lievästi sanoen varomatonta. Toivotaan, ettei tule luita räkämökin katolle.
Onhan se nyt helvetinmoinen ongelma jos palvelinohjelmisto on niin reikäinen että verkkorikolliset voivat asennella mitä tahansa huvittaa rehellisten ihmisten ylläpitämille palvelimille.
Näkyy menevän juupas-eipäs inttämiseksi. Siihen en lähde. Totean vain, että pitäkää ne win-koneenne yhtä hyvässä varovaisuusvireessä kuin hra fede näyttää omaansa pitävän. Jos osaatte.
Eihän tuohon noin voi suhtautua. Jos se palvelin korkataan niin toki sinne voi laittaa paljon muutakin kuin vain jotain haittaohjelmia.
- Väärennettyjä kirjautumis-sivustoja PayPaliin
- Väärennettyjä verkkopankkisivustoja
- Virheellisiä tietoja sivustolle jolla tehdään vahinkoa jollekkin.
Ja kaikkea mahdollista muutakin mukavaa.
"Näkyy menevän juupas-eipäs inttämiseksi"
tämä koko palsta onkin.
Koska sinä linuks-hihhuli HÄVISIT VÄITTELYN! Et voinut kumota tosiasioita!!!!
"Kyseessä on hyökkäysohjelmisto, joka lisää uhriksi joutuneella palvelimella oleville verkkosivuille haittakoodia, joka puolestaan saastuttaa sivun kävijöiden koneita ja tekee ne alttiiksi muille hyökkääjien haittaohjelmille."
Wirusimurit saastuu :)
Apache-palvelin toimii myös windowsissa.
http://keskustelu.suomi24.fi/node/11384936/#comment-60867861
"Apache-palvelin toimii myös windowsissa. "
Mutta Windowsissa voi käyttää laadukkaampaa IIS:ää.
Windows on kohde, joten älä päästä sitä nettiin.
Tietojenkalastelu sivustot, nigerialaisten verkkohuijaukset, väärennetyt verkkokaupat jne eivät välitä mistään käyttöjärjestelmistä.
"joka puolestaan saastuttaa sivun kävijöiden koneita ja tekee ne alttiiksi muille hyökkääjien haittaohjelmille"
Eli jos erehdyn laittamaan verkkosivustoni palvelimelle joka on toteutettu linuksin päällä toimivalla apachella, niin minun on vain tyydyttävä siihen että verkkorikolliset jakavat haittaohjelmia ylläpitämältäni sivustolta niin kuin haluavat ja minä en voi sille asialle yhtään mitään kun korjaustakaan ei ole kun kukaan ei vielä edes tiedä miten ne palvelimet saastutetaan??
Ei kiitos.
www.ubuntu-fi.org/lataa.html
Asia ymmärretty. Apache on viruskatiska ja asialle ei voi tehdä yhtään mitään.
EI. Windows on Wirusimuri ja se pitää poistaa tietokoneista.
Palvelimet saastutetaan lähes aina johtuen seuraavista laiminlyönneistä:
-Ylläpito laiminlyöty, että ei ole asennettu turvapäivityksiä
-Väärin konfiguroitu. Alkaen HTTP jaon oikeuksista tai muusta aivan perusasioista
-Palvelimen päällä pyörivä sovellus on tehty väärin, eli esim. ohjelman logiikka pyörii HTTP jaon puolella tai muuta vastaavaa.
Ei tällä kertaa.
http://www.h-online.com/open/news/item/Darkleech-infects-scores-of-Apache-servers-1834311.html
2000 saastunut ja Apache-palvelimia on kuitenkin miljoonia. Kaikki systeemit ei edes saastu, joten vika on ylläpitäjässä.
Saastutettuja palvelimia on "vähän", "vain" 2000 joissa on arvioitu olevan "vain" 20 000 sivustoa koska Darkleech toimii mustan listan mukaan ja saastuttaa vain hyvin valikoidusti palvelimia.
"Darkleech is also very careful when selecting victims to have the iFrames injected into, running a blacklist of users it won't send dangerous content to."
Se ei edelleenkään toimi edes kaikissa palvelimissa, vaan kaatuu erroriin.
Mistä sait lisää tietoa asiasta? Laita linkki juttuun. Minä en ole lukenut tuollaista.
Netistä löytyy, hae itse.
Tuon jutun mukaan, Darkleech toimii Apachen moduulina.
Mutta, MISSÄÄN EI KERROTTU Apachessa olevan haavoittuvuutta. Tuossa kerrottiin vain mitä se haittaohjelma tekee tietokoneessa.
Se haittaohjelma on voinut tulla ihan hyvin vaikka murretun salasanan kautta, tuomalla ohjelmabinääri palvelimeen esim. sen Apachen ajettavaksi kun tiedosto-oikeudet jätetty konfiguroimatta tai muuta vastaavaa.
Ubuntu se vaan pelittää netinselailussa, 0 leviävällä haittaohjelmalla, winkuranreuhan voimme jatkossakin jättää niiden hyväuskoisten ja melko vähä-älyistenkin ankarastivuotaviksi ja jumittaviksi pelileluiksi. Välillä voipi urpo siinä winkuran virustorjunnan jatkuvasti aiheuttamassa hermopaineessaan vaikka sitte yrittää sen kaikille winkura-urpoille äärettömän hankalan pdf-tiedoston avausta.
..pukkaa.
Hävisit väittelyn!
kunnon aivoripulia.
..pukkaa.
...hävisit väittelyn! Linuks sucks!
Enemmän IIS:ää on korkattu suhteessa niiden vähäiseen suosioon verrattuna apacheen.
Hienoa että myönnät tappiosi.
Luin tarkempaa tietoa asiasta:
Darkleech haittaohjelma on saastuttanut tyypillisesti linuksien päällä toimivia apache palvelimia jo YHDEKSÄN kuukautta eikä vieläkään tiedetä miten edes hyökkäys toimii. Ammottava reikä on yhä selällään ja KAIKKI apache palvelimet ovat avointa riistaa.
"For at least nine months, the Darkleech malware is believed to have injected invisible iFrames that link to malicious web pages into thousands of web sites. The malware uses an Apache web server module to add the iFrames, although no credible attack vector has been identified as the route for the malicious module installation."
Palvelimia on saastutettu 48:ssa maassa.
"Infected servers have been found in 48 countries"
Saastutettuja palvelimia on "vähän", "vain" 2000 joissa on arvioitu olevan "vain" 20 000 sivustoa koska Darkleech toimii mustan listan mukaan ja saastuttaa vain hyvin valikoidusti palvelimia.
"Darkleech is also very careful when selecting victims to have the iFrames injected into, running a blacklist of users it won't send dangerous content to."
Darkleech tekee myös takaportin korkatulle linuks palvelimelle korvaamalla linukseissa yleisesti käytetyn SSH palvelun omallaan jolla saadaan kaikkien palvelimelle kirjautujien kirjaurumistunnukset vakoiltua.
"The attackers deploying Darkleech like to retain control of the servers they infect too. The Darkleech software appears to backdoor the system by replacing the SSH daemon with a specially crafted one. This daemon implements a backdoor which transmits the access credentials of anyone logging in to a third-party site. "
OIKEASTI JÄRKYTTÄVÄÄ!!!!
http://www.h-online.com/open/news/item/Darkleech-infects-scores-of-Apache-servers-1834311.html
Voihan tuo vähän järkyttää hihhuleita, ehkäpä hyväkin niin. Monet Windows-viruksethan ovat olleet piilosilla puolivuosikymmenenkin. Ubuntulla se netinkäyttökin on turvallista, kun on 0 kpl leviäviä haittaohjelmia, niin ei mieli järky tuostakaan.
Ai että on ihan pikku juttu kun palvelimet korkataan, palvelimen käyttäjätunnukset salasanoineen päätyvät rikollisille itsekseen asentuneen takaportin kautta joka korvaa SSH palvelun?
Oletko ihan sekopää???
Se että niitä totaalisen korkattuja linuks servereitä hyödynnetään levittämään Blackhole exploit kittiä (Jolle päivitetty Windows kone on immuuni), on pelkkä sivujuoni.
Minä ainakin olisin paniikissa jos ylläpitäisin palvelinta jolla olisi jotain tärkeää ja tietäisin että se voidaan korkata totaalisesti koska tahansa enkä mahtaisi asialle yhtään mitään!!!!!
http://bit.ly/10sZhHl
"Minä ainakin olisin paniikissa jos ylläpitäisin palvelinta jolla olisi jotain tärkeää ja tietäisin että se voidaan korkata totaalisesti koska tahansa enkä mahtaisi asialle yhtään mitään"
No sinun tietämyksellä ei pääsisi pitkälle. Darkleechin toiminnan voi helposti estää.
"Darkleechin toiminnan voi helposti estää. "
Miten??? Kun ei vielä edes tiedetä missä se haavoittuvuus on jonka kautta palvelin pystytään korkkaamaan.
Tietäähän nuo mitä se tekee, joten sen toiminta on helppo estää.
Tuo windowsin immuunius on asia sinänsä, das Ding an sich, niinkuin saksalaiset sanovat.
Jotakin mielenkiintoa on suhtautumisessasi siinä, että JOS Apachessa on aukko, se onkin mielestäsi Linuxin vika. Tarkoitushakuisuutta.
No voi esim. konfiguroida sen palvelimen oikein. Edelleenkin missään ei ole ollut mainintaa ohjelmistossa olevassa haavoittuvuudessa.
Koska sitä haavoittuvuutta todennäköisesti ei ole olemassakaan, vaan palvelimet on konfiguroitu väärin.
Keskustelu osoittaa selvästi, ettei avoimiin lähdekoodeihin ole mitään luottamista!
Jos tuollaisia toimimattomuuksia olisi Microsoftin tuotteissa, niihin puututtaisiin välittömästi! Siellä olisi hetkessä ammattimiehet tutkimassa asiaa ja korjauksia tulisi nopeasti, mutta kun on avoin lähdekoodi, niin.......
Nyt siellä vaan levitellään käsiä ja ihmetellään, kelle nää ongelmat kuuluu!
Tubutin - maailman suurin ongelma - kaikissa muodoissaan!
Tubutin - maailman suurin ongelma tietokoneissa, servereissä ja ylipäätään kaikkialla, mihin se vain on asennettu. Sucks!
Windows tubutin on niin epäsuosittu marginaalisella osuudellaan, että ei se oikein ole ongelma.
Avoimen lähdekoodin tuotteisiin tulee korjaukset nopeammin. Ihan siksi, että niitä kehittää paremmin palkatut ammattilaiset ja korjauksen voi tehdä myös silloinkin, kun alkuperäinen kehittäjä on poissa esim. sairasloman takia.
Voihan sitä IIS:lläkin ajella, jos tarkoitus on hostata staattisia nettisivuja. Tosin niiden osalta maailmalta löytyy halpoja vuokrapalevelmia/kotisivutilaa.
Mutta jos on dynaaminen nettisivusto, jossa on myös toiminnallisuutta (esimerkkinä esim. web -kauppa) niin tilanne on toinen. Silloin vaaditaan räätälöityä bisneslogiikkaa ja silloin voi toki koodata palvelimen itse, ei se IIS nyt niin ihmeellinen ole (kuten ei Apachekaan).
Delphillä muuten syntyy mitä mainioin web -sovelluspalvelin, toimii windows -ympäristössä, mutta tietokannat voi laittaa myös linux -koneelle jos niin haluaa, vaikka sovellus toimiikin windows -ympäristössä.