Linuxin tietoturvaa on haukuttu asiantuntijoiden toimesta pitkään eikä tämän kertainenkaan uutinen sadoista murretuista Linux-palvelimista ole mitään erityisen uutta kuultavaa sillä tätä tapahtuu jos ei nyt joka kuukausi niin ainakin joka toinen kuukausi. Useimmiten kuitenkin nämä murrot jäävät huomioitta mediassa, mutta tällä kertaa asiasta on taas uutisoitu.
Cert-fi kertoo miten satoja suomalaisia Linux-palvelimilla olleita nettisivuja on sotkettu. Hakkerin viesti ei kuitenkaan ole ollut kovin mielikuvituksellinen sillä se oli vain ”Hacked by Hacker” joka antaa ilmi, että hakkerin hyödyntämä tietoturva-aukko Linuxissakaan ei olisi ollut mitenkään järin mielikuvituksellinen vaan perin yksinkertainen.
Kuten olen aina sanonut niin sanon tälläkin kertaa, että vaihtakaa jo ne tietoturvattomat Linuxit nykyaikaiseen Windowsiin niin tämän kaltaiset uutiset lakkaisivat.
http://linuxtieto.freehostingcloud.com/2012/11/satoja-suomalaisia-linux-palvelimia-murrettu-taas/
Cert-fi kertoo miten satoja suomalaisia Linux-palvelimilla olleita nettisivuja on sotkettu. Hakkerin viesti ei kuitenkaan ole ollut kovin mielikuvituksellinen sillä se oli vain ”Hacked by Hacker” joka antaa ilmi, että hakkerin hyödyntämä tietoturva-aukko Linuxissakaan ei olisi ollut mitenkään järin mielikuvituksellinen vaan perin yksinkertainen.
Kuten olen aina sanonut niin sanon tälläkin kertaa, että vaihtakaa jo ne tietoturvattomat Linuxit nykyaikaiseen Windowsiin niin tämän kaltaiset uutiset lakkaisivat.
http://linuxtieto.freehostingcloud.com/2012/11/satoja-suomalaisia-linux-palvelimia-murrettu-taas/
Vastaukset 6
Vanhimmat
Linuks ei ole käyttöjärjestelmä.
Ilmeisesti pentin sivut on murrettu ;D
http://www.freehostingcloud.com/
Pentillä ei tulis mieleenkään pyörittää sivujaan windowsilla. ;)
Tyypillisiä winufanien mielikuvitusjuttuja.
Oliko noissa murrettu linux ? Vai oliko murron kohteena se CMS-ohjelmisto jolla nuo sivut on toteutettu (joka muuten toimii myös Windows alustalla eli on käyttöjärjestelmäriippumaton). Ai niin mutta eihän Pönttö Nolosen voi odottaa ymmärtävän tuollaisia asioita.
Lainaus kyseisen palveluntarjoajan sivulla olevasta tiedotteesta:
"Havaittu tietomurto on edelleen selvityksen alla, mutta tietomurron kohteena ovat olleet Joomla ja Wordpress alustojen tiettyjä vanhempia versioita käyttävät sivustot."
Eli vanhat versiot Joomla ja Wordpress ohjelmistoista. Noissa vanhoissa versioissa on tunnettuja aukkoja jotka on paikattu uudemmissa versioissa. Välinpitämättömät / osaamattomat sivustojen ylläpitäjät eivät ole välittäneet turvallisuudesta ja ylläpidosta. Ja ei, tuo päivitys EI kuulu Webhotellille vaan sivuston ylläpitäjälle koska versiopäivityksen yhteydessä tulee usein sivuston toimintaan vaikuttavia muutoksia eli sivuston ylläpitäjä tarkistaa päivityksen yhteydessä että kaikki toimii kuten pitää. Ja nuo samat vanhojen versioiden aukot ovat MYÖS Windowsin päällä toimittaessa.
Linuksithan koodataan noin tuhannessa peräkammarissa eri puolilla maailmaa.
Kukapa niistä voi takuuseen mennäkään!