Kun Linux-palvelimen (tai minkä tahansa palvelimen) pistää pystyyn, pitäisi ilman muuta huolehtia päivityksistä. Tässä nyt tulos kotimaasta:
http://www.digitoday.fi/tietoturva/2014/05/10/suomalaisoperaattorin-verkossa-pesii-haittaohjelma--mitaan-ei-tapahdu/20146598/66
Palvelimet on erityisen suuri ongelma, koska ne on aina päällä ja ottaa vastaan palvelukäskyjä verkosta.
http://www.digitoday.fi/tietoturva/2014/05/10/suomalaisoperaattorin-verkossa-pesii-haittaohjelma--mitaan-ei-tapahdu/20146598/66
Palvelimet on erityisen suuri ongelma, koska ne on aina päällä ja ottaa vastaan palvelukäskyjä verkosta.
Vastaukset 19
Vanhimmat
Lainaus yllä olevasta linkistä:
"Kun tässä myyttejä murskataan, niin voinee sanoa senkin, että suurin osa kräkätyistä servereistä on Linuxeja"
Käyttiksen merkki siis ei takaa yhtikäs mitään, toisin kuin hihhulit kovasti propagoivat.
Sellainen se linux-kurttaus on. Todella turvaton ja aina imemässä parr^H^H^H^H haittaohjelmia. Siirtykää jo pois moisista haittaohjelma-magneeteista ja ottakaa käyttöönne Avaruusajan Windows, palvelinten kuningas.
Ei tämä liity mitenkään Linuxiin vaan siihen, että niitä järjestelmiä ei ole päivitetty ja konfiguroinnitkin voi olla perseellään.
No onko se ihme jos ei ole päivitetty ja konffit perseellään, kun ei niitä osaa asiantuntijakaan säätää, taviksesta puhumattakaan. Oletusasetukset ovat todennäköisesti päin kettua ja kellään ei ole aikaa tai mielenkiintoa metsästää jostain internetin pimeimmän nörttiluolan nurkasta oikeaita sudokuja asian korjaamiseksi.
"No onko se ihme jos ei ole päivitetty ja konffit perseellään, kun ei niitä osaa asiantuntijakaan säätää, taviksesta puhumattakaan."
Kyllä osaa. Kyse on siitä, että kukaan ei tee sitä. Katsos kun se, että joku kerran kuukaudessa hyysää sitä verkkopalvelua, blogia tai mitä tahansa, maksaa.
Linuxista se johtuu. Järjestelmä on niin viturallaan, täynnä reikiä ja päivityksetkin reseptin takana jossain sudo apteekissa.
Sellainen se linux on.
Linuxissa ei ole mitään sudoa eikä apteekkia, eikä Linuxissa taida olla nytkään yhtään tunnettua avointa reikää.
Luovuta Matti. Et enää pysty väittämään vastaan!
et nyt taida oikein ymmärtää mistä on kyse..
lainaus linkistäsi
"Tämä tarkoittaa sitä, että operaattorin verkossa on paljon saastuneita Windows-pc:itä. "
trollaatitrollaatitrollaa....
Missä windows, siellä bottiverkko.
"suurin osa kräkätyistä servereistä on Linuxeja"
jep, todennäköisesti suurin osa lamp "servereitä", jostain makuuhuoneiden perukoilta. nämä kotikutoiset lamp phpmyadmin "serverit" ovat varmasti jonkin sortin ongelma.
todettakoon vielä, että phpmyadmin on sama asia, kuin ampuisi itseään jalkaan tai vaikka saman tien päähän.
Itse PHP ja käyttis kyllä on turvallinen, asianmukaisesti päivitettynä. Sen sijaan niihin on asennettu ties mitä reikäistä Joomlaa ja Wordpressiä joita ei ikinä päivitetä sen paremmin kuin käyttistä. Tämä on merkittävä turvaongelma. Se ei vaan toimi niin, että rakentaa jotkut kotisivut Joomlalla ja siihen ei sitten sen jälkeen kosketa, kun sitä virtuaalipalvelinta pitää sitten hyysätä kuukausittain. Tämä unohtuu monilta.
Vaikka PHP:ssä tietyt jutut onkin aika kauheita, sillä kyllä voi tehdä turvallisia ja hienoja järjestelmiä jos niin haluaa. Nämä phpBB:t ja Joomlat ei sitä kyllä ole.
"Itse PHP ja käyttis kyllä on turvallinen, asianmukaisesti päivitettynä."
kyllä näin se on, mutta tuo phpmyadmin kura kuuluu noiden joomlien joukkoon, mutta sehän onkin amatöörisofta juuri sinne makuuhuoneiden lamp "servereihin".
Jostain kämäisestä tekstipohjaisesta systeemistäkö sitä tietokantaa pitäisi nyplätä? *facepalm*
:)
Nämä käyttää yleensä MySQL:ää ja sitä voi hallita MySQL Workbenchillä.
Ei jaksa asentaa tommosia. PHP MyAdmin tuli palvelinohjelmistopaketin mukana valmiina, joten sillä mennään.
Tietysti jos teidän mielestä sitä ei saisi käyttää, niin olisi ihan kiva kuulla perusteluita.
joo kyllä se phpmyadmin sopii niihin makuuhuone "servereihin" amatööreille, mutta ei paljon muualle.
yksikään turha ja tarpeeton verkkopohjainen hallinta sovellus yhtään mihinkään asiaan, jota kohti tehdään lähes jatkuvaa hyökkäystä(kuten tässä tapauksessa) ja josta on mahdollista saada varsin paljon tuhoa aikaan ei todellakaan ole koskaan mikään järkevä ratkaisu.
minkään hyökkäys menetelmän teoreeettinenkin mahdollistaminen on typerää. varsinkin kun kyseessä on täysin turha ja tarpeeton ohjelma.
eli tarkoitan, kun phpmyadminista seuraavan kerran löytyy turva-aukko kiinan armeijan toimesta, niin ne aloittavat hyökkäykset heti.
jos tietoturvaa on heikennetty tällä phpmyadminilla, niin serveri on silloin käytännössä jo korkattu ja tämä tapahtui vain koska taustalla pyörii turha ja tarpeeton ohjelmisto.
ja kun tuon historiaa katselee, niin potentiaalisia vuotoja tulee löytymään melkeinpä takuuvarmasti.
http://www.cvedetails.com/vulnerability-list/vendor_id-784/Phpmyadmin.html
offline sovellukset ovat aina se paras ja turvallisin ratkaisu.
"Ei jaksa asentaa tommosia."
juuri kaltaisesi amatöörit aiheuttavat näitä korkattuja servereitä. Siellä ne sitten makuuhuoneen nurkassa pukkaa roskapostia ja muuta roskaa..
kommentista päätellen myös tietoturvapäivitykset on vähän sinne päin...
Ei jaksa enempää perustella, kun et sinäkään jaksa edes perusasioita... ;)