Miten tuota miljoonia linuxkoneita kaapannut troijalainen torjutaan?
http://www.digitoday.fi/tietoturva/2015/09/30/hurja-iskuvoima-linux-bottiverkko-jysayttaa-niin-etta-tuntuu/201512689/66
http://www.digitoday.fi/tietoturva/2015/09/30/hurja-iskuvoima-linux-bottiverkko-jysayttaa-niin-etta-tuntuu/201512689/66
Vastaukset 32
Vanhimmat
Jos sinulla on tuollainen bottikone niin voi voi.
Kyllä virustorjuntoja löytyy kun hakee.
Samalla pääsee eroon myös ehkä myös
http://www.tivi.fi/Kaikki_uutiset/truecrypt-salatuissa-windows-kiintolevyissa-kaksi-vakavaa-turvallisuusongelmaa-6001155
http://www.mbnet.fi/artikkeli/tietokoneet/winrar_pakkausohjelmiston_viimeisin_versio_sisaltaa_ilkean_haavoittuvuuden_hyokkaaja_voi_ajaa_haittakoodia_tietokoneella
http://www.tivi.fi/Kaikki_uutiset/ios-peleissa-aukko-hakkerit-aiheuttivat-roviolle-kalliin-yllatyksen-6000943
http://www.digitoday.fi/tietoturva/2015/09/29/pirullinen-pankkivirus-levisi-eurooppaan-uudet-piirteet-huolestuttavat/201512638/66
http://www.iltasanomat.fi/digi/art-1443410047658.html
http://www.digitoday.fi/tietoturva/2015/09/28/luulitko-suomalaisia-verkkosivuja-turvallisiksi-la-luule/201512550/66
.
Voi kun linuks-pojua nyt harmittaa.
"Linuxeille haittaohjelmia 0"...
Ihanan rauhallista on ja on ollutkin jo kymmenen vuotta, MS-dos ja Windows puolella noita haittoja on ollut 35-vuoden aikana vähävaille pirusti.
Se ei tainnut olla aloituskysymys.......†
Pitämällä koneesi turvallisena ja päivitettynä etkä aktivoi tarpeettomia palveluita (joita on eräissä muissa käyttöjärjestelmissä oletuksena aktivoituna melkoisesti).
No miksi tuon bottiverkon koneiden omistajat eivät näin tehneet? Miksi linux saastui?
Eihän Windows-bottiverkot mihinkään ole kadonneet.
Linuxeillehan ei pitänyt olla haittaohjelmia?
Ihanaa kiemurtelua :)
Jos salasana on kissa123 niin kyllä se on vika siinä kuka sen salasanan on laittanut.
Eli nyt ei siis Linuxia käyttävissä käyttöjärjestelmissä ollut minkäänlaista virhettä tai turvareikää, vaan sen sijaan joku rakensi ohjelman mikä käy kaikkien pösilöiden koneet läpi ja arvaa ne kissa123, 12345, qwerty, ytrewq jne. salasanat ja saastuttaa saman verkon loputkin koneet, joissa usein vielä samat helpot salasanat.
Kannattaa muistaa että maailmassa on 7 miljardia ihmistä, jos otat kaikkien puheet tosissasi niin otan osaa.
No just joo. Nyt se onkin käyttäjän vika. Jos Windows saastuu samanlaisten käyttäjävirheiden takia, niin sinä ja muut linuxhihhulit olette heti osoittelemassa sormella ja höhöttelemässä, kuinka Windows "vuotaa" ja "imee".
brute forcella aukeaa mikä tahansa ennen pitkää.
HEH! Tuskin ymmärrät asiasta mitään.
En minä ole tuollaista sanonut. Minä sanon että lähes kaikki "ongelmat" ovat käyttäjän virheitä ja tietokoneohjelmat ovat tunnetusti hyvin toimivia koska niitä tekee yleensä fiksummat ihmiset kuin monet jotka käyttää niitä.
Aloitin DVD-levyjen hiomisen hiekkapaperilla tänään.
kun tarpeeksi kauan yrittää eri salasanoja, niin kyllä se oikea sieltä joskus löytyy. Etpä taida itse ymmärtää asiasta yhtään mitään.
Monimutkaisilla salasanoilla universumi kylmenee aikaisemmin.
"Miten tuota miljoonia linuxkoneita kaapannut troijalainen torjutaan?"
Kyseessä ei ole mikään troijalainen vaan virus. Ja tuossa kerrotaan myös hyökkäystapa, että se pyrkii ottamaan etäyhteyden ja arvaa heikot salasanat.
Suojautuminen on siis hyvin yksinkertaista, että
1. Vahva salasana
2. Rajaa ne yhteydet mistä sen etäyhteyden voi muodostaa,
3. Blokkaa automaattisesti vääriä salasanoja arvaavan koneen
Mikä tahansa näistä yksistään riittää suojaamaan koneen ja nuo ovat tietoturvan perusasioita. Millään virustutkilla ei ole oikein mitään tekemistä tietoturvan kanssa.
Unohdit sen tärkeimmän ja helpoimman. Jos ei ole tarvetta etäyhteyksille (kotikäyttäjillä harvoin on) niin kaikki sellaiset palvelut kiinni.
Niin, nykyään kotikäyttäjillä on kyllä tiedostot yms. yleensä pilvessä ja varmuuskopio esim. NAS:ssa tai USB-kiintolevyllä.
Ne joilla ei ole niin sitä SSH:ta kyllä käytetään sitten paljon tiedostojen siirtoon ja myös varmuuskopiointiin. Sitä kun ei oikein ole tehokkaampaa tapaa peilata läjä tiedostoja koneelta A koneelle B:lle julkisen verkon läpi turvallisesti kuin rsync:llä SSH putken läpi.
Hyvin harva kotikäyttäjä peilaa tiedostoja julkisen verkon läpi suuria määriä toiselle omalle koneelleen. Hyvin harva kotikäyttäjä tarvitsee ssh-palvelua koneessaan, sen ssh-clientin käyttö kun ei edellytä että se palvelu olisi sillä asiakas-koneella käynnissä.
Kyllä tuota tehdään jos vaikka kuvailee videoita ja tehdään varmuuskopiot. Dataa kun on helposti teratavuja.
Toisekseen tunnut olettavan, että kaikki ihmiset laittaisi tietonsa pilveen Microsoftin, Googlen ja jne. vakoiltavaksi. SSH on paljon käytetty pienemmilläkin datamäärillä ja vaikka lähiverkossa. Sitä käyttää kotikäyttäjät jotka ei harrasta muiden pilvipalveluja. Esim. minä.
Siirteletkö niitä julkisen verkon yli ? Tarvitsetko oikeasti SSH:ta ? Epäilen vahvasti mutta et vain halua myöntää ajatteluvirhettäsi.
Ja ei, en todellakaan oleta että ihmiset käyttäisivät noita pilvisontia.
Kyllä minä dataa siirtelen myös julkisen verkon läpi. SSH rsync on tähän kätevä, salattu putki, turvallinen, dataa kompressoidaan tarvittaessa lennossa ja siirretään vain muutokset.
Apple, Google ja Microsoft sitten sitä pilvisontaa. Näillä se on oletus.
Jos nyt lähdettäisiin siitä, että linuxit ovat ihan yhtä haavoittuvia(tai enemmän), kuin windowsit. Suhteutettuna käyttäjämääriin. Mitkään "tuhannet silmäparit" eivät valvo linuxien koodia. Linuxit ovat harrastelioiden tuottamia joten mitään lisäturvaa ei tuo.
Valehtelet. Sellaista käyttöjärjestelmää ei ole olemassa kuin "linuxit" ja jonkun toisen käyttöjärjestelmän turva-asiat eivät vaikuta siihen miten ne on muualla.
Uutisessakaan ei muuten mainittu mistään haavoittuvuudesta käyttöjärjestelmissä joissa on Linux.
Kaikki muut kyllä tajuavat mistä on kysymys, jos mainitaan "linuxit". Älä saivartele.
Saivare on Matin toinen nimi. Hyvin tiesivät vanhempansa, millainen pojasta tulee.
Windowshan on itsessään jo vakoiluohjelma. Kyllä linux on yhtä turvallinen kuin ennenkin. Tuossa on kyse vain salasanan heikkoudesta.
Kaikki ymmärtää sen niin, että puhutaan käyttöjärjestelmistä joissa on Linux, eli puhut useasta käyttöjärjestelmästä.
Eli se tarkoittaa sitä, että valehtelet.
Vai väitätkö, että kaikki ReactOS:n, Solariksen, Mac OS:n jne. lukemattomat bugit on Windowsin turvattomuutta ja että Windows on harrastelijoiden kyhäelmä?
"XOR tarttuu muun muassa verkkoreitittimien kautta ja tunkeutuu tietokoneeseen selvitettyään ssh-tunnukset (secure shell) niin kutsutulla brute force -hyökkäyksellä."
Et tarvitse virustorjuntaa, vaan tee vahva salasana. Brute forcella saattaa mennä miljoona vuotta, taikka enemmän, että murtaa vahvan salasanan. Salasana ei saa olla tietosanakirjasta löytyvä sana, vaan pitää sisältää €r1kO1sm€rkk€jÄ, numeroita, isoja ja pieniä kirjaimia sekaisin. Ja mielellään tieten ainakin 15 merkkiä pitkä. Voit vaikka kirjoittaa lyhyen salasanan kolmasti peräkkäin ja hieman aina muunnellen.
Tuonhan pitäisi olla kaikille itsestäänselvyys, että SALAsana pitäisi olla vaikea arvata.
Sitten ne palvelin softat pitää osata confata. Tuohon löytyy paljon ohjeita ja apua.