Hieman ihmettelen viranomaisten asennetta näihin Internetissä tapahtuviin murtoyrityksiin. Jeppet tuntuu olevan enempi kiinnostuneita mopopoikien jahtaamisesta kuin todellisten rikollisten kiinnisaamisesta.
Rakennan parhaillaan erästä teollisuuden järjestelmää, joka parantaa kilpailukykyä todella merkittävästi. Ongelmaksi on kuitenkin noussut nuo v...tun hakkerit, jotka pommittavat jatkuvalla syötöllä perustettuja palvelimia. Ohessa pieni ote web-palvelimen log-tiedostosta, josta näkyy selvästi murtoyrityksen jäljet:
************************
66.212.224.247 - - [11/Jul/2002:18:53:08 2000] "GET /NULL.printer HTTP/1.0" 404 612
80.88.2.92 - - [10/Jul/2002:02:31:53 2000] "GET /scripts/root.exe?/c dir HTTP/1.0" 404 624
80.88.2.92 - - [10/Jul/2002:02:31:55 2000] "GET /MSADC/root.exe?/c dir HTTP/1.0" 404 618
80.88.2.92 - - [10/Jul/2002:02:31:58 2000] "GET /c/winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 648
80.88.2.92 - - [10/Jul/2002:02:31:59 2000] "GET /d/winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 648
80.88.2.92 - - [10/Jul/2002:02:32:08 2000] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c dir HTTP/1.0" 400 718
80.88.2.92 - - [10/Jul/2002:02:32:10 2000] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 687
80.88.2.92 - - [10/Jul/2002:02:32:12 2000] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 687
***************************
Nähtävästi murtautujan pitää ensin onnistua puuhissaan ennenkuin poliisi ryhtyy toimin. Valitettavasti tuo murtautuminen saattaa aiheuttaa niin suurta tuhoa, että yhdelläkään firmalla ei ole varaa ottaa asiassa riskiä, joten järjestelmäni käyttöönotto saattaa peruuntua kokonaan.
Käyttöönoton peruuntuminen tietää edelleen työpaikkojen menetystä, joten aivan pienestä asiasta ei ole kyse. Kysymys kuuluukin, että milloin hakkereiden puuhasteluun aletaan suhtautua asiaan kuuluvalla vakavuudella.
Meidän yrityksemme on ainakin valmis lähettämään kiinnijääneelle hakkerille sellaisen laskun, että loppuelämä menee korvauksia maksellessa.
-Jonttu-
Rakennan parhaillaan erästä teollisuuden järjestelmää, joka parantaa kilpailukykyä todella merkittävästi. Ongelmaksi on kuitenkin noussut nuo v...tun hakkerit, jotka pommittavat jatkuvalla syötöllä perustettuja palvelimia. Ohessa pieni ote web-palvelimen log-tiedostosta, josta näkyy selvästi murtoyrityksen jäljet:
************************
66.212.224.247 - - [11/Jul/2002:18:53:08 2000] "GET /NULL.printer HTTP/1.0" 404 612
80.88.2.92 - - [10/Jul/2002:02:31:53 2000] "GET /scripts/root.exe?/c dir HTTP/1.0" 404 624
80.88.2.92 - - [10/Jul/2002:02:31:55 2000] "GET /MSADC/root.exe?/c dir HTTP/1.0" 404 618
80.88.2.92 - - [10/Jul/2002:02:31:58 2000] "GET /c/winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 648
80.88.2.92 - - [10/Jul/2002:02:31:59 2000] "GET /d/winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 648
80.88.2.92 - - [10/Jul/2002:02:32:08 2000] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c dir HTTP/1.0" 400 718
80.88.2.92 - - [10/Jul/2002:02:32:10 2000] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 687
80.88.2.92 - - [10/Jul/2002:02:32:12 2000] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c dir HTTP/1.0" 404 687
***************************
Nähtävästi murtautujan pitää ensin onnistua puuhissaan ennenkuin poliisi ryhtyy toimin. Valitettavasti tuo murtautuminen saattaa aiheuttaa niin suurta tuhoa, että yhdelläkään firmalla ei ole varaa ottaa asiassa riskiä, joten järjestelmäni käyttöönotto saattaa peruuntua kokonaan.
Käyttöönoton peruuntuminen tietää edelleen työpaikkojen menetystä, joten aivan pienestä asiasta ei ole kyse. Kysymys kuuluukin, että milloin hakkereiden puuhasteluun aletaan suhtautua asiaan kuuluvalla vakavuudella.
Meidän yrityksemme on ainakin valmis lähettämään kiinnijääneelle hakkerille sellaisen laskun, että loppuelämä menee korvauksia maksellessa.
-Jonttu-
Vastaukset 5
Vanhimmat
Mikä nyt on pointtissi. Olet valinnut liian vaativan duunin itsellesi ja et kykene sitä toteuttamaan... ja nyt tarvit poliisit ja muut viranomaiset apuun.
Ihan vain tiedoksi että jos nyt oikeasti olet jotain isoja palvelimia konffaamassa niin saat varautua tohon. ja jos siihen ei kykene, tai ei jaksa, niin anna olla.
Ei nyt sentään poliisillakaan ole aikaa jokaista pikkupoikaa joka ajaa Uber1337 scriptejä, jotka kopio nettisivuilta, joista ei edes mitään ymmärtäny, lähtee kotiin kovistelee.
tätä tää elo vain on ;)
Joh
Sun mielipiteesi selvästi on, että murtoyritys on sallittua, jos onnistumisesta ei ole suurta pelkoa, niinkö? Samalla ajattelumallilla pankkiryöstön yrityksen rangaistavuus voitaisiin poistaa, koska siinäkin onnistumisen todennäköisyys on nykyään aika pieni.
Kyvistä taidoista en ala tässä järmäämään, mutta enköhän ole ammattilainen siinä kuin sinäkin. Jätin jopa noiden palvelimien konffauksen tämän alan ammattilaiselle, koska kaltaisiasi yleispäteviä ja kaikenosaavia "Reinoja" on tällä alalla aivan liikaa muutenkin.
Kysymys onkin siitä, että jatkuvat murtoyritykset aiheuttavat huolta niiden kohteiksi joutuneille yrityksille. Pahinta tilanteessa on se, että monet yritykset ovat alkaneet lokeroida sisäverkkoaan eräänlaisilla laipioilla, joiden tarkoitus on rajata tunkeutujan aiheuttama tuho. Tämä työ ei ole missään tapauksessa ilmaista ja rajoittaa muutenkin sisäverkon tehokasta käyttöä.
Oma mielipiteeni on, että näihin hakkereihin voitaisiin soveltaa terrorismin vastaisia sääntöjä, jolloin näistä kusipäistä päästäisiin kerralla eroon.
Jonttu
Avaa silmäs ja herää. Ennen tultiin ovesta nyt tullaan piuhoja pitkin. Kyllä varkausvakuutuksen ehdoissakin on että ovesta täytyy löytyä lukko.
..mutta pitääkö väliovet lukita kans?
-Jonttu-
"koska kaltaisiasi yleispäteviä ja kaikenosaavia "Reinoja" on tällä alalla aivan liikaa muutenkin"
Noo, älähän nyt. ;) Väitinkö että kaiken osaan. Ehkä vain olen hyvä piikittelemään. Ehkä. Ei saa ottaa pultteja. Ja mitä tohon viimeiseen postaukseesi tulee, niin väliovet kannattaa pitää kiinni. Arvaa miksi niissä pankeissa on ne holvit vaikka ulko-ovessa on hieno lukko.
Kirjoitukseni ei ollut millään tasolla tarkoitus puolustaa ihmisiä, jotka tekevät rikoksia tietoverkkoja pitkin. Omaan silmääni vain särähti sinun avautuminen. "Kaikki telkien taa"-mentaliteetti kun ei vain nykyään oikeen enää toimi. On paljon ihmisiä joille toisen omaisuus ja arvot eivät kovinkaan pyhiä ole. Tällaista vain tämä maailman meno on. Sori. Mutta on myös tosiasia, ettei yhteiskunta omalla koneistollaan voi meitä kaikkia aivan kaikelta suojella.
Miksi muuten ihmiset hankisivat varmuusketjuja koteihinsa. tai miksi ihmiset käyvät itsepuolustuskursseilla. tai miksi melkein jokaisessa yrityksessä käy yöllä vartijat...
Tätä listaa voi jatkaa loputtomiin, eikö?
On vain rankka tosiasia, että yksilön on joskus pystyttävä itse itsensä suojaamaan, ilman valtiovaltaa. Tietenkään näin ei pitäisi olla, jos eläisimme jossain "ihanneajattelumallissa".
Sen kun vain soittaisi poliisille, ja nämä veisivät langenneet veljemme ja sisaremme telkien taa. Mutta kun vain maailma ei aina ole ihan ystävällinen. Sori taas kerran jos tämä tulee yllätyksenä. Ja se on sääli, että siihen tietojen turvaamiseen tuhlaantuu kallisarvoisia resursseja, jotka olisi voitu johonkin muuhun käyttää.
Ja kun sanoit, että pahinta on se että yritykset ovat alkaneet lokeroida verkkojaan, myös kuulosti oudolta. Mitäs pahaa siinä on. Omasta mielestäni päinvastoin. TIETENKIN verkko jaetaan osiin, ja myös suojataan osissa. Jos tällainen ajattelu kasvaisi, olisi taas tietoturva-asiat paremmassa jamassa. Eikai minkään suuren verkon ylläpitäjät niin sokeasti luota siihen hienoon palomuuriin joka hankittiin isolla rahalla? Ei kai?
Ja mitä terrorismi viittauksiisi tulee, niin en nyt ihan ihan heti lähtisi noitakaan allekirjoittamaan. Jos teidän yrityksen nettisivut vaikka sotketaan, niin entäs sitten? Joku ne joutuu korjaamaan, tiedän, ja siihen kulutetaan kallista työaikaa, entäs sitten. Se on vain tuotoista pois. (lue:rahaa) ja silti raha on niin kovinkin kylmää. Ei tässä yhteydessä kukaan henkeänsä menetä.
Ja ettei kenenkään tarvitse saivarrella, tietenkin vaikka lennonjohdon verkkojen kaataminen, tai muu vastaava jossa ihmisten turvallisuus on vaarassa, on aivan eri asia. Siinä ei ole enää kyse hakkeriyhteisöjen kunniasta ja yritysten rahoista.
Mutta Jonttu, älä pienestä piikittelystä loukkaannu. Kaikki varmaan menee ihan hyvin. Ja nyt kun on vielä oikeen ammattilaiset asialla...
-Joh-