Tiedotusvälineissä on sanottu, että tuollaiset koneen valtaukset tulevat usein ns. vertaisverkkoja käytettäessä. Kysymykset:
Eikö kunnollinen tietoturvaohjelmisto tunnista tällaista tulijaa?
Voiko tulijan löytää ja poistaa kun itse on poistunut vertaisverkosta? Jos, niin miten?
Eikö kunnollinen tietoturvaohjelmisto tunnista tällaista tulijaa?
Voiko tulijan löytää ja poistaa kun itse on poistunut vertaisverkosta? Jos, niin miten?
Vastaukset 3
Vanhimmat
Esim. ylen sivustolle ohjattiin p2p-tyyppisen DC -tiedostonjako-ohjelmien käyttäjien liikennettä kuormittamaan ylen palvelimet ruuhkaisiksi.
http://www.cert.fi/tietoturvanyt/2007/05/P_6.html
>Eikö kunnollinen tietoturvaohjelmisto tunnista tällaista tulijaa?<
-Ei tietenkään tunnista, itsehän ne ohjelmat pitää ladata koneelleen ja palomuurille pitää antaa lupa ko.ohjelmien päästä koneelle-nettiin.
>Voiko tulijan löytää ja poistaa kun itse on poistunut vertaisverkosta?<
-Ei kysymyksessä ole tulija eikä menijä,
kun olet vertaisverkossa koneesi on samalla kenties tekemässä palvelunestohyökkäystä esim. ylen sivustoille, vertaisverkossa olevat koneet ohjataan tekemään palevelunesto hyökkäystä tietämättäsi.
Kannattaa miettiä kaksi kertaa käyttääkö p2p-tyyppisiä ja DC -tiedostonjako-ohjelmia.
Kuvittelin vaan, että kun suljen vertaisverrko-ohjelman, voin skannata haittaohjelmia varsinkin, jos samalla katkaisen nettiyhteyden.
Siis eikö ole mitään konstia tutkia ja putsata konetta. Ainoaksi konstiksi jää silloin levyn formatointi ja kaiken tarpeellisen lataus uudelleen.
"Kannattaa miettiä kaksi kertaa käyttääkö p2p-tyyppisiä ja DC -tiedostonjako-ohjelmia."
Voiko Skypen käyttäjätkin siis tietämättään ja teoriassa olla osallisena johonkin hyökkäykseen? Sehän käyttää p2p-tekniikkaa.