Miten pentti on, mikä se oli turvaton palvelin?
http://www.tietokone.fi/uutta/uutinen.asp?news_id=31964&tyyppi=1
http://www.tietokone.fi/uutta/uutinen.asp?news_id=31964&tyyppi=1
Puoli miljoonaa windows-seulaa!!!
exergy
20829
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
Tuohon ei taida olla Mäsän merkonomeilla enää mitään sanottavaa.
Jos kädetön ja toistaitonen palvelimen haltija ei päivitä niin onpa kumma jos homma kusee.
Sama mikä lelux sitten olis alla, jos päivitykset ja turva-asetukset on persiillään niin palvelin ei ole turvallinen.
Totta on ettei mikään käyttöjärjestelmä ole turvallinen jos käyttäjä on taitamaton. Kyse ei kuitenkaan ollut siitä vaan yksinkertaisesti siitä että ne turvattomat koneet käyttivät windows-käyttöjärjestelmää.
Toinen juttu, luettele ensin linuxin madot ja virukset jotka voisivat luikertaa tuollaisiin turvattomiin koneisiin. Mä katson listan illalla.
Luettele sen jälkeen windowsin madot ja virukset jotka voisivat luikertaa tuollaisiin turvattomiin koneisiin. Mä katson sen listan joulukuussa kun se alkaa olemaan valmis.
Puhuiko joku madoista ja viruksista?
Väitätkös tosissasi ettei päivittämätön linuxpalvelin verkossa ole millään lailla vaarassa?
En väitä, juurihan mä edellä sanoin että "Totta on ettei mikään käyttöjärjestelmä ole turvallinen jos käyttäjä on taitamaton".
Mutta avonainen palvelin tietenkin mahdollistaa tietojen urkkimisen lisäksi sen saastuttamisen erilaisilla pöpöillä jotka sitten puuhailevat jotain omiansa, mitä niiden luoja on halunnutkaan.
Missä ne listat viipyy..?
01. lrk3, lrk4, lrk5, lrk6;
02. Solaris rootkit;
03. FreeBSD rootkit;
04. t0rn;
05. Ambient's Rootkit (ARK);
06. Ramen Worm;
07. rh[67]-shaper;
08. RSHA;
09. Romanian rootkit;
10. RK17;
11. Lion Worm;
12. Adore Worm;
13. LPD Worm;
14. kenny-rk;
15. Adore LKM;
16. ShitC Worm;
17. Omega Worm;
18. Wormkit Worm;
19. Maniac-RK;
20. dsc-rootkit;
21. Ducoci rootkit;
22. x.c Worm;
23. RST.b trojan;
24. duarawkz;
25. knark LKM;
26. Monkit;
27. Hidrootkit;
28. Bobkit;
29. Pizdakit;
30. t0rn v8.0;
31. Showtee;
32. Optickit;
33. T.R.K;
34. MithRa's Rootkit;
35. George;
36. SucKIT;
37. Scalper;
38. Slapper A, B, C and D;
39. OpenBSD rk v1;
40. Illogic rootkit;
41. SK rootkit.
42. sebek LKM;
43. Romanian rootkit;
44. LOC rootkit;
45. shv4 rootkit;
46. Aquatica rootkit;
47. ZK rootkit;
48. 55808.A Worm;
49. TC2 Worm;
50. Volc rootkit;
51. Gold2 rootkit;
52. Anonoying rootkit;
53. Shkit rootkit;
54. AjaKit rootkit;
55. zaRwT rootkit;
56. Madalin rootkit;
57. Fu rootkit;
58. Kenga3 rootkit;
59. ESRK rootkit;
60. rootedoor rootkit;
61. Enye LKM;
62. Lupper.Worm;
63. shv5;
Kiitän listasta, pistätkö vielä sen windows-listan variantteineen niin voidaan vähän vertailla.
Moniko noista toimii nyky-linuxissa ja mistä nuo saisi?
Joitakin rootkitteja löytyy sorsineen. Noista madoista nykyaikaisissa Linux-jakeluissa ei toimi yksikään.
Rootkit ei muuten ole virus eikä mato, joten tuo lista lyhenee aika paljon kun nuo jätetään pois.
Rootkit on selitetty yllättävän hyvin wikipediassa.
http://en.wikipedia.org/wiki/Rootkit
Rootkit tarkoittaa tietokoneen haltuunottoa siten että ylläpito ei edes huomaa murtoa koskaan tapahtuneen. Kohdejärjestelmässä korvataan kaikki kriittiset login tiedostot omilla tiedostoilla joiden avulla murtautuja voi kirjautua ihan normaaliisti root oikeuksilla kohdejärjestelmään. Tiedostot korvataan siten ettei se näy mitenkään päällepäin. Rootkit on siis takaportti.
Windowsissa asia tunnetaan nimellä virus/mato/troijalainen, kun taas Unixissa sama asia tunnetaan nimellä Rootkit. Toivottavasti tämä selitti palstamme asiantuntijoille miksi "Linuxiin ei ole matoja". Hyvää illanjatkoa T: Naapurin kissa.
Mitä meidän nyt pitää vertailla? Windows vs Linux tietoturvaa vaiko käyttäjämääriä aka yleisyyttä?
Rootkitillä yritetään peittää koneen haltuunotto, joka ensin toteutetaan muilla menetelmillä.
Wikipedia sen kyllä hyvin selittää, suomeksikin:
"Rootkit on ohjelmisto, joka asennetaan tietokoneelle hyökkääjän saatua sen hallintaansa. Rootkitin eri osat pyrkivät piilottamaan itsensä tuhoamalla jäljet tartunnasta ja piilottamalla tietokoneella olevat vieraat prosessit tai verkkoyhteydet. Rootkittiin kuuluu usein etähallintamahdollisuus (takaovi)."
http://fi.wikipedia.org/wiki/Haittaohjelma#Rootkitit
Viruksen/madon/troijalaisen määritelmä ei riipu käyttöjärjestelmästä.
"Rootkitillä yritetään peittää koneen haltuunotto, joka ensin toteutetaan muilla menetelmillä."
Ei kylläkään. Rootkitillä otetaan kone haltuun, joskin murto toteutetaan haavoittuvuuksilla. Vertaa linnakkeeseen tunkeutumista ja sen hallintaa. Eivät ole sama asia. Sillä itsellään ei peitellä yhtään mitään, se vain mahdollistaa root kirjautumisen ja sitä myötä log tiedostojen hallinnan. Murtoa peitellään terveillä ohjelmilla tosin root oikeuksilla joiden käytön rootkit takaportti mahdollistaa. Siitä se nimi ROOTkit tulee. Unixeissa on mahdollista tehdä mitä vain pääkäyttäjän oikeuksilla.
Päivitykset eivät korjaa tilannetta. Koneeseen asennetaan rootkit aikana jolloin haavoittuvuuteen ei ole korjausta vielä olemassakaan, päivitys korjaa haavoittuvuudet mutta rootkit on edelleen asennettuna. Rootkit on mahdollista havaita vain ajantasaisella torjuntaohjelmalla. Joko siten tai sitten täytyy itse tietää todella paljon rootkiteistä ja olla niistä ajantasalla. Kaksi vaihtoehtoa.
"Rootkit on mahdollista havaita vain ajantasaisella torjuntaohjelmalla"
Ei välttämättä, jopa niiden ohjeissa sanotaan että luotettava tulos saadaan puhtaassa asennuksessa ja siitä eteenpäin, muutoin rootkitit ovat saattaneet jo muutella järjestelmää siten ettei rootkit-skanneri havaitse mitään.
"Unixeissa on mahdollista tehdä mitä vain pääkäyttäjän oikeuksilla"
Näytä järjestelmä jossa ei voi tehdä mitä vain pääkäyttäjän oikeuksilla ja minä näytän epäonnistuneen järjestelmän. Kyse on vain siitä miten niitä oikeuksia käytetään, hyvin vai huonosti.
Unixin pöpölista oli hyvä, vielä kun tietäisi mikä niistä toimii kenenkin jakelussa, varmaa on se etteivät nuo kaikki toimi kuitenkaan. Ja se windowsin pöpölista puuttuu mutta yhä mutta EHKÄ se on parempi jättää julkaisematta ainakaan samassa rivimuodossa, hiiren rullasta on nimittäin laakerit vainaat ennekuin lista on rullattu loppuun ;D
"Ei välttämättä, jopa niiden ohjeissa sanotaan että luotettava tulos saadaan puhtaassa asennuksessa ja siitä eteenpäin"
En ole väittänytkään mitään päinvastaista.
"Näytä järjestelmä jossa ei voi tehdä mitä vain pääkäyttäjän oikeuksilla ja minä näytän epäonnistuneen järjestelmän. Kyse on vain siitä miten niitä oikeuksia käytetään, hyvin vai huonosti."
Olen samaa mieltä tässäkin.
"Unixin pöpölista oli hyvä, vielä kun tietäisi mikä niistä toimii kenenkin jakelussa, varmaa on se etteivät nuo kaikki toimi kuitenkaan."
Tarkoitat varmaan että epävarmaa on se toimiiko nuo kaikissa kuitenkaan.
"Ja se windowsin pöpölista puuttuu mutta yhä mutta EHKÄ se on parempi jättää julkaisematta ainakaan samassa rivimuodossa, hiiren rullasta on nimittäin laakerit vainaat ennekuin lista on rullattu loppuun"
Windows on todella suosittu "jakelu" sitä en kiistä.
Kyllä se kone mielestäni on jo hallussa ennenkuin rootkitia päästään asentamaan.
Kerropa lisää näistä "terveistä ohjelmista".
Onko esim. ps, joka ei näytä kaikkia prosesseja terve ohjelma?
Rootkitin voi havaita muutenkin kuin ajantasaisella torjuntaohjelmalla. Onko termi "file integrity check" tuttu?
"Windows on todella suosittu "jakelu" sitä en kiistä."
- Tuo viesti kertoi sinun olevan Microsoftilla töissä, tuo yleisyydestä johtuva puolusteluhan on juuri sieltä kotoisin. Muutenkin juttusi ovat kuin suoraan MS-markkinointiosastolta, puolitotuuksia ja turhia väitteitä.
Aivan turhaa työtä teet sinänsä, ihmiset tietävät jo että Vista on paska ja niinpä sitä "myydäänkin" lähestulkoon ainoastaan MS-talutusnuorassa oleville konevalmistajille pakkoasennettavaksi.
Vielä aiheesta:
http://www.itviikko.fi/page.php?page_id=46&news_id=200724969
Eipä tuota tarvi kai kommentoida.
...pitää kommentoida. ;)
Eikö nyt pitänyt listata madot ja virukset joilla saisi Linux-koneen vallattua?
D-Fencen johtaja Juha Oravalan mukaan heillä on olemassa paikkaus.
Nyt on enää kysymys siitä että MIHIN?
Lues poika päivän uutiset..