Taas mikkiksen web-serveri loistaa "ominaisuuksillaan". ;)
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32707&tyyppi=1
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32707&tyyppi=1
IIS:n tietoturva
kohdallaan?
12651
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
Kerrotko vielä miten tuo hyökkäs liittyy IIS:in tietoturvaan? Ei kyllä millään tavalla.
>...miten tuo hyökkäs liittyy IIS:in tietoturvaan?
Olisko mitään tekemistä sillä että Mikrobitin sivut pyörii IIS:illä? :D
Phishing-viestejä ei sitten voi tulla jos apache pyörittää sivuja? Joopajoo...
>...jos apache pyörittää sivuja?
Totta kai voi tulla, mutta se kenelle niitä pitää lähettää, on mahdoton selvittää ilman murtautumista serverille. ;)
...ei tarvitse päästä lähellekään serveriä. Lähetetään vain "ziljoona" mailia esim .fi -osoitteisiin ja odotetaan käykö kala pyydykseen. Näin yrittivät mm. nNordean asiakkaita huijata: http://www.tietokone.fi/uutta/uutinen.asp?news_id=30031
>Lähetetään vain "ziljoona" mailia esim .fi -osoitteisiin...
Ajattelepa vähän itekin. ;)
Tuolla menetelmällä noita posteja tulisi vähän meille kaikille mutta tässä tapauksessa niitä tuli ainoastaan ja vain mbnetin käyttäjille.
http://www.mbnet.fi/net.nyt/juttu.aspx?id=2558
...näillä tapauksilla on?
Molemmissa web-serverinä IIS. :D
Ensinnäkin: Kuten tuossa kommentissani totesin, esimerkiksi .fi -osoitteisiin. Siis esimerkiksi!!! Ja mitä tuohon uutiseen tulee, niin sinä todettiin, että useat MBnetin käyttäjät olivat saaneet kyseisen phising-mailin, eivät vain ja ainoastaan ko. palvelun käyttäjät.
Ja mitä tulee IIS:n tai yleensäkään minkään web-palvelimen rooliin tässä asiassa... Mitäpä luulet? Ovatkohan nuo kaikki käyttäjätiedot varastoituna johonkin web-palvelimeen salasanoineen ja sähköpostiosoitteineen??? Eivät kuule ole. Web-palvelin (IIS, Domino, Apache, etc.) tuottaa ne sivut, jotka näet ja vähän muuta.
Kaikki tuollaiset käyttäjätietojutut ovat aivan muualla kuin tuolla web-palvelimella. Esimerkiksi sähköpostiosoitteita kannattaa penkoa sähköpostipalvelimilta tai tai tietokantapalvelimilta, jonne ne on tallennettu. Ei sieltä web-palvelimelta.
>...tuottaa ne sivut, jotka näet...
Ja mitähän kautta käyttäjät kirjautuvat järjestelmään ja missä niiden credentialit verifioidaan?
Jos meinaa harrastaa phisingia niin kannattaisikohan monitoroida tuo liikenne?
Miksi näitä tapauksia on vain niillä joilla web-serverinä on IIS?
Käyttäjätunnukset ja salasanat sijaitsevat aivan jossain muualla kuin siellä web-palvelimella. Eli siinä web-käyttöliittymässä naputtelet ne sisään ja tiedot menevät edelleen palvelimelle, jossa tuo käyttäjätietokanta sijaitsee ja josta nuo salasanatkin luetaan. Yhteyden (käyttäjä web-palvelin) monitorointi todellakin auttaisi, mutta sitten tarvitsee osata murtaa salaus, jota tuollaisissa palveluissa käytetään, kun muodostetaan yhteys, jossa liikutellaan luottamuksellista tietoa. Olethan huomannut, kun esimerkiksi kirjaudut pankkisi verkkopalveluihin, osoitepalkin http muuttuu muotoon https, joka tarkoittaa, että kysessä on salattu yhteys. Tätä nykyään esim. Verisign myöntää SSL-sertifikaatteja, jotka käyttävät vähintään 1024 bittistä salausta.
Eli jos web-palvelimelle tapahtuvaa liikennettä pääsisi noin vain monitoroimaan, ei phisingille olisi edes tarvetta, kun nuo samat asiat saisi selville nopeamminkin. Tuon phisingin ideahan, kuten nimikin kertoo, on yrittää kalastella käyttäjätunnuksia ja salasanoja lähettämällä viestejä satunnaiselle joukolle osoitteita, joiden domain on esim. nordea.fi, mbnet.fi, yritysx.com, palvelu.net, jne. Tämän jälkeen odotetaan, josko viesti olisi mennyt oikealle ihmiselle, eikä esim. osoitteeseen, joka on vain joku palautelaatikko ja tämä "oikea" ihminen sattuisi tarttumaan syöttiin.
Ja mitä tuohon web-palvelimien tietoturvaan tulee, niin pelkästään web-palvelimen (käyttiksen, web-softan (IIS, tms.) tietoturva on vain osa tuota kyseisen ympäristön suojausta. Ulkopäin lähestyttäessä vastassa voi olla parikin erillistä palomuuria sekä esimerkiksi IDS-järjestelmä haistelemassa mahdollisia tunkeutujia. Ja itse web-palvelimetkaan eivät ole yleensä out-of-box -asennuksia, vaan ne muokattu, jos yritys tuntee vastuunsa ja osaamista löytyy, tietoturvaltaan melko tiukoiksi paketeiksi.
Ja kuten jo aiemmin julkaistut uutisetkin ovat vuosien varrella kertoneet, ne tapaukset joissa web-palvelimille on onnistuttu tunkeutumaan, ovat tuottaneet muutettuja/"töhrittyjä" sivustoja.
Eli sillä mikä web-palvelin on kyseessä ei juurikaan ole tällaisten uutisten kanssa mitään kummempaa asiayhteyttä. Kaksi phising-uutista... Ja kuinkakohan monta IIS tai muun merkkistä web-palvelinsoftaa Suomessa on asennettuna...
>...ei phisingille olisi edes tarvetta...
Näin juuri. Mutta https:n murtaminen on kertaluokkaa vaikeampi tapaus joten kannattaa tarkkailla ketkä sitä yhteyttä yrittävät ja phisingilla kysellä salasanat.
miksi vaivautua lähettämään sähköposteja jos jo murtautuivat serverille?