Last week attacks
O.S. ------- Defs.----- -- - %
Linux ------ 8360 ----- 74.74%
Win 2003 -- 2135 ----- 19.09%
FreeBSD ---- 326 ------ 2.91%
Win 2000 --- 216 ------ 1.93%
Unknown ----- 56 ------ 0.50%
Other -------- 92 ------ 0.82%
http://www.zone-h.org/
Mitä tuosta hyökkäystilastosta voi päätellä?
O.S. ------- Defs.----- -- - %
Linux ------ 8360 ----- 74.74%
Win 2003 -- 2135 ----- 19.09%
FreeBSD ---- 326 ------ 2.91%
Win 2000 --- 216 ------ 1.93%
Unknown ----- 56 ------ 0.50%
Other -------- 92 ------ 0.82%
http://www.zone-h.org/
Mitä tuosta hyökkäystilastosta voi päätellä?
Vastaukset 5
Vanhimmat
olisit voinut kyllä pistää paremman linkin. Tuo kopioimasi ei kerro mistään mitään. Ei edes ole tietoa mihin yhteyteen se edes liittyy. Oletko aiemmin kirjoitellut nickillä Pentti Nelonen?
Ei siitä voi päätellä oikeastaan mitään. Linuxpalvelimet näyttävät olevan suosittu hyökkäyskohde, se on ainoa päätelmä. Niin ja tekijät enimmäkseen turkkilaisia ja kurdeja, lisäksi yksi hakkeroitu sivu levittää virusta, tmän XP:n virustorjunta heräsi kummasti eloon kun katselin hakkeroituja sivuja. Osoite on tässä jos haluatte käydä katsomassa virusta, on muuten windows 2003-serveri.
http://globalnetworknews.com/
Tutki aiheeseen liittyvää lisätietoa niin hoksaat ongelmat.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1
http://www.itviikko.fi/jarjestelmat/2003/06/06/linux-palvelimien-hakkerointi-moninkertaista-windowsiin-verrattuna/20031954/7
Case closed! Linux on turvaton, sitä hakkeroidaan jopa kymmenkertaisesti verrattuna maailman käytetyimpään käyttöjärjestelmään vaikka Linux käsittää vain 0.2% tietokoneista.
Vastauksestasi selvisi yksi väärinkäsitys, mikä minulla oli tilastoa koskien. Että kiitos siitä.
Mutta tuota linkkiä en nyt ala avaamaan.
"tiistaina 26.11.2002 klo 10:06
Tutkimusyhtiö Aberdeen väittää:"
Mistä sait taas tuonkin kaivettua?
"Marko Mannila
6.6.2003 06:29
Microsoftin johtaja hyökkäsi voimakkaasti Linuxin puutteita vastaan toissapäivänä. Linuxin yleistyminen uhkaa tuottavia Windows-markkinoita."
Hyökkää hyökkää!! Kyllä Ballmerin sekopäiset hyökkäilyt onkin nähty, ukkohan on kuin mikäkin hullu piripää. Pentin idoli, Redmontin porno.
Katsos pentti kun tuossa tilastossa on muutama pieni tulkintaongelma jotka olisi huomannut niitä muita tilastoja penkomalla, kerronpa muutaman perustelun.
Suurin ongelma tuossa tilastossa oli että se kertoi vain luvut hakkeroiduista linux-apacheista mutta ei sitä kuinka monta yritystä oli tarvittu murtamiseen eli suhdelukua.
Tai suhdelukua linux ja windows servereiden globaalista suhteesta muuta kuin että hyökättyjä linuxkohteita oli noin 3:1 enemmän kun taas linux-palvelimia internetin palvelimista on noin 80% (tämä ei siis ole market share vaan palvelimet).
Välttämättä murtojen suhdelukukaan ei kerro totuutta sillä jotkut jakelut asentavat Apachen automaattisesti mutta konfigurointi jää tekemättä koska käyttäjä ei välttämättä edes tiedä että koneella pyörii palvelin. Jotkut sivut olivat täysin blankkoja, vain hakkerin allekirjoitus sivulla mikä viittaa zombiepalvelimeen jota kukaan ei ylläpidä.
Lisäksi Apache on hyvin suosittu kotikäytössä joten sivuja ei ylläpidä ammattilaiset vaan harrastelijat mikä selittää paljon tietoturvan tasoa, kaikki palvelimet ovat murrettavissa ellei niitä konfiguroida oikein ja ylläpidetä turvallisuuspäivityksin.
Jos katsoo viime vuoden tilastoa (koska tämän vuotista yhteenvetoa ei ole saatavilla) voidaan havaita että 141660 murtoa tapahtui salasanan nuuhkimisella DAAM! miten huonoja salasanoja porukka käyttää, toisena tuli väärä konfigurointi luvulla 67437. Puolet hakkeroinnista siis selittyy ylläpitäjien töppäilyllä eikä niinkään järjestelmän ominaisuuksilla, tämä on tärkeää ymmärtää.
Muistuttaisin että taannoisessa hakkerointikilpailussa Ubuntu pesi Windowsin ;)
Tässä hyvä yhteenveto Zone-H:n annista
"Zone-H speculates that Linux was attacked most often because so many servers have now been migrated to Linux. Statistically, weak or exposed passwords, security holes in web applications and incorrect configuration are the most common causes for attacks succeeding"
Lähde:
http://www.heise-online.co.uk/news/Linux-web-servers-broken-into-most-often--/110341
Huvittavana yksityiskohtana etusivun uutiset olivat tänään, Mikkis injeltion kohteena
http://www.zone-h.org/content/view/14980/1/
Sekä Kaspersky
http://www.zone-h.org/content/view/14978/1/