Seuraavassa jutussa onkin sitten väittelijöille maiskuteltavaa kunhan ensin selviää hakkeroidun palvelinjärjestelmän alkuperä.
http://www.iltalehti.fi/ulkomaat/200808258164941_ul.shtml
Muistakaa kuitenkin kinastella hyvässä hengessä. Selvittäkää ensin siis mikä palvelinjärjestelmä kyseessä ja mielellään linkki uutislähteeseen.
http://www.iltalehti.fi/ulkomaat/200808258164941_ul.shtml
Muistakaa kuitenkin kinastella hyvässä hengessä. Selvittäkää ensin siis mikä palvelinjärjestelmä kyseessä ja mielellään linkki uutislähteeseen.
Vastaukset 23
Vanhimmat
Kaikki odottavat jännittyneenä mitä taustalta paljastuu ja pidättävät sitä "hyvää henkeään" ;D
Taisi olla sakken kysymys aika paha kun ei kukaan ole alkanut revittämään. Enpä ala minäkään, näköjään hotelliketjun webbipalveluja ovat rakennelleet mm. SDL International ja Datalex joten voitte kaivella itse tarvittavat tiedot.
Täytyy tietty muistaa että aina on sekin mahdollisuus olemassa että hyökkääjällä on ollut sisäpiiritietoa, tuskinpa mikään skriptikakara siellä on mellastanut. Isolla rahalla ostettu entinen/nykyinen työntekijä on myös hyvin mahdollisuuksien rajoissa.
Onneksi olen asunut vaan about Cumulus-hotelleissa, ne ei taida kuulua ketjuun?
http://uptime.netcraft.com/up/graph?site=www.bestwestern.co.uk
Vuonna 2001 ja 2002 pyöri Win98 tai Win NT 4.0, vuodesta 2005 alkaen on tähän päivään asti web-sivustot olleet Win2000:lla pyörivillä servuilla.
En tiedä sitten mitkä ne hakkeroidut servut oli, sitä tuskin tavis pystyy edes selvittäänkään.
Saadaanko koskaan tietää?
1. www.bestwestern.com December 1995 ADSL endpoints NAT conections only Linux
2. www.bestwestern.com.au December 1998 MaximumASP, LLC Windows Server 2003
3. www.bestwestern.com.br July 1997 Comite Gestor da Internet no Brasil Linux
Brasiliassa varsinainen sekoite kaikkea mahdollista.
OS Server Last changed IP address Netblock Owner
Windows Server 2003 Microsoft-IIS/6.0 25-Aug-2008 201.6.109.243 Comite Gestor da Internet no Brasil
Linux Apache/2.0.47 (Unix) mod_ssl/2.0.47 OpenSSL/0.9.7b PHP/4.3.2 3-Mar-2006 200.155.8.2 Comite Gestor da Internet no Brasil
Linux Apache/1.3.26 (Unix) (Conectiva/Linux) PHP/4.0.4pl1 mod_ssl/2.8.10 OpenSSL/0.9.6 9-Jan-2003 200.174.78.27 Comite Gestor da Internet no Brasil
Linux Apache/1.3.14 (Unix) (Conectiva/Linux) PHP/4.0.4pl1 mod_ssl/2.7.1 OpenSSL/0.9.6 23-Jun-2001 200.197.172.121 Comite Gestor da Internet no Brasil
Linux Apache/1.3.12 (Unix) (Red Hat/Linux) PHP/3.0.15 mod_perl/1.21 27-Feb-2001
Periaatteessa tietokantaanhan pitäisi päästä kaikista ketjun hotelleista joten ketjussa on ollut yksi heikko lenkki joka nyt on siis suljettu.
http://www.bestwestern.com.br was running Microsoft-IIS on Windows Server 2003 when last queried at 25-Aug-2008 21:17:01 GMT
http://www.bestwestern.com.au was running Microsoft-IIS on Windows Server 2003 when last queried at 25-Aug-2008 20:49:09 GMT
http://www.bestwestern.com was running Microsoft-IIS on Linux when last queried at 24-Aug-2008 11:58:35 GMT
http://www.bestwestern.com.pr was running Microsoft-IIS on Windows Server 2003 when last queried at 25-Aug-2008 22:18:25 GMT
http://www.bestwestern.jp was running Apache on FreeBSD when last queried at 25-Aug-2008 22:22:52 GMT
http://www.bestwestern.in was running Apache on Linux when last queried at 25-Aug-2008 22:24:05 GMT
Länsimaat näyttäisivät ajavan IIS-serverillä, kaukoitä Apachella mutta alusta on epäselvä onko Windows vai Linux. Kuten huomaatte niin myös tällainen löytyy "Microsoft-IIS on Linux" eli kyllä siellä Windows on serverinä, Linux on joko joku palomuuri, proxy tms. josta tulee virheellinen OS-vastaus. Siten ei osa sanoa pyöriikö Apache Linuxilla vai Windowsilla, joka tapauksessa globaalit edustasoftat on Windows-alustalla, pari yritystä jo mainitsinkin, tässä vielä yksi, WinPM ohjelma jota yhtiö käyttää pyörii win2000 alustalla, samoin muutkin windowsilla
http://www.msisolutions.com/partners.htm
Mutta eihän sitä loppujen lopuksi ainakaan vielä tiedetä miten ja mistä roistot sisään menivät.
Jos puulaakin pääkallonpaikalla pyörii IIS niin se kuvastaa yhtiön tietotekniikkaosaston ammattitaitoa niin perustellisesti että siitä jokainen voi vetää omat johtopäätöksensä.
"http://www.bestwestern.com was running Microsoft-IIS on Linux"
Häh. Nyt ei jymmärrä :D
Aivan niin, siinä on sellainen tilanne että varsinainen serveri on Microsoft-IIS, verkossa on kuitenkin myös Linux joka voi olla jokin palomuuri, proxy tai muu vastaava apujärjestelmä joka onnistuu ujuttamaan itsensä Operation Systemiksi. Se liittyy jotenkin siihen miten Netcraft kerää näitä tietoja ja tämä on kerrottu siellä FAQissa.
Eli serveri palauttaa oman tietonsa "IIS" ja OS-tieto tulee virheellisesti joltakin toiselta koneelta johtuen käytetyistä tekniikoista.
Varsinainen palvelin siis on se Microsoft-IIS, versio jokin.
"Muistakaa kuitenkin kinastella hyvässä hengessä."
Ei onnistu täällä. Eihän edes saada pidettyä linux-osastojakaan siistinä kun sinne pesiytyy noita Pentti Nelosia "myymässä" Windowsejaan linux-porukalle! Vaikka niitä koittaa häätää keinoin jos toisinki niin aina ne ilmestyy sinne uudestaan. Toivoisi sinultakin HIEMAN aktiivisempaa seriffin otetta ettet päästäis Linux-osastoja ryytymään samanlaisiksi paskasodat-osastoiksi kuin tää varsinainen Sodat-osasto on.
Juuri tuon takia koska et ole halunnut siivota linux-osastoja pentti nelosista, haluaisimme sinne sellasen sefun joka ottaisi härkää sarvista ja raivais skeidan pois.
..ottais penttiä sarvesta kiinni ja suorittaisi lapamuljautuksen ;D ;D
ihanaa ihanaa onhan ratsastaa.
Siinä mainitaan, että virustorjunta olisi pettänyt. Mitähän ohjelmaa lie käyttäneet.
http://www.sundayherald.com/news/heraldnews/display.var.2432225.0.revealed_8_million_victims_in_the_worlds_biggest_cyber_heist.php
Troijalinen näköjään päässyt yhteen hotellin koneista.
Noniin... Tämä se vielä puutui. Vaikea ottaa kantaa, mutta pahalta näyttää.
Miljoonat ovat supistuneet kolmeentoista, mutta tutkimukset jatkuvat.
http://www.informationweek.com/news/security/attacks/showArticle.jhtml?articleID=210200550
viestin, koska lähes jokaisessa ulkomaalaisessa uutisessa mainittiin Trojalainen :)
Best Westernin suomalaisella sivustolla on myös asiasta tiedote ja hyökkäyksen kohteeksi joutunut hotelli oli saksalainen.
http://www.bestwestern.fi/WebRoot/429982/BW_2006_Sub-page_Template1.aspx?id=471320
Mitä lueskelin hotellin kansainvälisiltä sivuilta niin asia turvallisuuden suhteen oli samaa kuin tuossa artikkelissa, näyttää siltä että kyseinen hotelliketju suhtautuu hyvin vakavasti ja päättäväisesti noihin turvallisuusasioihin. Sikäli vähän harmittaa saastuneen hotellin puolesta kun tehdään paljon duunia asian eteen ja sitten yksi pirun troijalainen keikuttaa venettä kansainvälisillä vesillä.
Mieluummin olisi suonut tuon tapahtuvan niille hotelleille joissa tietoturvaan ei paneuduta kunnolla, uskon että asiaan leväperäisestikin suhtautuvia löytyy, softa ehkä jonkun atk-opiskelijan päättötyö ;D
Niin no, hyvänä puolena voi pitää sitä ettei onneksi kovin monelle loppujen lopuksi aiheutunut harmia.
>...suhtautuu hyvin vakavasti ja päättäväisesti noihin turvallisuusasioihin.
Ja käyttää kuitenkin IIS:iä? :D
Aikas paisuteltua juttua alkuperäisen artikkelin kirjoittajalta.
http://www.informationweek.com/news/security/attacks/showArticle.jhtml?articleID=210201325
mä tajusin ton UK uutis posteista ihan likemalla toissapäivänä. Se vaan ei ole vielä selvinnyt, että toimiiko tuo Troyalainainen Linuxissa, Macissä vai Windowssissa, että tietäis missä vika.
Eihän sitä tiedä niin mutta mikä on todennäköisyys?
siinä on semmoinen, että kun muokkaa tekstiään ja lähettää, niin se sanoo, että oot massapostittaja jo lähettänny semmoisen, vaikka varmana en oo massapostejakaan lähettänny. Mä lähetän parin tunnin päästä uudestaan, jos ei oo ilmestynny. Sopiiks tämmöinen järjestely?