Linuxiin hyökätään?
onko vakavaa?
11810
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Palvelimen ylläpitäjälle kyll potentiaalisesti vakavaa ja omien tietoturva- ja päivityskäytäntöjen tarkistamisen paikka, mutta tavis työasemakäyttäjää ei juuri hetkauta.
Paradoksaalista kyllä työasemakäyttäjällä on yleensä tietoturvapäivityksetkin paremmin ajan tasalla toisin kuin aivan liian monella palvelimella, sekä Linuxissa että etenkin Windowsissa. ;)
Noiden Linux-gurujen mukaan ainoastaan windowsiin on mahdollista hyökätä...?
Sellaista kukaan ei takuulla ole väittänyt, Linuxiin voi hyökätä siinä missä mihin tahansa palvelimeen. Mutta virukset eivät toimi linuxissa ollenkaan samoin kuten windowsissa.
Hyökkäys johon uutinen liitty koskee lähinnä linux-palvelimia ja mahdollisesti sellaisia työasemia jotka ovat netissä suoraan IP:llä ja joissa ssh on käytössä, esim. NAT-muurin takana olevat lähiverkot ovat suojassa, useimmat kotikoneet ovat NAtin takana. Tällöin siis modeemi on "route" asetuksella. Mikäli modeemi on "bridge" niin IP osoitetaan suoraan koneen verkkolaitteelle eli käytännössä koneelle ja silloin on riski olemassa. Ellei tarvitse ssh:ta sen voi ihan hyvin poistaa käytöstä.
>...ainoastaan windowsiin on mahdollista hyökätä
Kaikkea voi yrittää. Se miten siinä onnistuu onkin kokonaan toinen juttu.
Kyllä minun Linux-konettani vastaan hyökätään lokien mukaan päivittäin mutta kukaan ei ole vielä toistaiseksi (n. 5 vuotta) onnistunut. Tervetuloa vaan kokeilemaan. ;)
Vähän epäselvästi sanoin, tuossahan koneeseen pyritään asentamaan rootkit. Tarkoitin että nämä "linux-gurut" ovat varmaankin tarkoittaneet ettei linuxiin ole toimivia viruksia.
Mutta yhtä kaikki, kaikkiin järjestelmiin voidaan siis hyökätä tai ainakin yrittää hyökätä verkon kautta. Virus sen sijaan tarttuu itsekseen jostain nettisivulta tai meilistä mikä on aivan eri tekniikkaa ja eri asia kuin verkkohyökkäys.
Linuxit vaan vuotaa vuotamistaan ja niitä hakkeroidaankin kymmenkertaisesti enemmän kuin Windowseja vaikka Linux käsittää vain 0.2% tietokoneista.
eivät taida ottaa huomioon sitä että palvelimilla käydään harvemmin webbisivuilla :)
>...vain 0.2% tietokoneista.
Ei ole kuin hetki kun vielä väitit lukeman olevan 0.1% tietokoneista. Siis 100%:n kasvu muutamassa viikossa.
Tuolla tahdilla Linux on kaikissa koneissa ensi vuoden aikana. ;)
Debianin openssl paketin satunnaislukugeneraattorissa oli ohjelmointivirhe, jolloin sillä luodut ssh avaimet eivät olleet kovinkaan satunnaisia eli avaimista tuli arvattavia.
Jos päivityspaketti on asennettu niin se estää huonojen avainten käytön ja pakottaa luomaan uudet. Vaara koskee siis tapauksia, jolloin kirjaudutaan käyttäen huonoja ssh avaimia eikä päivitystä ole tehty.
US-CERT puhuu kylläkin varastetuista SSH-avaimista, ei Debianin SSL-haavoittuvuudesta. Jälkimmäinen on toimittajan kopioimaa spekulointia joltain foorumilta.
SSH-avainten hankkimiseen on helpompiakin keinoja, kuin vielä päivittämättömien(?) Debian-palvelimien etsiminen ja murtaminen.
Vielä se asia, että jos murretulle troijalaisen sisältämälle palvelimelle otetaan yhteys käyttäen SSH-avainta, ei sen tarvitse olla "huono". Troijalainen nappaa sen joka tapauksessa ja sitten avain on jonkun rikollisen hallussa. Ja se on vielä "hyvä" avain, toisen koneen ylläpitäjä luulee olevana turvassa.
Tavalliselle käyttäjälle tästäkään tapauksesta ei ole uhkaa ja järjestelmien ylläpitäjiäkin se koskee vain erittäin rajoitetusti: leviäminen edellyttää, että koneilla on ollut automaaattinen SSH-avaimia käyttävä yhteys.
Kävin oikein itse tavaamassa jutun. Ei todellakaan ollut kyse Debianin mokasta.
Kysehän oli siitä että joku on muutellut vanhaa rootkittiä siten että se varastaa ssh-avaimia. Helppoa kuin heinän teko. Pitää vain saada asennettua ensin se rootkit toisen koneelle. Hah!