TAAS uusi Linux-bottiverkko tuli julki:
http://www.theregister.co.uk/2009/09/12/linux_zombies_push_malware/
http://www.theregister.co.uk/2009/09/12/linux_zombies_push_malware/
Taas uusi Linux-bottiverkko tuli julki
Pentti Nelonen
3107
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
Mutta miksi pitäisi ostaa Virustentorjuntaohjelma? Eihän avaruusajan Windowsille ole mitään vaaraa viruksista. Täydellinen käyttöjärjestelmä ei kainalosauvoja kaipaa.
Linuxilla botnetitki on parempia!
Toteavat kuitenkin että todennäköisesti adminit ovat olleet huolimattomia salasanoja käsitellessään ja tai ne salasanat on nuuskittu jollain pakettinuuskijalla...
Tottakai sillä koneella voi tehdä mitä lystää jos tietää salasanat...
Joo-o http://www.itworld.com/security/77499/first-linux-botnet
Pointteja artikkelista.
Sanovat ettei mitään uutta, murrettuja Linuxpalvelimia on käytetty iät ja ajat ohjaamaan Winbottiverkkoja, koska Windowspalvelimista siihen tuskin olisi.
Niihin palvelimiin taas on menty ihan käsin murtamalla, ei edelleenkään ole mitään malwarea joka tekisi Linuxpalvelimista virustehtaita.
Ero tämän sadan Linuxpalvelimen verkon ja tavallisen Winbottiverkon, joka sisältää keskimäärin 20000 konetta, on se että Windows muuttuu botiksi menemällä väärälle nettisivulle tai avaamalla väärän emailliitteen.
Kyseisillä linuxpalvelimilla on ollut huono tietoturvataso. Ilmeisesti käynyt niin, että adminin paikallisella koneella on ollut malware joka pölli FTP-passun ja tämä admin on ollut niin pöljä, että se passu on ollut sama kuin rootpassu.
Tuollaiset adminit pitäisi potkia heti pois.
Linux on edelleen yhtä turvassa malwarelta kuin ennenkin ja Windows on edelleen yhtä vaarassa niiden taholta kuin ennenkin. Hyvillä tietoturvakäytännöillä molemmista voi saada paljon turvallisemman ja huonoilla molempiin voidaan murtautua helposti. Linux malwarebotnet? Ei vielä, eikä sellaisia ole vielä lähiaikoina tulossa.