Linux-palvelin TAAS murrettu

Linuxin tietoturva on niin heikko, että sisään mennään joka raosta.

http://www.itviikko.fi/tietoturva/2010/04/14/apachelta-vietiin-salasanat/20105276/7
13154
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat

"Ohjelmisto sijaitsi brutus.apache.org-palvelimella, joka käytti Ubuntu Linux 8.04 LTS -käyttöjärjestelmää."

Jahas, Pupuntu ei ole turvallinen ja Linux-trollit ovat valehtelijoita.

Äänestä
  • Tuossa ei murrettu käyttöjärjestelmää vaan se nettisivusto mitä se käyttöjärjestelmä pyöritti. Ubuntussa ei ollut virhettä jota olisi hyödynnetty tässä.

    Äänestä

  • Murrossa hyväksikäytettiin heikkoa salasanaa joka oli käytössä useassa paikassa. Tällä salasanalla saatiin root-oikeudet murrettuun palvelimeen, joten on aivan sama mikä käyttöjärjestelmä palvelimessa oli; sinne oltaisiin päästy joka tapauksessa.

    Äänestä

  • c=3 kirjoitti:

    Murrossa hyväksikäytettiin heikkoa salasanaa joka oli käytössä useassa paikassa. Tällä salasanalla saatiin root-oikeudet murrettuun palvelimeen, joten on aivan sama mikä käyttöjärjestelmä palvelimessa oli; sinne oltaisiin päästy joka tapauksessa.

    Olisi huomauttanut etukäteen turvattomasta salasanasta ja ehdottanut turvallisempia vaihtoehtoja.

    Äänestä

  • SINÄ TÄSSÄ OLET SE VALEHTELIJA. Ja linuxistit ei ole mitään trolleja eikä valehtelijiota! Ubuntu ON turvallinen, oikein ylläpidettynä. Ja tuosa se vika ei ollut tälläkään kertaa käyttiksessä vaan sovelluksessa!

    Äänestä

  • Tieto, Turva & Guru kirjoitti:

    Olisi huomauttanut etukäteen turvattomasta salasanasta ja ehdottanut turvallisempia vaihtoehtoja.

    Mikään käyttöjärjestelmä ei voi tietää onko salasana jo käytössä muualla.
    Vaikka salasana läpäisisikin käyttöjärjestelmän "turvallisuustarkistuksen", se ei välttämättä ole turvallinen. Lisäksi kaikki salasanat murtuvat brute force -hyökkäyksessä ennemmin tai myöhemmin.

    "attackers started a brute force attack against the JIRA login.jsp, attempting hundreds of thousands of password combinations."

    https://blogs.apache.org/infra/entry/apache_org_04_09_2010

    Äänestä

>Linuxin tietoturva on niin heikko, että sisään mennään joka raosta.<

Ei ole heikko, vaan WINDOWS ON HEIKKO TIETOTURVALTAAN! Sitäpaitsi JOS SÄ VATIPÄÄ VIITSISIT LUKEE TON JUTUN AJATUKSELLA NIIN TUOSSA VIKA OLI MUUALLA KUIN ITSE KÄYTTIKSESSÄ!

Äänestä
  • Kyllä huomaa linuxistin olevan kyseessä. ;)

    Äänestä

  • -hahahahaa- kirjoitti:

    Kyllä huomaa linuxistin olevan kyseessä. ;)

    huomaa kyllä että olet pesunkestävä Microsoft-trolli ja windows-käyttäjä. Tuota se windowsin käyttö teettää, loppuu kunnon argumentit ja aletaan menemään ihan aiheen viereen!

    Äänestä

  • BYÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ!!!!!!11!!!!"#¤¤

    *itkupotkuraivari*

    Äänestä

  • Lollinux kirjoitti:

    BYÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ!!!!!!11!!!!"#¤¤

    *itkupotkuraivari*

    Ei tässä ole meikä ainakaan saanut itkupotkuraivareita! Joten lollota vaan kun SINÄ saat turpiis.

    Äänestä

  • ................ kirjoitti:

    huomaa kyllä että olet pesunkestävä Microsoft-trolli ja windows-käyttäjä. Tuota se windowsin käyttö teettää, loppuu kunnon argumentit ja aletaan menemään ihan aiheen viereen!

    Avauksessa puhutaan murretusta linux-palvelimesta ja sinä alat raivota jostain Windowsista.

    Äänestä

  • ööööööööö kirjoitti:

    Avauksessa puhutaan murretusta linux-palvelimesta ja sinä alat raivota jostain Windowsista.

    koska Pentti heitti syyn linuxin niskaan vaikka syyt murtoon löytyy huonosta ylläpidosta elikkä niistä leväperäisesti käytetyistä salasanoista! Ajattelin vaan laittaa samalla mitalla takaisin. Kun joskus pitää alentua samalle tasolle Pentin kanssa koska se ei järkipuhetta tajua, siksi vedin wintoosan tähän mukaan. Sitäpaits, jos tossa olis ollut windows-palvelin, se olis "murrettu" yhtälailla mutta siitä Pentti olis ollut visusti hiljaa ja koittanut jopa tukahduttaa keskustelun.

    Äänestä

Kommentoi aloitusta


Pentti Nelonen kirjoitti:

Linuxin tietoturva on niin heikko, että sisään mennään joka raosta.

http://www.itviikko.fi/tietoturva/2010/04/14/apachelta-vietiin-salasanat/20105276/7

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu