55 MEGAN kaista sisään (testiin varatulla luvallisella kuidulla)
ja pihalle 512 k. Koko kuitua ei otettu käyttöön, koska
pelättiin tulevan ylimääräistä liikennöintimaksua.
Koneena 2,6 giganen, 1024 Mb, 8 x 120 gigan RAID, w2k3 server.
HDt muuten tyhjiä, paitsi ohjausscriptit ja softat millä homma
automatisoitiin.
Kone verkkoon kiinni ja pellit auki, ainostaan
reititys eteenpäin eli koneen käyttö "vahvistimena"
ja warettimena pyrittiin estämään.
Koneessa oli upload -hakemisto ja hämynä download -hakemisto
missä oli pelkkää ohjelmapaketeiksi naamioituja roskapaketteja.
Kyseinen dir oli jaettu, mutta eihän siitä lähtenyt mitään
järjellistä ulos ja sekin hitaasti.
Alunperin piti testata pelkkä palvelin mutta tehtiin tomonen
testijippo ohessa.
Konetta ja sen IP:tä ei ollut missään verkossa tai muuten
julkisesti esillä.
Tuloksia:
Lokeista näkyi että koneella oli käyty yli 11000 kertaa, suurin
osa ulkomailta, noin 8 % Suomesta.
Lisäksi koneelle oli ilmestynyt useampi pääkäyttäjäkin, John Smith,
Ying Yo, Lee lii ja muita vastaavia.
Oikea pääkäyttäjä oli pitkän salasanan takana.
Vuorokauden kuluessa koneeseen ilmestyi yli 8 gigaa kaupallisia
ohjelmia.
3 elokuvaa ja satoja biisejä.
Satoja viruksia.
Satoja matoja.
Spywarea vaikka kuinka.
Erinäistä kryptattua viestiä ja muuta tavaraa.
Mikään automatisoinnista ei oltu asennettu imuroimaan
mitään, ainoastaan skannaamaan sivustoja, joista osa
otettu black -listoista ja koneen IP oli näkyvissä ja
suojaamaton.
Siis kone saastui totaalisesti ja siihen ilmaantui itsestään
laitonta tavaraa massoittain.
Jokainen vetäköön omat johtopäätölksensä kannattaako kone
suojata ja myös ehkä ajatella sitä, että huolimattomuuttaan
voi joutua syytteeseen, koneeseen siis voi tulla vaikka
mitä, kun se vaan on sopivasti verkossa kunnon letkun päässä.
Kenenkään ei tarvitse imuroida mitään.
Näitä suojaamattomia palvelimia / clientejä on myös Suomi täynnä.
ja pihalle 512 k. Koko kuitua ei otettu käyttöön, koska
pelättiin tulevan ylimääräistä liikennöintimaksua.
Koneena 2,6 giganen, 1024 Mb, 8 x 120 gigan RAID, w2k3 server.
HDt muuten tyhjiä, paitsi ohjausscriptit ja softat millä homma
automatisoitiin.
Kone verkkoon kiinni ja pellit auki, ainostaan
reititys eteenpäin eli koneen käyttö "vahvistimena"
ja warettimena pyrittiin estämään.
Koneessa oli upload -hakemisto ja hämynä download -hakemisto
missä oli pelkkää ohjelmapaketeiksi naamioituja roskapaketteja.
Kyseinen dir oli jaettu, mutta eihän siitä lähtenyt mitään
järjellistä ulos ja sekin hitaasti.
Alunperin piti testata pelkkä palvelin mutta tehtiin tomonen
testijippo ohessa.
Konetta ja sen IP:tä ei ollut missään verkossa tai muuten
julkisesti esillä.
Tuloksia:
Lokeista näkyi että koneella oli käyty yli 11000 kertaa, suurin
osa ulkomailta, noin 8 % Suomesta.
Lisäksi koneelle oli ilmestynyt useampi pääkäyttäjäkin, John Smith,
Ying Yo, Lee lii ja muita vastaavia.
Oikea pääkäyttäjä oli pitkän salasanan takana.
Vuorokauden kuluessa koneeseen ilmestyi yli 8 gigaa kaupallisia
ohjelmia.
3 elokuvaa ja satoja biisejä.
Satoja viruksia.
Satoja matoja.
Spywarea vaikka kuinka.
Erinäistä kryptattua viestiä ja muuta tavaraa.
Mikään automatisoinnista ei oltu asennettu imuroimaan
mitään, ainoastaan skannaamaan sivustoja, joista osa
otettu black -listoista ja koneen IP oli näkyvissä ja
suojaamaton.
Siis kone saastui totaalisesti ja siihen ilmaantui itsestään
laitonta tavaraa massoittain.
Jokainen vetäköön omat johtopäätölksensä kannattaako kone
suojata ja myös ehkä ajatella sitä, että huolimattomuuttaan
voi joutua syytteeseen, koneeseen siis voi tulla vaikka
mitä, kun se vaan on sopivasti verkossa kunnon letkun päässä.
Kenenkään ei tarvitse imuroida mitään.
Näitä suojaamattomia palvelimia / clientejä on myös Suomi täynnä.
Vastaukset 3
Vanhimmat
julkase ne logit tai joudun olettamaan että puhut paskaa.
Tuollainen servu on hyvä idis, oikea Aromipesä.
Laitat ammulla päälle, niin illalla on 60-gigaa kaupallisiohjelmia valmiina käyttöön.
Saa aina päivisin jännittää, että mitähän softia mulle tänään mahtaa oikein tulla. :)
"Lisäksi koneelle oli ilmestynyt useampi pääkäyttäjäkin, John Smith,
Ying Yo, Lee lii ja muita vastaavia.
Oikea pääkäyttäjä oli pitkän salasanan takana."
Kuka on pääkäyttäjä? Siis tarkoittaako pääkäyttäjä järjestelmänvalvojaa? Ja jos näitä järjestelmänvalvojia (?) oli tullut useimpia, niin miten pystyy olemaan ainoa ja oikea pääkäyttäjä? Ja muutenkin ihmettelen, että miten Windowsissa saa laitettua turvallisen salasanan (vaikka olikin pitkä)?
Kyllä varsin mielenkiintoinen testi. Pistäpä koko loki nettiin, niin voidaan rauhassa tutustua miten tällainen hunajapurkki toimii.