NAC - Onko maailmalla kanttia?

heittää Windows ulos internetistä? Juupas eipäs sijaan kannattaa ensin lukea mitä Steven J. Vaughan-Nichollsilla oli asiasta kerrottavaa. Kyse on vakavasta asiasta - halutaanko internet pelastaa Windows-syövästä.

"So, logically, the best thing to do would be to ban Windows from the Internet! OK, while I can get behind that idea, that’s not going to happen."

----

Haittaohjelmia täynnä olevat koneet eliminoidaan netistä ulos NAC:lla.

"They’d use NAC (Network Access Control)".

"The way companies use NAC would never fly on the Internet, but then, we wouldn’t be requiring users to prove that their systems are safe, or safer anyway. We’d only be using NAC to lock down hardware that’s already showing itself to be an Internet litterbug. Until the system can prove that it’s now behaving itself, it can stay locked down in in a VLAN (virtual LAN) jail where the only sites they can get to are the ones explaining to them-in very simple terms-what they need to do to get rid of their problem."

"I don’t know about you, but I like this plan. What do you think folks?"

KANNATAN EHDOTUSTA LÄMPIMÄSTI.

http://www.zdnet.com/blog/networking/you-must-be-at-least-this-secure-to-ride-on-the-internet/217
10124
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

kun puolet Windows-koneista saisi ihania ilmoitusta siitä, että nettiin ei asiaa ennen kuin kone on siivottu haittaohjelmista, viruksista, trojaneista. Puolet Win-koneista on botnetteja. Ja onpa annettu arvio että 80%:ssa olisi haittaohjelma. No tuskin 80% suljetaan ulos mutta NAC saattaisi estää verkkoon pääsyn joka tapauksessa parilta sadalta miljoonalta koneelta.

Suuryhtiöissä tällainen järjestelmä on ollut kauan käytössä. Miksei sitä voisi laajentaa koko internetiin. Nuo botnetkoneet syövät kaistaa aivan älyttömästi.

Äänestä
  • ole ns. vaarallisia tapauksia vaan useimmat taitavat olla mainoksia tai muuta joutavanpäistä. Mutta eri arvioiden mukaan 20%-50%:iin voisivat olla botnet-koneita jotka ovat kiistatta ongelma.

    Niin - mitähän sellainen ihminen tuumii joka saisi ilmoituksen siitä, että kone niin saastunut ettei sitä lasketa nettiin? Aikoinaan humalassa autolla ajamista ei juurikaan rangaistu ja ukki kertoi kuinka taksikuskit ajoivat pirssiä 1930-luvulla usein hutikassa. Isojen maalaistalojen ökyisännät suorastaan rehvastelivat kännipäissä ajamista. Mutta niin alettiin tuohonkin asiaan puuttua kuten oikein olikin.

    Nyt olisikin aika laittaa haittaohjelmien saastuttamat Windows-koneet järjestykseen.

    Äänestä

Isossa maailmassa hommat toimivat melkein aina perässähiihtäjien tai ylimpien raharuhtinaiden ehdoilla, joten tuskin löytyy kanttia.

Äänestä
  • ...netti hyytyy näiden Windowsbotnetkoneiden takia?

    Äänestä

Linux kun ei pärjää (alle 1%) Windowsille (90%) niin piää yrittää tuallaisia keksiä. Säälittävää!

Äänestä

...että parisataa miljoonaa Windows-konetta raivostuneine käyttäjineen nakataan netin ulkopuolelle? Onko Ballmer valmis seisomaan kanamunasateessa?

Äänestä
  • ...jos hölmöt saadaan marssimaan kauppaan ja ostamaan Windows 7-kone ja aloittamaan kaiken taas alusta.

    Äänestä

  • Penna Tervo kirjoitti:

    ...jos hölmöt saadaan marssimaan kauppaan ja ostamaan Windows 7-kone ja aloittamaan kaiken taas alusta.

    Microsoft tietää että kaikki konstit on nyt käytettävä että XP:n omistajat ostaisivat uuden tietokoneen (tietysti Win 7:lla) vaikka XP-kone toimisi hyvinkin.

    Äänestä

Kommentoi aloitusta


Kainalniemen Hiki kirjoitti:

heittää Windows ulos internetistä? Juupas eipäs sijaan kannattaa ensin lukea mitä Steven J. Vaughan-Nichollsilla oli asiasta kerrottavaa. Kyse on vakavasta asiasta - halutaanko internet pelastaa Windows-syövästä.

"So, logically, the best thing to do would be to ban Windows from the Internet! OK, while I can get behind that idea, that’s not going to happen."

----

Haittaohjelmia täynnä olevat koneet eliminoidaan netistä ulos NAC:lla.

"They’d use NAC (Network Access Control)".

"The way companies use NAC would never fly on the Internet, but then, we wouldn’t be requiring users to prove that their systems are safe, or safer anyway. We’d only be using NAC to lock down hardware that’s already showing itself to be an Internet litterbug. Until the system can prove that it’s now behaving itself, it can stay locked down in in a VLAN (virtual LAN) jail where the only sites they can get to are the ones explaining to them-in very simple terms-what they need to do to get rid of their problem."

"I don’t know about you, but I like this plan. What do you think folks?"

KANNATAN EHDOTUSTA LÄMPIMÄSTI.

http://www.zdnet.com/blog/networking/you-must-be-at-least-this-secure-to-ride-on-the-internet/217

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu