Tällaista on elämä IIS-servereillä:
"Tietoturvayhtiö RSA varoittaa, että rikolliset ovat onnistuneet murtautumaan sen järjestelmiin. Varastetut tiedot liittyvät maailman suosituimpaan vahvan käyttäjätunnistuksen tuotteeseen, SecurID:hen. RSA varoittaa, että järjestelmän turvallisuus on vaarantunut."
http://www.tietokone.fi/uutiset/rikolliset_iskivat_turvayhtioon_suosittu_turvatekniikka_uhattu
Edes windowsin tietoturvaan perehtyvä huippuyhtiö ei kykene suojelemaan omia järjestelmiään, miten noloa.
http://uptime.netcraft.com/up/graph?site=http://www.rsa.com/
"Tietoturvayhtiö RSA varoittaa, että rikolliset ovat onnistuneet murtautumaan sen järjestelmiin. Varastetut tiedot liittyvät maailman suosituimpaan vahvan käyttäjätunnistuksen tuotteeseen, SecurID:hen. RSA varoittaa, että järjestelmän turvallisuus on vaarantunut."
http://www.tietokone.fi/uutiset/rikolliset_iskivat_turvayhtioon_suosittu_turvatekniikka_uhattu
Edes windowsin tietoturvaan perehtyvä huippuyhtiö ei kykene suojelemaan omia järjestelmiään, miten noloa.
http://uptime.netcraft.com/up/graph?site=http://www.rsa.com/
Vastaukset 11
Vanhimmat
Olisi kiva kuulla Pöhkö-Pentin ja Neuvstoliiton Tsekan johtajaa ihannoivan Felixin kommentit asiaan. Vai olisiko tämä se päivä jolloin kyseinen tyyppi/kyseiset tyyypit piiloutuvat perunakellariin?
Kaikkein nolointa lienee tämä
"RSA ei kerro tarkempia tietoja uhkasta eikä varastetun tiedon laadusta. Yhtiön mukaan hyökkäys oli monimutkainen ja rikolliset ehtivät majailla pitemmän aikaa RSA:n järjestelmissä"
Onhan linuxjakeluidenkin pakettiservereitä murrettu mutta murrot on havaittu lähes välittömästi, serverit irroitettu ja tarkistettu mitä siellä on touhuttu. IISillä on rosvot mellastaneet kuin juoppogängi toriparkissa.
What äpout oma työntekijä kouing bääd???
Pitääkö RSA kriittisiä tietojaan weppiserverillä??
Niinpä.
Ellei "oma äpout työntekijä bääd kouing" niin jostainhan sinne on sisään menty muualtakin kuin etuovesta.
Mikrotuki henkilö? Joku kuka tahansa jolla on fyysinen pääsy koneelle, vaikka agentti siivooja?
Akentti-siivooja ;) Sinulla on kova usko microsoftin teknologiaan.
Huvittava uutinen oli tänään että microsoft keräsi kunnian botnetin tumppaamisesta, tosin muiden tahojen avustuksella, vaikka ironisesti sen itsensä tekemät heikot käyttöjärjestelmät nimenomaan mahdollistivat sen botnetin luomisen.
Haittaohjelmia riittää niin kauan kun tavallisilla käyttäjillä on itse mahdollisuus asentaa haluamiaan ohjelmia netistä.
Toivottavasti tämä asia ei muutu tyyliin applen iipädit tai jotain sinneppäin, evvk.
"Haittaohjelmia riittää niin kauan kun tavallisilla käyttäjillä on itse mahdollisuus asentaa haluamiaan ohjelmia netistä."
f.e.dzerzhinsky, olet tosiaan valinnut nimimerkkisi oivallisesti:
http://en.wikipedia.org/wiki/Felix_Dzerzhinsky
Et siis kannata tavallisten käyttäjien mahdollisuutta asentaa haluamiansa ohjelmia. Nettiähän se Linuxeissakin oleva pakettivarastokin käyttää, ja mehän tiedämme kuinka se menetelmänä on ylivertainen tietoturvan kannalta.
Lisäturvaa kansalaiselle ei toisi ihannoimasi keskushallinnon toimittama pakko-ohjelmisto, joka pitää maksaa moneen kertaan, ja silti sitä ei saa edes käyttää kuin omaansa.
Vieläkö muuten pärjäilet häpeäntunteidesi kanssa, vai valuuko maljasi jo yli?
Jostain syystä ne tuntuvat kuitenkin kasautuvan windowseihin?
Vanha maajussin viisaus.
Älä viljele vain yhtä viljaa. Jos tulee kato, et saa mitään, mutta jos sinulla on useita eri lajeja niin joku niistä kestää ja tuottaa jotakin.
Näin on. Monokulttuuri on kautta ihmiskunnan historian osoittautunut ennenpitkää tuhoisaksi. Siksi kannatankin usean erillaisen käyttöjärjestelmän yhteensopivuusjärjestelmää. Jokainen valitkoon sen järjestelmän jonka kokee parhaimmaksi.
Yleisen edun nimissä eräät surkeimmat MS-viritykset kuten IE-selaimista surkeimmat olisi kyllä julistettava lainsuojattomiksi. Samoin vaarallisille käyttöjärjestelmille olisi säädettävä haittavero - vähän niinkuin saastuttavalle autokannalle ja teollisuudelle.