http://www.zone-h.org/en/defacements/special
50:n viimeksi murtauduttujen joukossa:
Win 2000 - 29 kpl
Linux - 9 kpl
Win NT9x - 7 kpl
Win 2003 - 2 kpl
SolarisSunOS - 2 kpl
FreeBSD - 1 kpl
50:n uusimman murtautumisen joukossa on siis ainoastaan 38 kpl Windowspalvelimia. Eihän se oli kuin 76%, ei paljon yhtään.
50:n viimeksi murtauduttujen joukossa:
Win 2000 - 29 kpl
Linux - 9 kpl
Win NT9x - 7 kpl
Win 2003 - 2 kpl
SolarisSunOS - 2 kpl
FreeBSD - 1 kpl
50:n uusimman murtautumisen joukossa on siis ainoastaan 38 kpl Windowspalvelimia. Eihän se oli kuin 76%, ei paljon yhtään.
Vastaukset 9
Vanhimmat
Edellinen antoi vähän turhan ruusuisen kuvan Win200 webbipalvelimista. Katsoin viimeisen viikon ajalta kahdesta eniten murtaudutusta: Linux: 12 kertaa, Win2000 111 kertaa.
Win2000 on siis lähes kymmenen (10) kertaa suositumpi murtautumiskohde kuin Linux.
Viimeisen kuukauden ajalta Win2000: 422 kertaa, Linux: 172 kertaa.
Juuri eilen katselin samaa saittia, jolloin linuxilla oli kyseenalainen kunnia pitää suurinta osaa murtaudutuista saiteista ja noita bsd-saittejakin oli koko lailla enemmän.
Murtautuminen voi tapahtua monella tavalla, eikä itse käyttöjärjestelmä ole niissä kaikissa suurimmassa osassa. Lisäksi tuo w2k -sarja on tapahtunut samalle domainille lukuisaan otteeseen, joten se ei ehkä ole tilastokelvollinen.
Entäs kun useimmat "murtautumisista" on alusta (käyttöjärjestelmä) -riippumattomia, esim. sql-koodin ujuttamisia php/asp/jne. skriptiin?
Olis kiva nähdä kunnon tilastoa sellaisista tapauksista, joissa on saatu rootin tunnarit käyttöön.
Pidempiaikaisia ja kattavampia tilastoja löytyy samoilta sivuilta ositteesta:
http://www.zone-h.org/en/winvslinux2
Kannattanee lukea ainakin lopusta perustelut, miksi tuollaiset käppyrät kehotetaan siirtämään "/DEV/NULL":in.
on muuten aika toimiva ratkaisu laittaa keksitiedoston paikalle /dev/null -asemaan osoittava linkki.. edellyttäen että sinä et oikeasti tarvitse evästeitä mihinkään.
mitään merkitystä, jos se pidetään päivittämättä
ja asetukset ovat persiillään.
Ja perustietoturva on olematon, rootin
salasanoina jotain "aku ankka" tai vastaavaa.
Sen tietysti voi olettaa tuosta, että windowsien
oletusasetukset ovat löysällä ja ylläpitäjän
hommat tekemättä.
Jos esimerkiksi kirjautua saa yhteen putkeen
ääretön kertaa, niin pääseehän niistä sisään
kuka vain, mutta jos vaikkapa 3. kirjautumiskerran
jälkeen salasana killataan ja joutuu tekemään
hommia loggauksen aktivoimiseksi uudestaan homma hankaloituu.
Windowsin tietoturvareikiin en edes viitsi puuttua.
kannata katsoa. Aika useasti murtautuja haluaa käyttöönsä kohdejärjestelmän resursseja. Siksi jotkut yliopistojen palvelimet saavat osakseen paljonkin yrityksiä. Moniko niistä pyörii jollain win2k alustalla?
Toinen juttu on sitten windows-työasemat, joita saa kaapattua jollain työkalulla automaattisesti. Kyllä sekin resurssista jo käy, jos on 500 konetta hallussa.
esim.
http://www.army.mil/
IP: 140.183.234.10
ja varmasti yritetään, mutta kun ei niin ei... Miksiköhän?
Ei ainakaan tuonne Zone-H:n sivuille ole päätynyt kuin yksi tihutyö tuolle pääsivulle ja sekin vuodelta 1999. Muutenhan Army.mil on aika hyvin säilynyt suojassa (vain muutamakymmen hajaosumaa).
http://www.zone-h.org/en/defacements/filter/filter_domain=army.mil/