http://www.tietokone.fi/uutiset/kymmenet_suomalaiset_sivustot_tietomurron_kohteena#utm_source=rss&utm_medium=rss&utm_campaign=rss
Kymmenet suomalaiset palvelimet joutuivat tietomurron kohteeksi ja kaikissa oli yhteistä se, että niissä käytetään Linuxia. Linuxin tietoturvamyytti on viimeistään nyt todistettu valheelliseksi. Linux on maailmanhistorian turvattomin käyttöjärjestelmä ja tätäkään ei olisi tapahtunut jos noissa palvelimissa olisi käytetty turvallista käyttöjärjestelmää eli Windowsia.
Kymmenet suomalaiset palvelimet joutuivat tietomurron kohteeksi ja kaikissa oli yhteistä se, että niissä käytetään Linuxia. Linuxin tietoturvamyytti on viimeistään nyt todistettu valheelliseksi. Linux on maailmanhistorian turvattomin käyttöjärjestelmä ja tätäkään ei olisi tapahtunut jos noissa palvelimissa olisi käytetty turvallista käyttöjärjestelmää eli Windowsia.
Vastaukset 18
Vanhimmat
SQL injection oli oikeasti kyseessä. Sinolimaailmassa nuo varmaan johtuivatkin kernelhaavoittuvuudesta…
Mitähän tämä tarkoittaa käytännössä?
"Vuodetun listan mukaan kaikkien murron kohteena olevien verkkosivustojen ylläpitokäyttöliittymiin pääsi kirjautumaan samoilla tunnuksilla ja salasanoilla. "
Entä onko tuo "ylilauta" jotain sukua takavuosien "kuvalaudalle" ?
Sitä että Linuxin tietoturva on pelkkä myytti.
luulisin, että salasanat on päästy vaihtamaan siihen hallintaliittymään mikäsesitten ikinä olikaan ja sitä kautta olisi sitten voinut hämmentää itse sivustoja "pääkäyttäjänä". itse järjestelmä tasolle noilla tunnuksilla tuskin on ollut asiaa :)
tarkemmin:
eli kaikki nuo palvelut käyttää koodiviidakon servereitä:
http://toolbar.netcraft.com/netblock?q=KOODIVIIDAKKO-SRV,83.150.67.96,83.150.67.127&p=0
ja jos tuo nyt on sql ruskeena tehty, niin tosiaan sivustojen hallintaliittymiin on sitten päässyt niillä samoilla salasanoilla joka paikkaan. alla esimerkki:
http://www.betset.fi/admin/login/index.php?url=/admin/start/index.php
eli kyseessä ei missään tapauksessa ole mikään käyttöjärjestelmä tason ongelma, mutta nämä hörhöt tuskin sitä tajuavat ja sehän on vain ymmärtävien etu :)
Kaikkia noita lehtijutussa mainittuja tietomurron kohteita yhdistää yksi filma:
Mainostoimisto AVALON
jonka käsialaa lienee tuokin linkittämäsi autentikointilomake ("Online website manager by Avalon")
Kempeleen kunta:
http://www.avalon.fi/fi/etusivu/valtakunnallinen-mainostoimisto.html
Ammattiliitto PRO:
http://www.avalon.fi/fi/etusivu/uutiset/ammattiliitto-prolla-ja-avalonilla-onnistunut-yhteistyo.html
Kiimingin seurakunta ("Sivuston suunnittelu AVALON "):
http://www.kiiminginseurakunta.fi/
Nuo saitit on listattu täällä (Koodiviidakon servereiden kakkossivulla):
http://toolbar.netcraft.com/netblock?q=KOODIVIIDAKKO-SRV,83.150.67.96,83.150.67.127&p=1
Lähes kaikkien listassa mainittujen tahojen sivustot on suunnittellut Avalon.
Näinköhän noille kylmät kävi:
html->php ja lomaketietojen käsittely->sql-kysely-tietokantaan ja merkkijonosta tulikin yllättäen sql-komento...
http://www.youtube.com/watch?v=YyaQw0ae_7I
Kempeleen kunta:
http://www.avalon.fi/fi/naytot/case-esimerkkeja/case/kempele-e2-80-93-energisesti-eteenpain.html?p75=5
Pellkkä myyttikö? Selitä lähemmin jos olen 7 VUOTTA käyttänyt KÄYTTÖJÄRJESTELMÄÄ ilman virustorjuntaa ja ei mitään viiruksia vaikka selaan pornoa ja sun muuta viikottain. Ja käyttis on Ubuntu. Joka windows palvelin murretaan ja joka Linux palvelin on murrettavissa jos on asetukset persiillään. Vai?
"Näinköhän noille kylmät kävi:
html->php ja lomaketietojen käsittely->sql-kysely-tietokantaan ja merkkijonosta tulikin yllättäen sql-komento..."
kyseessä ei välttämättä oel php, mutta jotain tuollaista ilmeisesti on käynyt.
noh, siperia opettaa ja noihin rakennetaan kunnon tarkistukset :)
Linux ei ole käyttöjärjestelmä eikä Linux vaikuta millään tavalla SQL injektioihin.
Opiskele tietotekniikkaa ja selvitä ensin mitä sana Linux tarkoittaa!. Ja kyllä vain Linux vaikuttaa jo maineellaankin. "Paskaakos tässä mitään testaamaan. Pieleen menee kuitenkin ku tää pyörii linuxin päällä...".
Tiedän tarkkaan mitä Linux tarkoittaa. Linux ei vaikuta mitenkään SQL injektioihin, tämä on sovellusalustan päällä pyörivän soveluksen ongelma.
ei nuo "tiedottajat" sellasii ymmärrä. ne vaan luulee kaikenlaisia :D
Matti Karnaattu ei ole ihminen eikä matti vaikuta millään tavalla faktoihin.
http://aijaa.com/v.php?i=007658129595.jpg
Mitä, Bill Gates vauvana? Kiehtovaa!
Pentti, eihän tuossa linuxia ole murrettu vaan nimenomaisesti sovellus joka vain pyörii LInuxin päällä. LInux itsessään jäi murtamatta. Se on maailman turvallisin tietokoneohjelma, eikä Linuxia voi tunnetuilla keinoilla murtaakaan. Se on yksinkertaisesti maailman turvallisin palvelinsofta. Jos joku firma tekee huonon softan linuxille niin se on voi voi.
Ei Linux turvallisin kyllä ole, vaikka sitä ei tässä ole murrettu.