SG.hu·

Több millió PC támadhatta a root szervereket

Biztonsági szakértők szerint a héten végrehajtott root szerverek elleni támadásban több millió asztali számítógép és laptop vehetett részt, tulajdonosaik tudta nélkül. A nagyobb bajt a folyamatos bővítésekkel sikerült elkerülni.

Ilyen értelemben nyilatkozott Graham Cluley, a Sophos tanácsadója, aki szerint maguk a felhasználók is nagyban hozzájárulnak az ilyen jellegű szolgálatmegtagadási támadások felerősödéséhez. Az összehangolt akciókban ugyanis kizárólag több millió otthoni PC bevonásával remélhetnek sikert, és legalábbis a zombi hadsereg, vagy más néven botnet bővítésére irányuló törekvések eddig többnyire meghozták gyümölcsüket.

A keddi támadás a 13 root szerverből hármat majdnem megbénított, a nagyobb bajt azonban sikerült elkerülni. Ez a szakértők szerin főként a rendszer és a speciális szerverek felépítésének eredménye, amelyek több kisebb alrendszer között osztják meg a feladatokat. Alan Paller, a SANS kutatási igazgatója egy szűk ablakként jellemezte ezt a megoldást, amely egy tágas ház belsejébe enged bepillantást, ahol azonban nem látunk bele az 50 tágas szobába. Emiatt volt kudarcra ítélve a legutóbbi akció, jóllehet a három legjobban túlterhelt szerver esetében sikerült jelentős mértékben lelassítaniuk a teljesítményt, egészen a kritikus határig.

Nagy aggodalmat azonban mégsem váltott ki a hír, ami azzal magyaráznak, hogy a felelősök az elmúlt években folyamatosan bővítették a szerverek kapacitását, és már jóval korábban számítottak a következő támadásra. Utoljára 2002-ben került sor ilyen összehangolt csapásra, szintén mind a 13 szerver ellen, akkor 6 százalékkal sikerült csökkenteniük az összteljesítményt, a hosszabb idejű kimaradást elkerülték. Az amerikai illetékesek többnyire magabiztosan nyilatkoznak, kiemelve, hogy egy több szervet végleg elpusztító esetleges nukleáris támadás esetén is tovább működne a rendszer.

Kapcsolódó cikkek és linkek

Hozzászólások

Jelentkezz be a hozzászóláshoz.

© Csaba422007. 04. 01.. 11:08||#33
Nem értetted a lényegét: nem "magam" okoztam a kárt, hanem más, vagyis a gyerek. Tehát másnak okozott kárt! Így, ha a PC-d zombiként tengeti tovább a mindennapjait, nem Te okozod a kárt, hanem a rosszindulatú hacker, mégis Téged vonnak felelõsségre, mint az említett példában sem fogják a gyereket felelõsségre vonni (max a szülõ).
© Dj Faustus2007. 02. 12.. 20:14||#32
"mivel a tûzfalak, spam írtók stb. pénzbe kerülnek"
Nod32 próbaváltozat, Avira, Avast nem kerül pénzbe.
Comodo, Zone Alarm alapváltozat, Sunbelt Kerio Personal Firewall - nem kerül pénzbe
Thunderbird nem kerül pénzbe (van benne jó spam-szûrõ)
Gmail nem kerül pénzbe (van benne jó spam-szûrõ)
De az igaz, hogy egy plusz program elsajátítása (beszerzése), az átlagfelhasználó számára nehézséggel jár.

"mostmár sok játékhoz kötelezõ az internetes regisztráció"
Ha az ember megveszi (vagy hivatalos oldalról beszerzi) a játékot, és csak azt használja, akkor elvileg nem szabadna vírust kapnia.
Viszont más szolgáltatásokat is használ (mert nem csak játszik, hanem kommunikál, szórakozik, tanul, dolgozik) - amiknek figyelmetlen használata (vagy a biztonsági dolgok figyelembe nem vétele) gondokat okozhatnak.

""jogostvány" kelljen a pc használatához"
Nem is "jogosítvány" kellene az egészhez, hanem:
* megfelelõ oktatás, tájékoztatás
* nagyobb odafigyelés (lánclevelet nem küldünk tovább, gyanús levélmellékletet nem nyitunk meg, nem kattingatunk össze-vissza, használjuk a különbözõ biztonsági megoldásokat)
* minél több "alternatív", ingyenes biztonsági megoldás
© Makra12007. 02. 12.. 19:36||#31
Hi a legtöbb ember játszani veszi a pc-t, és mostmár sok játékhoz kötelezõ az internetes regisztráció, ezért szükséges a hozzá nem értõ felhasználónak is az internet hozzáférés, de mivel a tûzfalak, spam írtók stb. pénzbe kerülnek, ezért nem fog még venni 6-ot csak azért h ne tudjanak a gépérõl bûncselekményt elkövetni hekkerek (nem is gondolja h pont az õ gépét fogják megtámadni mert úgy gondolja a gépén nincs fontos adat ezért azt hiszi, h nem bántják a kártevõ hekkerek, nem is tartja fontosnak a védelmet). És amúgy ezt a játék készítõ cégeg is elleneznék, h "jogostvány" kelljen a pc használatához, ez nekik óriási üzlet, nagy bevételtõl esnének el.
© Dj Faustus2007. 02. 10.. 15:47||#30
"aki nem ért hozzá, spamet sem küld, nem tör be, azt sem tudja mi az"
Aki nem ért hozzá, nem teszi meg a szükséges óvintézkedéseket (vírusirtó, spyware-irtó, tûzfal feltétele) - ezáltal potenciálisan sebezhetõvé teszi a gépét, bedõl a hoaxoknak, továbbküldi a láncleveleket, ellenõrzés nélkül letölti az e-mailek csatolmányait, gyenge jelszavakat választ (és/vagy azt elárulja másnak), warez programokat futtat céges környezetben (aztán meg van lepõdve hogy megbüntetik).

"a törvényhozásban meg jó eséllyel nem lesztek többségben soha"
Hm, miért is jöttek létre ezek a szabályzatok? Ja, hogy ezeket be is illene tartani! Ja, hogy azért vannak, hogy még véletlenül se okozhassunk kárt!
http://www.hif.hu/?id=hir&cid=845&mid=521
http://www.sulinet.hu/tart/fcikk/Kacc/0/23025/1
http://www2.u-szeged.hu/szabalyzatok/szginfr.html
http://www.sulinet.hu/info/aup/netikett.htm

No meg ugye az oktatásban is szerepe van:
http://www.okm.gov.hu/letolt/kozokt/nat_2/informat_030630.rtf
Az informatikai biztonság kérdéseinek, illetve az információnak a hitelessége.
© Mike at home2007. 02. 10.. 15:06||#29
igy van
ehhez azonban nem kell értenem a hálózat, a gép mûködését
aki nem ért hozzá, spamet sem küld, nem tör be, azt sem tudja mi az

mindegy, sohasem fogunk egyetérteni, a törvényhozásban meg jó eséllyel nem lesztek többségben soha
© Dj Faustus2007. 02. 10.. 14:36||#28
"a példád azert nem jó, mert ezzel csak magamnak okozok kárt"
A gyerkõc a fontos okirat összemaszatolásával másnak okoz kárt.

"oh, a hálózatot én üzemeltetem? nem is tudtam"
Mivel felhasználója vagy a hálózatnak, a szabályait is be kell tartanod.

Magyar cégként spam-et küldesz? Feljelenthetnek az NHH-nál.
Magánemberként küldesz spam-et? Felkerülhetsz egy DNSBL listára.
Hálózatba törsz be illetéktelenül, akadályozod a mûködését? Bûncselekményt követsz el.
Az Elõfizetõ felelõs az info-kommunikációs hálózat rendeltetésszerû használatáért. Az Elõfizetõ a szerzõdés tárgyát képezi szolgáltatás megváltoztatására, átalakítására vagy annak harmadik fél részére történõ átadására nem jogosult. E kötelezettség megszegése esetén az Elõfizetõ köteles megtéríteni a Szolgáltatónak okozott kárt.

Az Elõfizetõ felel a Szolgáltatónak okozott minden olyan kárért, amely az Elõfizetõ tulajdonában lévõ végberendezés, a hozzáférési pont és a végberendezés között szükséges eszközök meghibásodásából, a belföldi forgalomban nem engedélyezett, a vonatkozó szabványok elõírásainak nem megfelelõ, megfelelõségi tanúsítvánnyal illetve CE vagy H megfelelõségi jelöléssel nem rendelkezõ végberendezés, a hozzáférési pont és a végberendezés között szükséges eszközök csatlakoztatásából, a berendezések ellenõrzésének akadályozásából, a szolgáltatás harmadik személynek történõ jogosulatlan átengedésébõl, az Elõfizetõt terhelõ kötelezettségek megsértésébõl, vagy a hibaelhárítás nem megfelelõ biztosításából ered.

(Egy Internet szolgáltató ÁSZF-jébõl.)
Láncleveleket küldesz tovább? Nem éppen kedves szavakkal fognak illetni.
http://yikes.tolna.net/hoax/
Nem teszel fel vírusirtót/spywareirtót, tûzfalat? Egyrészt a te adataidat lopják, károsítják meg, másrészt a vírus továbbterjedése (vagy a géped "zombiként" való mûködése) által másnak is kárt okozol.

"a felhasználó nem gyerek, nem is bánhatsz vele úgy"
Akkor kezeljük felnõttként: ha kárt okoz, kitiltjuk a hálózatból, kifizeti, börtönbe kerül, stb...

"és nem kötelessége megtanulni kezelni a gépet, mint ahogy nem kötelessége megtanulni a DVD lejátszó használatát, vagy a mobiltelefonét sem"
A DVD-lejátszóval nem okozhatsz kárt hálózatban, más javaiban.
Mobiltelefon esetén ha telefonbetyárkodsz, akkor okozhatsz másoknak kellemetlenséget (ha bombariadóval ijesztgeted a jónépet, akkor még bûncselekményt követhetsz el).

Vedd észre: a világ szabályokból épül fel - ezeket ismerni kell.
Ha lelépsz a járdáról körülnézel, különben elüthet az autó (ezt óvodásoknak, kisiskolásoknak szokták tanítani). Ha nem vigyázol a késsel megvághatod magad.
© Mike at home2007. 02. 10.. 04:05||#27
oh, a hálózatot én üzemeltetem? nem is tudtam

a felhasználó nem gyerek, nem is bánhatsz vele úgy

és nem kötelessége megtanulni kezelni a gépet, mint ahogy nem kötelessége megtanulni a DVD lejátszó használatát, vagy a mobiltelefonét sem

el kell viselni, hogy ma már a számítógép is egy kommersz termék

ez a tintás példa szintén marhaság
© Mike at home2007. 02. 10.. 03:59||#26
a példád azert nem jó, mert ezzel csak magamnak okozok kárt
© Dj Faustus2007. 02. 10.. 00:39||#25
"akkor hadd ne legyen már a hálózat müködésének fenntartása is az õ dolga"
Mondok erre is egy morbid példát.

Fizetsz a hálózati áramért (230 Veff 50 Hz)? Naná!
Ha a fürdõszobában, vizes padlón, a konnektor lyukaiba beledugsz (vizes kézzel) egy-egy fémszöget, és megfogod egyiket az egyik kézzel, másikat a másik kézzel - és nincs szerencséd - agyonvág az áram? Ne próbáld ki, biztos megcsap a ménkû.

Kell a hálózati áram bevezetéséért levizsgáznod elektrotechnikából? Nem.
Mégis veszélyes.
© Dj Faustus2007. 02. 10.. 00:32||#24
"ne hallgass zenét ha nem tudsz énekelni, ne nézz vizilabdát ha nem tudsz úszni, én meg ilyeneket vezetnék be"
Ezek nem jó hasonlatok: a zenét nem te csinálod hanem a zenész, a vízilabda esetén sem te játszol, hanem a vízilabdajátékos.

Mondok egy példát: van egy üveg felbontott tinta (mûanyag dobozban), egy ecset, egy kitöltött nyomban beadandó adóbevallás (vagy más fontos írat), és egy 2-3 éves huncut (tehát mindenre kész) kisgyerek - elérhetõ távolságra egymástól (és sehol egy felnõtt).
Az alábbi dolgok lehetnek:
* A gyerkõc megissza a tintát
* Összemaszatolja magát
* Összemaszatolja (akár ecsettel, akár a praclijával) a fontos okiratot

Nos ezen 3. lehetõség mutatja, hogy mennyire is "veszélyes" lehet egy üveg tinta - kárt, kellemetlenséget lehet vele okozni.

Viszont ha a tintát lezárjuk, és eltesszük a gyerkõc számára elérhetetlen távolságba (vagy megtehetjük ezt a fontos okirattal is), és/vagy elmagyarázzuk a gyerkõcnek hogy mit szabad és mit nem, akkor elkerülhetõ a "veszély".

Ez a helyzet a számítógéppel is - az alapvetõ kezelési dolgokat meg kell tanulni (már aki számítógéppel közeli kapcsolatban van), mert különben károkozásra alkalmas eszközzé válik (annak ellenére hogy nem feltétlenül a delikvens okozza a kárt, hanem a gépén keresztül).

Egyébként a porszívóval is tudsz kárt okozni (akár önmagadban is), de az egy másik történet.