tietoturvainfon www.sivuille murtauduttu

[ttlehto]

Jos tietoturvainfon sivuille pääsee näin helposti murtautumaan niin miten on....
Onko tavalliseen koti PC:hen murtautuminen piece of cake ?

"www.tietoturvaopas.fi -sivustoa ylläpitävälle palvelimelle murtauduttiin eilen 1.3.2004 puolelta päivin. Murtautuminen havaittiin nopeasti ja sivusto ajettiin alas. Murtautujat pääsivät lisäämään palvelimelle uusia, omilla tervehdyksillään varustettuja sivuja. Oppaan jo olemassa olleisiin sivuihin ei koskettu.
Murtautumisen mahdollisti palvelimen ylläpidossa tapahtunut virhe, joka antoi hyökkääjälle mahdollisuuden syöttää haluamiaan sivuja palvelimelle. Palvelin on päivitetty ja samalla vaihdettu uusimpaan teknologiaan. Nyt sivut ovat taas käytössä.
Asiaa tutkitaan yhteistyössä viranomaisten kanssa ja siitä on tehty rikosilmoitus"

ttletho

[Jamac]

Mulle tuli tuosta sotkusta sellainen idea mieleen, että perustais sellaisen saitin mikä olis professional lookilla varustettu tietoturvasivu, mistä voisi imuroida tieturvaan huomattavasti parannusta tuovan ohjelman. Ohjelmassa ei olisi mitään muuta kuin teksti, että "Tämäkin ohjelma olisi voinut asentaa koneellesi mitä tahansa haittaohjelmia. Ohjelmia ladattaessa internetistä, tulee käyttää vain luotettavia sivustoja (jne...tms...)"

Ideana siis se, että tietoturvaa ei voi olla ennen kun se on iskostunut korvien väliin...

[ZipLed]

Kieltämättä aika noloa mutta jotenkin pienessä mielessäni osasin jotain tämän kaltaista odottaakin.

[kallekilponen]

Miten olisi tietoturvaopas, jossa olisi noin 100 sivua, joista jokaisella lukisi "Osta Mac!"

[jv]

Kai tuossa lähinnä hyödynnettiin yhtä Mikkisoftan IIS serverin lukuisista aukoista.
Tottakai tavallisissa Windowseissa on monia aukkoja, mutta IIS serverit lähinnä
on 'hyökkäämisen arvoisia', niillä kun saa julkisuutta.

[jv]

Jahas, Sektorissa oli vähän täsmennystä:

Murtautumisen mahdollisti palvelimen ylläpidossa tapahtunut virhe, joka antoi hyökkääjälle mahdollisuuden syöttää haluamiaan sivuja palvelimelle. Nyt palvelin on päivitetty vaihtamalla Windows 2000 -ympäristössä toiminut IIS 5.0 -palvelinsovellus Windows Server 2003:een.

[MacFinn]

Mitä, odotitko, että he myöntäisivät, että virhe oli ohjelmiston valinnassa?

[Topsi]

Murtautumisen mahdollisti palvelimen ylläpidossa tapahtunut virhe, joka antoi hyökkääjälle mahdollisuuden syöttää haluamiaan sivuja palvelimelle. Nyt palvelin on päivitetty vaihtamalla Windows 2000 -ympäristössä toiminut IIS 5.0 -palvelinsovellus Windows Server 2003:een.

Oliko virhe siis se että käytettiin winblows server 2000:sta 2003:sen sijaan. Niin tuo teksti antaa ymmärtää.

[Fiend]

"Oliko virhe siis se että käytettiin winblows server 2000:sta 2003:sen sijaan. Niin tuo teksti antaa ymmärtää."

Mielestäni juuri tätä tarkoitetaan ylläpidon virheellä. Vai onko tuo taas selitetty niin ettei nolattaisi itseä??

[jv]

Oliko virhe siis se että käytettiin winblows server 2000:sta 2003:sen sijaan. Niin tuo teksti antaa ymmärtää."

Eikun käytettiin Windows 2000 käyttöjärjestelmässä pyörinyttä IIS 5.0 serveriä ja nyt vaihdettiin sitten Windows 2003 Serveriin..

(Koita siinä sitte ottaa selvää noista Gatesin räpellyksistä )

[tomik]

Huhujen mukaan krakkerit menivät saitilla käyttäen hyväkseen väärin konffattuja FP-laajennoksia. Tämä saattaa hyvinkin pitää paikkansa, sillä netistä kaivellen kyseinen ryhmä tuntuu metsästävän aikalailla juuri noita FP-reikiä.

Jos admini ei tiedä mitä tekee, jättää asiat konffaamatta tai konffaa ne väärin ja jättää näin oven tervetulotoivotuksineen auki luvattomille vierailijoille, voinemme miettiä onko se sitten alustan vika vai inhimillinen typeryys syypäänä. Käsittääkseni mihin tahansa koneeseen on helppo mennä sisään, jos sinne on ovet jätetty auki, vai onko esim. apache niin älykäs että se korjaa käyttäjänkin virheet?

Mitä tulee tuohon koneen päivitykseen. Vanha konehan jäädytettiin tilaansa myöhempiä tutkimuksia varten. Nyt kun siis kuitenkin jouduttiin asentamaan ja konffaamaan uusi serveri, eikö ole suhteellisen loogista että laitetaan sitten uusinta tekniikka windows 2003:sen ja IIS6:sen merkeissä? 2003:nen on sitäpaitsi hiukan fiksumpi 2000:seen verraten siinä mielessä, että siinä ei oletuksena ole pystyssä juuri mikään palvelu. Typerämpikin admini joutuu pakosta hiukan miettimään, mitä palveluita nostetaan pystyyn ja tarvitaan, eikä voi jättää kaikkea mahdollista päälle oletusasetuksin.

[Karive]

Murtauduppa kerran OS 8.6 koneeseen;)
Mission absolutely impossible vaikka käyttäjä ei osaisi muuta kuin laittaa virran päälle;)
Vika ei varmasti ole missään MICROSONTA nimisessä tuotteessa.
Eat shit, ten million flies can't be wrong.

P.S. eikös palvelinsoftan pitäisi olla paremmin suojattua kuin kotikäyttökaman???

[tomik]

Murtauduppa kerran OS 8.6 koneeseen
Mission absolutely impossible vaikka käyttäjä ei osaisi muuta kuin laittaa virran päälle
Vika ei varmasti ole missään MICROSONTA nimisessä tuotteessa.
Eat sh*t, ten million flies can't be wrong.

Mitäpä tuohon sanomaan. Sen verran hyvin olet argumenttisi perustellut, että uskottava se on.

[freemem]

P.S. eikös palvelinsoftan pitäisi olla paremmin suojattua kuin kotikäyttökaman???

Ei, kyllä sekä koti että palvelinsoftien pitäisi olla yhtä turvallisia.