MS-servere sprer mest malware?

[Torbjørn]

Har du kilde Torbjørn?

8836220[/snapback]

 

det var dette jeg tenkte på

[A!1]

Funker fortsatt ikke på en oppdatert apache/phpbb...

[Sparboresh]

Det har eksistert 30 stk. Jeg hevder ikke at de ikke eksisterer et eller annet sted der ute, men at de virker ikke i dag. Sikkerhetshullene som de utnyttet ble tettet med en gang. - Og du tar feil Sparboresh... Ormer spres selvfølgelig ikke via *nix-maskiner.

8840534[/snapback]

 

Nei, de spres ikke via *nix-maskiner, så for eksempel telnet-ormen som rammet Solaris tidligere i år er bare bløff siden den ikke finnes på wikipedia-siden du refererer til? Selvfølgelig slutter en orm å fungere i det maskiner blir patchet, men det gjelder alle OS. Og, neida, jeg hevder ikke at ormer er et like stort problem under *nix som under windows, men å hevde at de ikke eksisterer eller spres via *nix-maskiner vitner om litt vel store skylapper...

Endret 12. juni 2007 av Sparboresh

[A!1]

Hvilken orm rakk å utnytte det sikkerhetshullet du linker til da Sparboresh? Hvilke aktive *nix ormer finnes? At det dukker opp ormer fra tid til annen betyr ikke at de er aktive og effektive. Hvis apache-servere som kjører på *nix sprer malware og en knøttliten del av det er ormer, så er den delen så liten at jeg gjør rett i å si at den i praksis er ikke-eksisterende. Hvis du leser hele tråden ser du at diskusjonen kom på grunn av en påstand om at pirat-windows-maskiner ikke mottar sikkerhetsoppdateringer og derfor mer angripelig for ormer. Snakker heller ikke om teoretisk mulighet for å spre ormer, men en faktisk mengde ormer som spres.

[Sparboresh]

Du, HavarN, hevdet at ormer ikke spres via *nix-baserte maskiner, noe du har fått flere eksempler på at (selvfølgelig) ikke medfører riktighet. Utover det er vi nok ikke uenige

 

 

Edit: Når det gjelder eksempelet jeg gav deg kan du selv følge linken til Sun og se at de selv skriver følgende: "Note: There is at least one WORM in existence that is making use of this exploit to compromise system integrity." (og de store bokstavene i "worm" er valg av Sun og ikke meg )

Endret 13. juni 2007 av Sparboresh

[A!1]

Du, HavarN, hevdet at ormer ikke spres via *nix-baserte maskiner, noe du har fått flere eksempler på at (selvfølgelig) ikke medfører riktighet. Utover det er vi nok ikke uenige

8852951[/snapback]

Sorry, men forskjellen er at disse ormene som fungerte over en veldig kort tidsperiode en gang i tiden. De spres ikke aktivt av seg selv i dag.

 

Edit: Når det gjelder eksempelet jeg gav deg kan du selv følge linken til Sun og se at de selv skriver følgende: "Note: There is at least one WORM in existence that is making use of this exploit to compromise system integrity." (og de store bokstavene i "worm" er valg av Sun og ikke meg )

8852951[/snapback]

Som sagt, vi prater ikke om det samme. At det er teoretisk mulig å lage *nix ormer er ikke det samme som at det finnes ville spredende ormer, og i hvertfall ikke i noen nevneverdig skala relativt til Windows + IIS.

[Theo343]

Et virus kan spres fra en *nix plattform om en apache webside på *nix har en kjørbar fil som sprer den videre.

 

Men det går vel neppe helt av seg selv.

Endret 13. juni 2007 av Theo343

[A!1]

Selvsagt og det går under kategorien bevisst spredning av malware.

[Theo343]

Enig der HalvarN Om det skjer av webadmin eller en bruker av siten.

 

 

For du har nemlig en stooor svakhet med *nix basere webtjenester. Serverne har aldri antivirus og brukere er derfor aldri trygge på innhold som legges inn.

Endret 15. juni 2007 av Theo343

[Langbein]

For du har nemlig en stooor svakhet med *nix basere webtjenester. Serverne har aldri antivirus og brukere er derfor aldri trygge på innhold som legges inn.

8870622[/snapback]

Det var nå litt generaliserende kanskje. For det første er det mange som av ulike grunner ikke bruker antivirus på Windows heller, og i tillegg fins det linux/unix-folk som benytter antivirus, selv om dette nok er vanligere på mailservere enn webservere. Men muligheten er jo der, og jeg kjenner til flere som bruker det frie antivirusprogrammet ClamAV på bl.a. linuxbaserte mailservere.

 

Bare for å presisere: slike løsninger brukes for å fjerne Windows-virus

[Theo343]

Like generaliserende som å si at Windows er utrygt uansett?

 

Ja, for å fjerne windows virus som spres via *nix servere. Alle tar sikkerheten for gitt på disse. "nei vi får jo ikke virus fra en *nix maskin".

Endret 16. juni 2007 av Theo343