Hunajapurkki

[merihessu]

USA Today pisti nettiin muutaman hunajapurkin. Itse yllätyin macciin tehtyjen hyökkäysten määrästä. Yksikään ei päässyt läpi, vaikka macin palomuuri oli poissa.
Koko juttu:
USA Today


merihessu

[masa]

Mahdoton määrä hyökkäyksiä...kuinka paljon noita win systeemejä onkaan vajavaisesti suojattuna maailmalla, ei hyvä Onko Macille olemassa ohjelmaa jolla voisi mielenkiinnosta seurata noita kolkutteluja?

[MacFinn]

Siis onko ollut olemassa joku harhakäsitys siitä, että Maccien lukumäärä jollain tavalla suojaa näiltä j(ka muilta) hyökkäyksiltä? Syyt siihen, että OS X on maailman turvallisin käyttis on muualla kuin lukumäärässä. Vaikka Winblows puolustajat toista haluavatkin väittää.

Kuvitelkaapas vaikka millainen meteli syntyisi, jos tuo tutkimus olisi osoittanut, että OS X on murrettavissa tuosta vaan. Apple saisi omilta asiakkailtaan niskaansa sellaisen ryöpyn, ettei siitä juuri millään selviäisi. Maccikäyttäjät kun eivät ole tunnettuja pas...nsietokyvystään.

[Bob the Builder]

Siis onko ollut olemassa joku harhakäsitys siitä, että Maccien lukumäärä jollain tavalla suojaa näiltä j(ka muilta) hyökkäyksiltä? Syyt siihen, että OS X on maailman turvallisin käyttis on muualla kuin lukumäärässä. Vaikka Winblows puolustajat toista haluavatkin väittää.

Entä jos onkin päin vastoin. Siis että hyökkäykset Maccejä vastaan on huomattavasti yleisempiä kun markkinaosuus antaisi ymmärtää. Ajatelkaa sitä mainetta ja kunniaa mikä seuraisi siitä että olisit "ensimmäinen murtautuja". Varsinainen porkkana yrittää. Eihän siinä ole mitään haastetta murtautua johonkin joka vuotaa kuin seula.

[petrim]

Arvaan, että yksi syy siihen miksi Mäkki sai niin paljon koputuksia(*) on se, että siinä on ollut päällä ja näkyvillä monia avoimeen lähdekoodiin perustuvia palveluja. Näitä skriptapentujen imuroimat työkalut ilmeisesti rummuttavat ahkerasti, kokeilevat käyttää tunnettuja aukkoja. Linspiren tulos olisi ollut mielenkiintoinen vertailua varten, mutta siinä oli ollut ibtables päällä.

(*): tässä käytetään käsitettä "attack" ilman mitään selitystä siitä, mikä on laskettu hyökkäykseksi

[mtoivo]

Onko Macille olemassa ohjelmaa jolla voisi mielenkiinnosta seurata noita kolkutteluja?

Snortin ([url=http://www.snort.org"]www.snort.org[/url] ) sain ainakin itse käännettyä OS X:lle, jäi tosin vielä testaamatta. Olisin halunnut jotenkin tehdä macista sillan toisella verkkokortilla, niin läppäristä saisi nopeasti verkkoanalysaattorin heittämällä sen vaan piuhojen väliin. Ei onnistunut. Mutta eksyn asiasta. Snortin kumppaniksi kun vielä laittaa ACID:n ([url="http://www.cert.org/kb/acid/]www.cert.org/kb/acid/[/url] ), ja kääntää snortin MySQL-tuella, niin jo rokkaa. Tuollaista kombinaatiota käytän itse verkonvalvontaan, ja on suhteellisen pätevä.

Snortti siis haistelee verkkoliikennettä ja tunnistaa sieltä hyökkäysyritykset, ja kirjaa ne esim. tietokantaan. ACID taas on oikeastaan vain kokoelma php-scriptejä, joiden avulla tuon tietokannan tarkastelu ja hallinta www-selaimella käy aika vaivattomasti.

Oma kotiverkkoni on vaan niin lintukoto, kun palomuuri/NAT estää kaikki yhteydenavaukset sisäverkkoon, niin aika hiljasta voisi olla kolkutteluja seurata.

[stomi]

HenWenin (Snortin GUI:lla varustettu versio OS X:lle) pyörittämisen perusteella koputteluita ja portiskannauksia tulee aivan pilmin pimein kun kotikone on kytketty laajakaistaan. Välistä loki suorastaan vilistää silmissä...