Citat:
TomSojer: Mnogo se prica o pouzdanosti i zasticenosti servera na unixu i linuxu,interesuje me sledece:
1.Ako je unix server profesionalno iskonfigurisan i zasticen koja je verovatnoca da bude provaljen i eventualno neka baza skinuta sa njega.
2.Koji procenat ovih servera je pravilno iskonfigurisan.
3.Ako bih zeleo da neko ko je sa one druge strane (haker), uz novcanu nadoknadu naravno, proveri sigurnost mog servera gde bih mogao da kontaktiram nekog takvog?
Na osnovu mog iskustva (zivim od administracije Linux i Unix servera vec 7-8 godina), najveci problem u ovome je postavka "server je pravilno iskonfigurisan". Postoji velika razlika izmedju osnovne konfiguracije servera, predvidjene za rad unutar corporate mreze i iza firewall-a, i servera predvidjenog za stand-alone rad direktno na internetu. Vecina servera se instalira "pravilno konfigurisana" za ovo prvo, ali ne i za ovo drugo. Razlike su pre svega u dodatnim metodama obezbedjenja, kao sto su izolacija i virtuelizacija servisa.
Glavna stvar koju treba da razumes je sledeca: Dobro obezbedjen server je JAKO bezbedan odupada do sutra. Vec sledeceg dana je moguce da se pojavi neki novi propust koji moze da celu stvar promeni i omoguci voljnom napadacu upad. Izolacija servisa ovde pomaze omogucavajuci pre svega da upad preko jednog ranjivog servisa ne dozvoli kompletan upad na sistem, ali jednom kada se to desi pravi upad je ipak mnogo laksi... To jeste pomoc adminu da obezbedi masinu, ali nije resenje: ako se takav, inicijalni, upad ne sanira u kratkom roku skoro sigurno ce uslediti i puni upad. Poenta price je: Neodrzavan server direktno na internetu je JAKO NEBEZBEDAN, bez obzira ko ga je i kako postavio...
Konacno, jos jedna stvar. U zadnjih godinu-dve sam imao par upada na sisteme koje odrzavam na vrlo karakteristican nacin: vlasnik servera je imao svoj nalog sa trivijalnim passwordom, i neko je usao koristeci njegove podatke. Tu ti ni jedan admin ne moze pomoci. Jos cudnije, iako su se podaci iz baza mogli prodati za jako puno novca (red velicine par stotina hiljada USD), napadaci nisu ni primetili bazu - vec su samo koristili masinu za druge napade. Uopste, ako napad nije "targeted" - jako se retko desava da neko skida baze sa servera. Baze su velike i zahtevaju trud da bi se preuzele: ako neko ne zna sta je u njima mala je verovatnoca da ce se potruditi da ih skine.
Ako, sa druge strane, imas konkurenciju koja je zainteresovana da i takvim metodama dodje do podataka razmisli i o tome koliko ti podaci vrede, i koliko su oni to spremni da plate. Vodi racuna o sledecem: ako imas dobro obezbedjen server koji drzi bazu vrednu 100K$, tvoja konkurencija mozda zeli da da i 10K$ da dodje do tih podataka. Ako tvoji zaposleni rade za 500$, njima je MNOGO jednostavnije da nekome od njih ponude taj novac, nego da ti buse masinu. Em ce dobiti podatke mnogo lakse, em mnogo sigurnije (upad ne mora biti uspesan). A za 20 plata puno ljudi ce reci "ma ko ga *ebe", dati podatke, i posle traziti drugi posao.
Please do not feed the Trolls!
Blasphemy? How can I blaspheme? I'm a god!'
Apsolutno neprobojan ili ipak ne?
Re: Apsolutno neprobojan ili ipak ne?