Co si myslíte o činnosti Shadowserver Foundation?

16.9. 17:57 | Přečteno: 1195× | To jsem vážně jediný? | poslední úprava: 16.9. 18:11

Konečně jsem si našel čas i na to, abych dal konečně do pořádku i svůj vlastní server. Pravda, bylo to tak trochu z donucení a mám chuť za to pár lidí ukřižovat, ale v tuhle chvíli mi vrtá hlavou výše uvedená otázka.

Na anglické wikipedii o ní píšou (cituji): nezisková bezpečnostní organizace, která shromažďuje a analyzuje data o škodlivé činnosti na internetu. Fajn. Jeden by řekl, že jde o bohulibý účel. Ale co je komu do toho jak je, či není zabezpečený můj stroj? O existenci téhle „organizace” jsem se totiž dozvěděl, když jsem koukal, komu patří zabanovaná adresa, ze které se kdosi cpal tam, kde nemá co pohledávat.

Od loňska, kdy se komusi podařilo na jednom stroji spustit přes napadený wordpress exploit, který využil díry v linuxovém jádře k tomu aby si paralelně spustil vlastní web server, jsem na podobné agenty poněkud alergický. A nedávný případ mi jen potvrdil, že je ostražitost zcela na místě.

Každý systém má totiž nějakou slabinu na kterou se dříve či později nakonec přijde, ale na to, aby ji našel útočník, je potřeba vynaložit nějaké prostředky a čas. Jenže co když zástupce spolku, který právě takové slabiny cíleně vyhledává, takovou informaci, resp. sadu informací, někomu prodá?

Analýzu takových dat, kterou byli dříve schopni udělat jen zkušení hackeři co se na full-time věnovali IT, dnes sfoukne AI a pokud má útočník v zásobě přehršel adres z celého světa je pouze otázkou času.

Najde díru? Získá další zombie!

Nenajde díru? Přetíží váš server tak, že se vám buď provoz prodraží, nebo váš stroj přestane stíhat – každý nemá na to, aby si dokázal stroj vystrčený do internetu před takovým útokem sám ubránit. A mám podezření, které pochopitelně nemohu nijak dokázat, že si takové útočníky platí velké firmy prodávající hotová řešení, aby získaly další klienty.

Ale i jistotu, že jsou takoví „obchodníci s deštěm” i zde, mezi námi. Poněvadž si zahlasovali dřív, než jsem opravil překlep.

       

Komentáře

[vencour]

Co by. Blokuju. Poslední byl z shadowserver.io

[_]

Souhlas, taky už jsem se všude zbavil Busteru a do půl roku se chystám mít všude Bookworm. Je to oser upgradovat takhle v panice, ale aspoň mám teď top bezpečnost jako ty a AI šmejdi nemají šanci.

[Want]

Se Divín že se takový pokrokář jako ty drží Debianu a nefrčí na WSL

[_]

Já se zase divím, že se divíš ty. OldOldStable Debian je držák, stejně jako tvoje sendviče. Věci co fungují není důvod měnit, stačí vytrvat až do důchodu.

[Want]

Věci co fungují není důvod měnit, stačí vytrvat až do důchodu.

To já tedy mám v plánu vydržet déle, takže s tvým argumentem nesouhlasím. Má technologie není držák proto, že by jela na nějaké OldOldStable verzi Debianu, ale proto, že při aktualizaci už vím, co se musí opravit.

I tak se čas od času najde někdo, kdo čas od času hodí pod nohy klacek blbě udělaným preinst skriptem, zadrátovaným do klíčového balíku.

[Want]

Etch (8.4.2007), Lenny (14.2.2009), Squeeze (6.2.2011), Wheezy (4.5.2013), Jessie (25.4.2015), Stretch (17.6.2017), Buster (6.6.2019), Bullseye (14.8.2021), Bookworm (10 June 2023), Trixie (9.8.2025)

Tyhle verze jsem používal, od tučné používáme Full-Diskless, od podtržené se používá dynamický ramdisk a kurzívou je nejstarší verze, kterou si u nás můžeš spustit - ty starší šly do džá, protože až do loňska se to všechno muselo vejít do 1TB datového prostoru, takže jsem válčil o každý megabajt.

[_]

Souhlas, jak říkám. Stejně jako ty se nerad učím nové věci a všechny chyby svádím na ostatní. Proto pořád stejně jako ty jedu na prehistorickém SW. Taky bych rád vydržel dál než do důchodu, ale jsem mladší, takže i tohle vidíme stejně.

[Aleš Kapica]

Nevidíme. Protože své chyby, na nikoho nesvádím. Na prehistorickém SW jako ty, nejedu. A s učením nových věcí nemám problém – pokud jsou to věci, které mají budoucnost.

[Q]

Moc se mi líbí jak hezky postupně fázujete změny: 2011 první nečekaná věc, kdo by doufal ve full-diskless? Pak za další 2 generace studentů opět přijde otřes: dynamický ramdisk, nevídané! Takže podle plánu to vypadá, že další otřes se čeká nejdřív za rok. Tipnu si a zároveň moc doufám: integrovaný pdf viewer v každém prostředí<->

I 1 TB je rozumná restrikce, většina dnešních mobilů tolik dat nezvládne, tak dobře že myslíte i na chudší studenty.

[Want]

Teď jsi mne opravdu dostal, protože tvá blbost nebetyčně bolí. Víš kulové.

[Want]

Předmětem blogpostu je otázka, která se týká činnosti jistého spolku, což jsi očividně nepochopil.

[Want]

Ovšem otázka zněla jinak. Víš ty vůbec co je otázka?

[AsciiWolf]

Proč ne rovnou Trixie? Vždyť je již rok stará a dle mého názoru dostatečně otestovaná.

[Aleš Kapica]

Proč mu skáčeš na špek?

[❗Červivý Hřib krade❗]

žádný neziskovky veskutečnosti neexistujou, každá firma nebo vorganizovaná skupina lidí generuje ňákej zisk jen to dycky nutně nemusej bejt peníze. v tomdle připadě to ale asi jako prachy budou a maj je z natěženejch dat když se ti hrabou v serveru :D ;D

[Aleš Kapica]

Nehrabou. Snaží se, ale zatím nehrabou.