Co si myslíte o činnosti Shadowserver Foundation?

dnes 17:57 | Přečteno: 114× | To jsem vážně jediný? | poslední úprava: dnes 18:11

Konečně jsem si našel čas i na to, abych dal konečně do pořádku i svůj vlastní server. Pravda, bylo to tak trochu z donucení a mám chuť za to pár lidí ukřižovat, ale v tuhle chvíli mi vrtá hlavou výše uvedená otázka.

Na anglické wikipedii o ní píšou (cituji): nezisková bezpečnostní organizace, která shromažďuje a analyzuje data o škodlivé činnosti na internetu. Fajn. Jeden by řekl, že jde o bohulibý účel. Ale co je komu do toho jak je, či není zabezpečený můj stroj? O existenci téhle „organizace” jsem se totiž dozvěděl, když jsem koukal, komu patří zabanovaná adresa, ze které se kdosi cpal tam, kde nemá co pohledávat.

Od loňska, kdy se komusi podařilo na jednom stroji spustit přes napadený wordpress exploit, který využil díry v linuxovém jádře k tomu aby si paralelně spustil vlastní web server, jsem na podobné agenty poněkud alergický. A nedávný případ mi jen potvrdil, že je ostražitost zcela na místě.

Každý systém má totiž nějakou slabinu na kterou se dříve či později nakonec přijde, ale na to, aby ji našel útočník, je potřeba vynaložit nějaké prostředky a čas. Jenže co když zástupce spolku, který právě takové slabiny cíleně vyhledává, takovou informaci, resp. sadu informací, někomu prodá?

Analýzu takových dat, kterou byli dříve schopni udělat jen zkušení hackeři co se na full-time věnovali IT, dnes sfoukne AI a pokud má útočník v zásobě přehršel adres z celého světa je pouze otázkou času.

Najde díru? Získá další zombie!

Nenajde díru? Přetíží váš server tak, že se vám buď provoz prodraží, nebo váš stroj přestane stíhat – každý nemá na to, aby si dokázal stroj vystrčený do internetu před takovým útokem sám ubránit. A mám podezření, které pochopitelně nemohu nijak dokázat, že si takové útočníky platí velké firmy prodávající hotová řešení, aby získaly další klienty.

Ale i jistotu, že jsou takoví „obchodníci s deštěm” i zde, mezi námi. Poněvadž si zahlasovali dřív, než jsem opravil překlep.

       

Komentáře

[vencour]

Co by. Blokuju. Poslední byl z shadowserver.io