Dotaz: Jsou "unixové" servery bezpečné ?

[fox]

Podle firmy ESET podlehlo útokům při podvodné operaci Windigo až 25 000 "unixových" serverů včetně cPanel a kernel.org. Jak je to možné?

Odpovědi

[Petr Šobáň]

Úplně normálně tak jako jiné OS, špatný správce-admin zastaralé programy, no a v neposlední řadě i ten nejlepší OS má v sobě chyby.

A proč jich bylo na linuxu tolik, asi proto že i těch serverů je víc jak windows.

[26246246]

S prvou vetou suhlasim. Druha je len tvoj guess. Problem je s definiciou serveru. Co je server ? Linuxovych zariadeni bude viacej ale to neznamena ze Linuxovych serverov bude viac. Windows ci sa vam to paci alebo nie je stabilna platforman a serveroch. Stupajuca popularita linuxu je len na ukor Legacy UNIXov (AIX,HPUX,Solaris...BSD).

[Šangala]

Dle zprávy je webových serverů 60% linuxových, na wiki se dočteme 35/32/33 Linux/Unix/Win.

Kde je pravda nevím, ale nebude to „len jeho guess“.

[adgadgdg]

na webu a co v intranete ?

[Šangala]

Čti si všechno.

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

[2X4B-523P]

jako bys na to čekal

[Šangala]

Jeden se symptomů fanatismu je neochota se zabývat argumenty.

[Petr Šobáň]

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

[tomvec]

Klid, je to nějakej afektovanej Čobol. Podle chování asi Hulánův bratranec.

[pavlix]

Novell byl stabilní platforma na serverech a možná měl i větší dominanci než měl kdy v serverovém světě Microsoft. Pokud máš konkrétní čísla a jejich zdroje, můžeš přispět do diskuze, pokud ne, tak asi nemá cenu firemní servery vůbec řešit a můžeme se bavit o tom webu, kde alespoň nějaká data jsou.

Pokud jde o nasazení linuxu ve větší míře na vnitrofiremních serverech, tak mi přijde, že to trošku visí na nějakém obstojném řešení identity managementu a těch věcí okolo, což není úplně marná oblast.

Stupajuca popularita linuxu je len na ukor Legacy UNIXov (AIX,HPUX,Solaris...BSD).

Nějaká relevantní data?

[adgadgdg]

Nejake data ? Dlhorocne skusenosti vo velkych korporaciach a participacia na migraciach z UNIX-u na Linux (bavime sa o 50k+ serverov).

Co sa tyka windowsu tak bol stabilny...instalovali sa nove instancie a decommisnoval obsolete hardware. Nie vsetko co sa objavi na internete a bezi na tom apache je server. Preto som hovoril o ze je nutne definovat co je a co nie je server.

[pavlix]

Dlhorocne skusenosti vo velkych korporaciach

Měl jsem samozřejmě namysli ověřitelná data, ne JPP.

participacia na migraciach z UNIX-u na Linux

Měl jsem namysli data ohledně Windows.

Preto som hovoril o ze je nutne definovat co je a co nie je server.

Prosím tedy, definuj.

[Peter Golis]

Podľa jeho reakcií má pol ročné skúsenosti v IBM a práve zlyháva v projekte, takže si len proste ventyluje frustráciu. Otázkou je, či to jeho prehlásenie nebude jeho zamestnávateľ brať ako vyzradenie firemného tajomstva.

IBM and Linux: The next billion dollars

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

[Petr Šobáň]

Nadávat to ti jde, ale konkrétní argumenty nedodáš tak nevím kdo tu ta piča je!

Hlavně vystupovat anonymně! A všechny urážet jak není jak chceš ty!

[pavlix]

Hehe, taky mám své zkušenosti s anonymy. Anonymní vystupování na internetu je jediný způsob, jak si i ten neubožejší srab může pohonit ego.

[Peter Golis]

Teba musí práca naozaj frustrovať. Už Ťa niekde v posledných rokoch zamestnali? Lebo z oddelenia pre podporu SAP som odišiel pred vyše piatimi rokmi. Teda zmenil som oddelenie po tom ako to s Tebou rázne ukončili.

[pavlix]

Ty ho znáš? Tvůj osobní troll? Vždycky jsem chtěl osobního trolla, akorát kvalitnějšího než tu slovenskou slečnu, co je tu na mě tak alergická.

[Peter Golis]

Takých frustrovaných zmrdíkov čo ich povyhadzovali z korporácií je veľa. Holt, keď Ti babička povie "Ale, choď tam. Aspoň to skúsiť, možno tam obstojíš" tak sa Ti zruší sebareflexia. A potom to s tou frustráciou vyzerá takto, veď si ho videl.

[pavlix]

Tak bych nechtěl dopadnout.

[agadgadg]

Ale picu makovu. Na SAP brali negramotnych amaterov ako ty co vedeli napisat ls -l.

Golis myslis si ze sa niekde zamestnas ked ta vyhodia z tej HP stoky lebo to presunu do Indie ? Myslim si ze s dalsimi ametarmi tvojho typu napr. Ladislav Boka tvorite uzasny team. Len tak dalej. Chod si prosim ta prestudovat RMAN backup lebo ti to fakt nejde. Musi to byt dost napicu zivot mysliet si o sebe ze si uber cool Linuxak ale pritom len pustas start/stop scripty a aj tie dojebes.

/clap /clap

[tomvec]

Odkaz na zdoj by nebyl? Co bylo podstatou utoku? Jak moc byly servery poskozeny? Co to znamena, ze bylo napadeno "az" 25000 serveru?

[Migi]

google told me http://www.welivesecurity.com/2014/03/18/attack-unix-operation-windigo/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+eset/blog+(ESET+Blog:+We+Live+Security)

http://blog.eset.ie/2014/03/18/operation-windigo-malware-used-to-attack-over-500000-computers-daily-after-25000-unix-servers-hijacked-by-backdoor-trojan/

[petr_p]

A v tam odkazovaném PDF se na straně 11/10 píše:

SSH user credentials leaks is the only technique we observed for expanding the Windigo operation.

Tedy žádný senzační bezpečnostní chyba, ale prostě ukradené heslo.

[tomvec]

Díky, já na to hleděl v mobilu (a na prd připojení) a nebylo času to dohledat.

[tomvec]

Tady zkrácené a v češtině.

[pavlix]

Když dám na server uhodnutelné heslo nebo ho jinak leakuju, tak asi bezpečný nebude, že ;).

[R]

A ked s tymto heslom (najlepsie pre roota) pustim ssh do celeho internetu.

[lertimir]

Pokud jsem pochopil, jak se virus šířil, tak zachytával "credentials", pokud se uživatel přelogovával z jednoho serveru na druhý, následně je použil a přesunul se na další server. Což nezlepší "neuhodnutelné" heslo. Nečetl jsem to natolik pozorně, abych si všiml, že takhle by uměl využít i ssh klíče nebo jen napsaná hesla.

[pavlix]

Dobře, ale zdaleka ne každý server se používá k logování na jiný server, nedej bože na roota, takže graf takového útoku není zrovna oslňující. Museli se nějakým způsobem dostat i k těm prvním serverům, což mi přijde daleko důležitější.

[adgadgdg]

Ale prosim ta. Pusti si hocijaky ssh bruteforcer alebo nedavny php-cgi exploit a za den ziskas minimalne 50 serverov ktore su bud nainstalovane z template-u cez vCenter alebo manualne nejakym amaterom. V 99% pripadoch nepotrebujes ziadny 0day exploit.

[pavlix]

Příspěvek, který začíná ale prosim ta a je úplně mimo kontext příspěvku, pod kterým se nachází. Ale jo, alespoň pobavilo.

[Ruža Becelin]

Jestli si vzpominam, tak ty prvni servery hackli pres bug v cPanel.

[ewew]

Veľmi záleži čo všetko beží na danom servery. Ak sú služby zraniteľné a nie sú prijaté nejaké opatrenia na zamedzenie tak je systém zraniteľný. Spôsob ako sa dostať do systému je viacero. Medzi nežné chyby patrí slabé heslo s odôvodnením, že tam nič nie je a nie je osobá zaujimvá pre útočníka. Toto je chybne uvažovanie. V určitých pripádoch zranitelný server poskytne prostriedok na vykonanie žiadanej činnosti. Rozoberanie možných typov útokov je zbytočné a presahuje dostupný priestor komentára.

[ewew]

Sorry za preklepy.