Vlákno názorů k článku ISP: útoky řešíme stále a bude ještě hůř od Redmarx - Me to zacina pripadat, jak dzob s virama...
-
Redmarx (neregistrovaný)
Me to zacina pripadat, jak dzob s virama a antivirama, kdo ma nejvetsi zajem na tvorbe viru, samozrejme antivirove spolecnosti. Tyhle firmy by Microsoftu mely platit zlatem, na linuxu zadny antivir nemam a taky ziju a bez viru. Na Windowsech dneska taky antivir netreba, ale lidi jsou proste nauceny z drivejska, ze se hned po instalaci systemu dava antivir. No a DDoS utoky mi pripadaji podobne jako viry. Kdo ma vypocetni vykon na to, aby vytvarel tyto utoky? Samozrejme ti, kdo nabizi jako sluzbu ochranu pred utoky. OK, reknete, ze to jsou tisice koncovych stanic, ze kterych je vytvoren botnet, ale proc se to teda v prvni rade neresi zamezenim tvorby botnetu, proc se nedela osveta mezi koncaky, aby si hlidali odchozi komunikaci, proc neexistuji jednoduche programky, ktere budou hlidat odchozi komunikaci a informovat, pokud bude odchazet neco podezreleho? Samozrejme dneska i na windowsech si odchozi komunikaci hlidat lze, ale neni to nejednodusi a pro BFU nerealizovatelne. Proste mi prijde, ze se neresi problem ale jeho nasledky, samozrejme z predpokladu, ze to problem skutecne jde a ze ve skutecnosti nejde o uplne neco jineho (byznis typu antivirovych spolecnosti nebo proste jen pokus ovladnout internet typu velkeho cinskeho firewallu ovsem tentokrat v EU.
-
Rhinox (neregistrovaný)
Nevadi ti, ze tak trochu odporujes sam sobe?
"...Na Windowsech dneska taky antivir netreba..."
"...proc se to teda v prvni rade neresi zamezenim tvorby botnetu..."Nebo nam chces treba rici, jak si predstavujes to zamezeni tvorby botnetu? Ze se jako vyda zakaz nebo tak neco? Tak z toho se hackeri asi smichy po***ou...
Software ma diry, to je jednoduse fakt. S tim beznej koncovej uzivatel nic nenadela. Taky je faktem, ze na instalaci nakeho svinstva neni zapotrebi vubec nic, jen nacist web-stranku ktera vyuziva nakou tu zranitelnost (samotneho prohlizece, nebo v pluginech java/flash, atd). Nic nemusi uzivatel spoustet, a stejne uz chova nake zviratko na pocitaci.
Tady nastupuje antivir aby checknul kazdej proces co se spousti. A i kdyz vuci day0-zranitelnosti ma sanci malou, casem kdyz updatne svou databazi by to svinstvo mel najit. Firewall tady moc nepomuze, protoze bot muze komunikovat treba pres explorer.dll nebo jinou systemovou knihovnu. Proto si myslim ze je porad duvod mit na systemech jako windows antivir.
-
Redmarx (neregistrovaný)
No firewall by prave pomoct mel, protoze by mel odchytit odchozi komunikaci a upozornit uzivatele, ze neco chce komunikovat smerem ven. No on antivir "checkne" kazdej proces a vyblokuje pritom veskerej vykon procesoru. Samozrejme, ze pres prohlizec muze prijit nejaky vir a nic k tomu vic netreba nez nacteni web stranky, ale ulozit by se mel maximalne jen do tveho uzivatelskeho profilu, i ten registr vyzaduje vyssi opravneni a system te na to upozorni, takze po restartu PC se maximalne nacte ze slozky "Po spusteni", coz je samozrejme chyba, ale nemelo by byt slozite to monitorovat a odhalit.
-
Rhinox (neregistrovaný)
Jak sem psal, bot muze komunikovat pres jinej proces, treba svchost.exe nebo nakou systemovou dll-ku (dela to nekdy i software). Drviva vetsina firewallu je prednastavena tak, aby tohle povolovala.
Krom toho, opravdu dobre nastavit firewall, to vysoce presahuje schopnosti beznejch uzivatelu. Vysledkem je pak to, ze tychle windows-firewally se instalujou prednastaveny tak, aby se pokud mozno nic neptaly a neobtezovaly uzivatele. Vysledkem je kompromis kterej necha spoustu der, zejmena v nastaveni odchazejicich spojeni...
-
Filip JirsákStříbrný podporovatelZamezení vytváření botnetu by samozřejmě vyšlo levněji. Jenže toho se nedá docílit žádnou osvětou – ty majitele zombie počítačů to přímo nepoškozuje, tak proč by se namáhali s nějakým řešením? Jeho ISP by s řešením také měl akorát problémy a nakonec by mohl přijít o zákazníka, který by přešel ke konkurenci. Jediná možnost je řešit to pomocí zákonů (koordinovaně na mezinárodní úrovni) s tím, že když někdo nebude při řešení spolupracovat, ostatní sítě s ním mohou přestat komunikovat. Teprve tím by vzniknul tlak na ISP, protože ti by samozřejmě radši přišli o pár zákazníků se zavirovanými Windows, než aby přišli o všechny zákazníky, protože ostatní odstřihnou celého ISP.
Jenže když s něčím takovým přijdete, tak hned všichni začnou křičet, jak by to bylo omezování svobody a kdovíco ještě. Takže osvěta je potřeba, ale ne mezi koncovými uživateli, ale mezi odborníky. Aby si uvědomili, že nelze najednou chránit svobodu majitelů i svobodu lupičů. A aby si uvědomili, že svoboda nezávisí na tom, zda budou platit nějaká pravidla, ale na tom, jaká ta pravidla budou a kdo je bude určovat.
-
Filip JirsákStříbrný podporovatel
Těší mne, že nemáte jediný argument proti mému komentáři. V tom případě jste ale nemusel psát nic, bylo by to lepší, než takovýhle nesmysl.
-
Redmarx (neregistrovaný)
"když někdo nebude při řešení spolupracovat, ostatní sítě s ním mohou přestat komunikovat"
Ja nevidim duvod, proc by na tohle mely vznikat zakony. Jdou z tve site boti, dostanes upozorneni a pokud nebudes reagovat odstrihnout. Otazka je jestli by tohle neslo proti byznysu mnoha sitovych firem.
Me proste strasi to, ze se do neceho zacnou sr..(stvat) politici, ktery problemu vubec nerozumi a bud to podelaji nebo toho maximalne vyuziji k protlaceni svych zajmu. Zvlaste ceske kocourkovske politiky, (kteri napriklad aktualne vydali v Praze pokyn ke staveni protipovodnovejch zataras v nedeli odpoledne, kdyz ja kolem te Vltavy chodim denne a uz tyden rikam, ze to vypada na velkej problem, ze priroda si s tou vodou nevi rady a v lese padaj stromy) radeji k nicemu nepoustet a uz vubec ne k internetu!!! -
Filip JirsákStříbrný podporovatel
Ja nevidim duvod, proc by na tohle mely vznikat zakony. … Otazka je jestli by tohle neslo proti byznysu mnoha sitovych firem.
Takže jste si odpověděl sám.Me proste strasi to, ze se do neceho zacnou sr..(stvat) politici
Pokud je stát spravován špatně, budu se snažit, aby se to zlepšilo – ne aby ta špatná správa co nejmíň bolela. Když vás budou tlačit boty, taky budete řešit, jak je opravit, a nebudete vypilovávat do dokonalosti chůzi po hranách chodidla a zalepování puchýřů. -
Redmarx (neregistrovaný)
http://www.youtube.com/watch?feature=player_embedded&v=M2wwMVfL6eE#!
Asi to budes znat, ale presne to vystihuje tu tvou teorii a realitu, ve ktere ten stat bohuzel spravovan spatne je a jeste dlouho bude a nic s tim par geeku neudela, proto je lepsi kdyz stat alespon do oblasti internetu bude zasahovat co nejmene.
-
Filip JirsákStříbrný podporovatel
Pokud s tím nikdo nic neudělá, tak se to samozřejmě samo od sebe nezmění a bude to špatné ne dlouho, ale pořád. Já svou nečinností k té špatné správě ale nechci přispívat.
-
alias (neregistrovaný)
prestante prosim s tou demagogii a sireni poplachu. je to jenom vase nicim nepodlozene tvrzeni, ze je potreba _konat_ a to formou _zakona_ a s nim spojene _represe_ . to neni ale nic jineho nez vase _vira_. zkusenosti ale rikaji, ze takove zmeny nakonec odnesou ti nevinni nebo drobni hrisnici misto tech proti kterym byl zakon/novela puvodne namirena (silnicni zakon, exekucni zakon, energeticky zakon, danove zakony, ...). tenhle zakon odnesou ti, kteri zadny nezadouci traffic do internetu nepousti(odstaveni jejich isp), nepohodlny provider kteremu se k tomu trafficu "pomuze", provider ktery nebude blokovat/filtrovat (dobrovolne nebo zakonem) nezadouci obsah (tlak exekutivy na regulatora) atd. podle meho takova aktivita soucasnou situaci spis zhorsi - z pohledu radovych lidi.
-
Filip JirsákStříbrný podporovatel
Moje tvrzení je podložené – stačilo by, kdybyste si ten komentář přečetl celý. Zato vaše tvrzení je na vodě – snažíte se ho dokládat zkušenostmi se zákony, ale úplně špatně. Pokud chcete argumentovat existujícími zákony, musíte vzít v úvahu všechny zákony, ne jen ty, které se vám zrovna hodí.
-
Filip JirsákStříbrný podporovatel
Aha, takže internet funguje díky tomu, že nemáme žádná pravidla nebo regulace jako IPv4, TCP/IP, DNS, HTTP nebo HTML? Asi vám seberu iluze, ale ten komentář jste si mohl přečíst a reagovat na něj jenom díky tomu, že se váš prohlížeč a operační systém drží všech výše uvedených pravidel a mnoha dalších.
-
psc (neregistrovaný)
Technicke normy a spolecenske normy prece nemuzete michat dohromady, to je demagogie. Na rozdil od tech technickych tam vstupuje subjektivni faktor, nejcastec nazor urednika, uradu nebo ministerstva a to je ten prusvih o kterem se tu mluvi. A to nejenom pri nastaveni vychozich pravidel, ale i pri jejich individualnim posuzovani. Navic se da na takovem zakone daleko jednodusejc stavet a nabalovat dalsi omezeni.
Snazite se tu navodit dojem, ze situace na netu dosahla kritickeho stavu a ze je neudrzitelna, ale to se neslucuje s informacemi a zkusenostmi ktere mam. Proto povazuju vase vyroky za manipulaci.
-
Filip JirsákStříbrný podporovatel
Není to demagogie. V komentáři padlo, že internet funguje díky tomu, že na něm žádná pravidla neplatí. To je lež, jak jsem snadno ukázal. Takže spíš existují dobrá a špatná pravidla. A o tom byl můj první komentář – nejprve je potřeba osvěta mezi odborníky, aby přestali hlásat víru „každá pravidla jsou špatná“ a uvědomili si, že žádná síť (obecně - i lidská společnost) bez pravidel nemůže fungovat. Jak je vidět i z téhle diskuse, ta osvěta je velmi potřebná, protože zatím převažují ti, kteří nad ničím nepřemýšlí a jen hlásají. Pak bude šance konečně se bavit o tom, jak mají vypadat dobrá pravidla. A nebo tu šanci promarníme a místo nás ta pravidla nastaví někdo jiný – politici, mediální korporace, mafiáni… Resp. to není věc budoucnosti, to už se dávno děje.
Nesnažím se navodit dojem, že situace dosáhla kritického stavu. Ta situace se zhoršuje postupně, žádný zlom nikdy nenastane – o to horší je to rozeznat.
-
Seti (neregistrovaný)
Ne, v komentáři padlo, že na internetu neplatí žádná pravidla, která by určoval stát. A nevšiml jsem si, že by HTML ne IPv4 schvalovaly parlamenty.
Obecně zákony platí i na činy působené pomocí internetu, žádné další regulace nejsou potřeba, naopak by byly kontraproduktivní. Historie ukázala nejednou, že jakékoliv regulace informací vedou dříve či později k cenzuře a nástupu diktatury. Kdo tvrdí opak, je buďto slepý, nebo záměrně lže.
-
Filip JirsákStříbrný podporovatel
Jinak by naprosto jednoduse nefungoval, jako vse, co je regulovano.
Já tam „stát“ nebo „zákon“ nikde nevidím.Historie ukázala nejednou, že jakékoliv regulace informací vedou dříve či později k cenzuře a nástupu diktatury.
Jste první, kdo tu píše o regulaci informací. Souvisí to nějak s tématem? -
j (neregistrovaný)
Mno .. koukam ze si svou idiocii zase jednou projevil ...
Takze milej zlatej, ty vis naprosto kulovy jestli muj prohlizec zobrazi to okno do kteryho pisu hranaty nebo sisaty, stejne jako vis kulovy o tom, jestli ho mam byly nebo cerny ...
V kazdym pripade i debil vi, ze veskera ta "pravidla" jsou (pro jirsaka velke prekvapeni) pouze doporucenim, jak by to fungovat melo (a to i v pripadech, kdy se tam vyskytuji slova jako musi/nesmi atd). Ve finale je totiz CELY internet jen sousedsvim mnoha ruznych siti ruznych provozovatelu a majitelu, a jak spolu budou nebo nebudou komunikovat je zcela na jejich vzajemne dohode. Naprosto v klidu muze byt soucasti site cosi, co vubec nepouziva IP protokol ... natoz aby to umelo http a html.
Mimochodem, ocekavam, ze me prijde v brzke dobe zavrit komando zakuklencu, protoze v rozporu s RFC nemam pro svoji IP reverz, pripadne ze zitra vyhodi do vzduchu meho registratora, protoze opet v rozporu s RFC nedistribuuje IPv6 glue do TLD.
Taktez predpokladam, ze budou postrileni vsichni vyvojari M$ a zaroven vsichni vyvojari tucnaka (a vsech ostatnich systemu), protoze si kazdy generuje IPadresu podle svych pravidel ... a kazdy kupodivu jinou.
Mno ... kdyz to tak shrnu ... zvu vsechny krom jirsaka na particku mariase... az se sejdem v base. Opovazte se pingat na cizi stroj nebo dokonce mit tu drzost a proscanovat mu porty ... za to je minimalne dozivoti. A kdyby vas napadlo, dat na necim webu refresh ... tak pocitejte s tim, ze vas monas bude povine vybaven typizovanym ochranym prvkem F1 ... a ten bude zcela automaticky aktivovan. Prave ste se totiz dopustili DOSu a to je nepripustne.
-
Filip JirsákStříbrný podporovatel
Takovéhle komentáře příště raději posílejte z prohlížeče, který místo TCP/IP, HTTP a HTML používá své vlastní nezávislé standardy.
Mimochodem, z vašeho komentáře je až příliš vidět, že důvodem, proč mi něco podsouváte, není to, že byste můj komentář nepochopil. Naopak je vidět, že jste jej pochopil a zjistil jste, že nemáte žádné protiargumenty – takže jste se mi alespoň (marně) pokusil podsunout, že jsem psal něco o okýnkách nebo komandech zakuklenců.
-
ondro (neregistrovaný)
Vas prispevok bol dobry az na tu vetu, ze to je potrebne riesit zakonom.
Problematiku internetu zakonom neobsiahnes. To je to, o co tu ide.
Ani ovela trivialnejsie a jasnejsie veci sa nedaju zakonom obsiahnut a ty chces zakonom riesit intertent?
Uvedom si, ze to je nemozne. Na prvy pohlad to vyzera jednoducho ale skus sa nad tym zamysliet?
Tipol by som si, ze asi niesi programator lebo aj priemerny programator vie, ze dobre osetrit aj trivialny program nieje sranda. Preto sa tu do teba vsetci navazaju a myslim si, ze opravnene.V beznom zivote tiez nemas vsetko osetrene zakonom a funguje to. Na druhej strane mi ukaz vec, ktora je osetrena zakonom a funguje 100%.
Zakony by nemali byt aby zakazovali alebo prikazovali ale aby usmernovali.
Takto funguje dnes na interente. Niesu tam zakony ale usmernenia, odporucania, normy. Nikomu nieje nic prikazane a cuduj sa svete, ono to funguje.Bohuzial pri urovni nasej politiky a naroda(politici so zrkadlom naroda) to nehrozi. Neviem, ci existuje nejaky politik, ktory by tomu rozumel a rozny poradcovia mu poradia tak aby to vyhovovalo ich "poradcom"(sponzorom) a zakryju to ako to napisaj j -
"Jiste, jeste zbejva zminka o byt jedinem zachranenem zivote, deckem pornu a teroristech..."
Je to smutne ale je to tak. Prikladov je vela. Napriklad nezmyselna snaha ceskej europoslankyne pretlacit ecall.
Internet funguje tak dobre len vdaka jeho neregulovanosti. Nemusis s tym suhlasit ale je to tak.
Bohuzial internet uz je do urcitej miery regulovany. Blokovanie ISP pomcou blacklistov(zmienovane detske porno,...), googlom a jeho filtrovanim vysledkov,.... -
Filip JirsákStříbrný podporovatel
Já jsem taky napsal, proč je to potřeba řešit zákonem. To, že vy tvrdíte opak, je sice hezké, ale nepřesvědčilo mne to – vedle toho tvrzení bych totiž rád slyšel také nějaké argumenty na jeho podporu.
O stoprocentním ošetření zákonem nebyla řeč – problém je, že dnes to zákon ošetřuje asi z jednoho procenta.
Spam, viry, botnety, DDoS útoky – to všechno jsou věci, které v současné míře nejsou nutné a bez kterých by dnešní internet fungoval mnohem lépe.
K úrovni politiky jsem se už vyjadřoval. Její úroveň je taková právě proto, že na politická (= celospolečenská) řešení rezignujeme a místo toho se snažíme nějak přežít s tím, co máme. S takovým přístupem ale ten stav „nějak přežít“ akorát prohlubujeme. Stejně tak už jsem psal, že nemůžete hodnotit politiku na základě toho, že vyberete několik špatných příkladů. To je pak totiž přesně ten přístup „jediný nepodařený zákon“.
O nesmyslnosti tvrzení, že internet nemá žádná pravidla, se diskutuje snad přímo v tomhle vlákně. Internet funguje tak dobře a vůbec vznikl díky tomu, že měl na začátku dobrá pravidla. Podobných sítí byla spousta, ale jen Internet měl ta správná pravidla, která mu umožnila růst a rozvoj.
Jinak každá síť potřebuje pravidla, aby mohla fungovat, a čím komplexnější ta síť je, tím komplexnější musí být i ta pravidla. Bez nich se ta síť rozpadne. Proto má lidská společnost (nejkomplexnější známá společnost živých tvorů) tak propracovaný systém pravidel v podobě různých smluv, zákonů nebo pravidel společenského chování. Díky tomu se také vůbec lidská společnost mohla stát tak komplexní. Internet je také komplexní síť a platí pro něj to samé. Buď bude mít propracovanější pravidla, která mu umožní růst, nebo se začne rozpadat. Může se vám to nelíbit, můžete s tím nesouhlasit, ale to je všechno – pokud tedy nevymyslíte něco, co popře všechny uznávané teorie o chování komplexních systémů, teorii chaosu atd.
-
Luky77 (neregistrovaný)
Jak je teda možný, že Internet funguje už minimálně 20 let jen na základě technických norem, RFCs a jejich dobrovolnýho přijímání ?
Kde berete tu jistotu, že je potřeba nějaký extra zákon proti potírání spamu, virů, botnetů, (d)dosů ? Vždyť na všechno jmenovaný má daleko zásadnější vliv, co si budeme zastírat, hlavně uživatelský instalace MS Windows. Takže to je otázka jak individuálního zabezpečení, tak bezpečnostní politika Microsoftu - výchozí nastavení, aktualizace, včasná reakce na 0-day exploity atd. Když si vzpomínám na intenzity útoků na naše sítě, tak nejhorší to bylo tak před 3 až 4 rokama. Hodně se to zlepšilo, jak velká část uživatelů přešla z Win98/Me a WinXp na Windows 7.*To jsou prostě fakta, která se vám nemusí líbit, můžete s nima nesouhlasit, ale to je tak všechno, co s tím můžete dělat.*
-
Filip JirsákStříbrný podporovatel
Internet tak funguje proto, protože se teprve postupně rozrůstá. Nějaký kmen o pár desítkách lidí taky nepotřebuje zákony, ale 10 milionů lidí už se bez zákonů neobejde.
Na majitele těch instalací Windows se jinak než zákonem nedostanete. Jim samotným to nevadí. Jejich ISP z toho profituje (potřebují rychlejší linku nebo větší FUP, za které zaplatí). Microsoft díky tomu vůbec existuje – jeho obchodní politika je založená na lži, že počítač s Windows si každý uživatel může a má spravovat sám. Tak jak se chcete těch zavirovaných Windows zbavit?
-
j (neregistrovaný)
Jiste, internet s miliardou ucastniku potrebuje najednou ze dne na den zakony ... a samo, v kazdem state jine .... takze dame na hranice zavory a budem poustet jen ty pakety, ktery odpovidaj nasi legislative ...
Dobrej zpusob jak net naprosto dokonale znicit.
Jirsak, bez se lecit.
BTW: Vis o tom, ze v US si (napr) muzes klido provozovat web, kde budes oslavovat Hitlera? Vis o to tom, ze v US muzes chodit po ulici a hajlovat? Vis ze v indii nesmis sezrat kravu? V arabii zase prase?
Ano ano ... potrebujem zakony, a pekne filtrovat ...
-
Filip JirsákStříbrný podporovatel
Podsunutý argument (straw man – slaměný panák)
Podstatou klamu je najít velmi slabý až hloupý argument, který by mohla zastávat protistrana (ale zpravidla jej nezastává). Ten demonstrativně rozcupovat na cucky a budit při tom zdání, že se všemi argumenty protistrany se lze takto snadno vypořádat.
Zdroj: Česká Wikipedie: Argumentační klam -
j (neregistrovaný)
Dosly argumenty co ....
Vis, on zakon jen eco, na cem se vetsina lidi shodne. A pokud se nahodou schvali neco, na cem se ta vetsina neshodne, tak to taky nikdo nedodrzuje.
Zarnej priklad je autorskej zakon ve svy soucasny podobe.
Ale na kazdyho neco mame, ze ... takze kdyz na to prijde, zavrem majitele pocitace (v libovolny podobe) proste proto ... ze tomu nerozumi. Nebo ... nekoho odpojime od netu, presto ... ze ho ze zakona musi mit (zatim plati, ze od pristiho roku musi mit net kazdy zivnostnik ... to bude taky jeste prdel).
Mno a Jirsakovi by sme meli zakazat vstup na ulice ... trebas proto, ze se nekomu nelibi jak se tvari.
Mimochodem, vis kolik stranek ma novy obcansky zakonik? Myslim ze o zabavu bude postarano na par desitek let ... i kdyby po tu dobu neschvalil nikdo nic. A ja vazne nevim, proc by se mel schvalovat zakon kvuli zcela nepodstatnymu problemu.
-
Filip JirsákStříbrný podporovatel
Dosly argumenty co ....
To musíte vědět vy, proč místo argumentů používáte argumentační klam. -
Seti (neregistrovaný)
Vy jste taky argumentační klam :-D Zákony NIC nevyřeší, naopak to odskáčou ti slušní. Jestli chcete řešit spam nebo ddos zákonem, tak by mě zajímalo, jak takový zákon bude vypadat. Ale tak, aby nehrozilo možné zneužití ve filtrování těch" jediných správných" informací. Prosím, máte možnost se vyjádřit.
-
Filip JirsákStříbrný podporovatel
Zákony NIC nevyřeší, naopak to odskáčou ti slušní.
Na to, jak je to silné tvrzení, postrádám jakýkoli pokus něčím ho doložit. K popření jednoho z pilířů demokracie to asi bude chtít něco víc, než jen silný názor.Jestli chcete řešit spam nebo ddos zákonem, tak by mě zajímalo, jak takový zákon bude vypadat. Ale tak, aby nehrozilo možné zneužití ve filtrování těch" jediných správných" informací. Prosím, máte možnost se vyjádřit.
Už se stalo. V prvním komentáři, který odstartoval celé tohle vlákno. -
Cohen (neregistrovaný)
Můj názor je takový, že s ohledem na to, že zjevně (i když nenápadně zjevně) nejschopnější botnety vyvíjejí samotné vlády, je představa, že budou přispívat na jejich potírání, relativně naivní.
Technicky se ale samozřejmě tyto vládní botnety musejí být schopny s případným protivníkem na cílovém počítači nějak vyrovnat, takže to, po čem voláte, se již pravděpodobně děje. Těžko ale tak, jak byste rád ;-)
