Vlákno názorů k článku Je Linux čtyřikrát méně bezpečný? od anonym - Pred 3ma dnami som preinstalovaval bratovi pocitac, boli...
-
Radek Hnilica (neregistrovaný)Jak rikal jeden kolega "hororovy" pribeh. Nakazeny WinNT server. Tak ho preinstaloval. Nez stacil stahnout zaplaty system byl nakazen znovu. Resp po jakemkoliv pripojeni do site sel utocny cerv na jisto protoze mel zaznamenu ip adresu, takze to byla otazka snad doslova sekund. Nakonec to po celem dni nejak vyresili, ale tohle si pamatuju. Rada cervu ma v sobe databazi interesantnich ip adres a jakmile si vas najdou nemuzete doufat ze stahnete zpalatu driv nez na vas zautoci, opak je pravdou.
-
Radek Hnilica (neregistrovaný)
To nebyl argument proti ničemu. To bylo jen upozornění že pokud máte v defaultní instalaci jakéhokoliv systému díru, po které jde nějaký červ, který si vás navíc poznamená v databázi IP, tak máte ale fakt problém.
> :-) to museli byt opravdu profici. stahnout si danou zaplatu na jinem PC, nainstalovat ji na tom nove instalovanem serveru a teprve pak ho pustit do site je asi fakt nenapadlo.
Samozřejmě že napadlo. Ale neznám MS Windows a nepamatuji si podrobnosti do té míry abych je mohl reprodukovat. Ale v té konkrétní situaci to nebylo tak jednoduché.
Sice dělám jen Linux, ale řada přátel jsou Windowsáři. A nejsou to zrovna béčka. A když vím že někde v MS Windows je pěknej průser, vím to zrovna od nich. A nepoužívám to k tomu abych pomlouval, ale abych se inkrimnovanému problému vyhl. Je dobré vědět co nefunguje, protože se pak můžete zařídit tak aby jste ten problém obešel. A to platí pro jakýkoliv systém.
-
Radek Hnilica (neregistrovaný)
>s prominutim, ale napojovat neopatchovane Windows do Internetu je hloupost. Minimum je nainstalovat hned SP2.
Omlovám se, moje nepřesnost. Měl jsem blíže vysvětlit, že instalací rozumím samozřejmě i opatchování všemi důležitými patchi. Tak tomu bylo i v tom případě. Příslušný červ ovšem procházel i přes ten poslední patch. A záplatu proti tomu červu bylo problém stáhnout z jiného počítače. Jak jsem říkal nepamatuji si detaily, nebyl jsem u toho a nejsem odborník na MS Windows.
-
Twada (neregistrovaný)Dane problemy byly dany momentalni situaci u zakaznika a podminkama, za jakych se to instalovalo. V te dobe slo o W2000 server a jedina cesta jak se k aktualizaci dostat a vlastne i cemukolik bylo z tohoto konkretniho stroje pres internet. Bohuzel bylo nutno pracovat s tim co je a lidma co byli po ruce. Ja uz na zacatku rikal, ze pouzivat W2000 server, aby mi delal NAT pro firmu a jeste na nem budou vsechny data neni to nejlepsi. Ale kdo chce kam, pomozme mu tam. Bohuzel v te dobe bylo jako novinka ten virus, co bloudil po netu a napadal RPC (co to ma vubec delat venku :-) ). A takze clovek pripoji a sel dolu, driv nez se stihla stahnout zaplata na cokoliv (at to byl antivirus, system).....holt ne vzdy jsou idealni podminky k tomu delat veci tak, jak by bylo potreba. :-(
-
Martin (neregistrovaný)Tak zrovna tohle nebyl vubec problem vyresit; udelalo se to prikazem shutdown /a. Tim se zabranilo po spadnuti rpc restartu serveru a mohl se stahnout patch, kdyz uz neslo sehnat update jinak.
Navic chci podotknout, ze zaplata na RPC se napriklad me vubec nedotknula, protoze byla vydana asi ! PUL ! roku pred danym cervem, takze to jenom ukazuje na to, jaky "profesional" je ten kolega; resit probelem s virem, jenz vyuziva pul roku opravenou chybu reinstalaci a stahovanim zaplaty z internetu; tot vazne profik. -
Martin (neregistrovaný)a) ano, byla. Mozna dokonce vice, ale nekolik mesicu to bylo rozhodne.
b) instalacni medium umoznuje pravidelne updatovat, ze to spravce instaluje z kdovijak stareho media je jeho problem
c) zadny system nainstalovany z verze stare nejaky cas neni bezpecny a pripojit jej hned do internetu je totalni hloupost, at jsou to windows nebo linux nebo macos
d) reseni je, popsal jsem je. jenom to predpoklada znalosti a schopnost resit problem, coz se u spravcu linuxu ocekava; zvlastni ze u spravcu windows to neocekavas a svadis to na windows. -
#Tom (neregistrovaný)Windows si nezaslouží nic jiného, než obviňování za všechny problémy, protože uživatele i správce navádí ke špatnému chování. Připojit zastaralý Linux do internetu není žádná hloupost, pokud nejsou spuštěny žádné děravé služby. Třeba si dost dobře nedokážu představit, že by měl někdo kvůli starší verzi
ftpnebowgetnějaký problém. Kdyby to někomu bylo nepohodlné, může si hned třeba Midnight Commanderem stáhnout nový FireFox a dál pokračovat v X, a to s minimálním nebezpečím. ;-) P.S.: U jiných systémů, jako je třeba FreeBSD, by se dalo postupovat stejně. -
Martin (neregistrovaný)jiste, ve windows 2000 ten prikaz neni, ale da se prenest na diskete / flesce / cimkoliv ze stanice s XP nebo z jejich instalacek. Chce to asi vterinu premyslet a trosku flexibility.
Navic to slo jeste jednou variantou, i bez tohoto prikazu. Do nastaveni sluzby RPC dat, do zalozky recovery, ze se po chybe sluzby nema dit nic. To se za dobu odpoctu shutdownu stihnout da a po pristim shutdownu sluzba opet spadne ale stroj zustane jet.
Vidis, dokonce to jde i bez toho, jenom s prostredkama serveru. Ale to nesmi delat klikon, ktery Windows nezna, ze. -
Jarda (neregistrovaný)No on vas Micro$oft ani ke stahnuti nekterych zaplat nepusti, pokud tam nejdete z Windows (navic te spravne verze). Zkuste si treba z Linuxu stahnout posledni roll up nebo jak se to jmenuje pro Windows 2000. Mozna znate nejaky spek, jak na Linuxu oblafnout ten jejich genuine windows test?
-
Pavel (neregistrovaný)Microsoft se tomu dost brání. Chce mít os vých ovečkách přehled. Kdyby bili rozumní, umožnili by jenoduchou cross-instalaci ze Slaxu či jiného live-CD a jen by tím svým neštastným uživatelům pomohli.
Podívejte se na stránky projektu Unattended, který se snaží i přes všechny překázky klientům Microsoftu zdarma pomoct
http://sourceforge.net/projects/unattended
Kdyby ta firma jen trochu za něco stála, tak bude takový projekt podporovat a dohodne se snimi jak to dělat co nejlépe. Jim ale nejde o zákazníky, ale o vládu nad světem a jeho bohatsvím. -
Jarda (neregistrovaný)Tak to vas ma Bill asi rad. Ja se tam neproklikal a musel jsem usednout ke stroji s W2k. Jinak je znamo, ze od jiste doby jsou updaty jen pro registrovane uzivatele. Napr. na W XP, tusim i SP 2. Takze si je zkuste stahnout z Fedory, abyste si mohl zalepit Windows, nez je pustite na Internet. :-)
-
Kapr (neregistrovaný)Microsoft update v nynějším podání opravdu nabízí jen relevantní updaty, ale nebylo tomu tak vždycky. Ve Windows 95 jste si mohl stáhnout cokoli a musel jste si sám hlídat verze (1. vydání/OSR2 a jazykové verze), jinak jste mohl skončit špatně. K současnému pojetí automatizovaného výběru záplat se Microsoft dopracoval až ve Windows 98. Původní služba Windows Update byla v průběhu jednoho virového útoku mimo provoz, protože čelila útoku DoS. Jedinou možnou rychlou odezvou bylo přejmenování serveru služby.
Problém je, právě pokud potřebujete "předzáplatovat" počítač, který bude připojen na Internet. Vhodné soubory a postupy jsou skryty v informacích pro administátory a tak méně zkušení uživatelé nemají šanci systém řádně záplatovat před připojením na Internet. Naopak Microsoft tlačí laické uživatele k tomu, aby i pro počáteční záplatování používali Microsoft Update. To ale může uspět jen v zabezpečené síti. Pokud máte počítač někde mimo, kde není druhý počítač, jste odborník-neodborník: v pěkné bryndě. To abyste si s sebou stále nosil vlastní firewall. Tato koncepce je přijatelná pro korporátní zákazníky, ale velmi nevýhodná pro individuální uživatele.
Podle mne je také vyloženě nesmyslný přístup, kdy Microsoftem nabízené CD (i jako image na serveru) se shromážděnými updaty pro určitou platformu je hrubě zastaralé. -
spis nez instalovat SP2 (co taky doporucuji!) je dulezitejsi nainstalovat kvalitni firewall (ne ten z WinXP), a nastavit ho velmi striktne, pustit ten pocitac jenom na windowsupdate... a az pote zasunout kabel, opatchovat, nainstalovat antivir, prescanovat ... a pak zacit hejbat s konfiguraci firewallu smerem k normalu. -
Twada (neregistrovaný)No osobne bych s tim SP2 tak nepospichal. Zalezi co na tom stroji pobezi. Jsou veci, ktere po instalaci SP2 prestanou chodit (napr. nastroje diagnostiky site aj., ktere pouzivaji RAW pakety....to se pak clovek divi, proc to nejede....on je totiz M$ vyhodil z TCP stacku v SP2 ven).....to jen tak naokraj :-)
