Názory k článku
Linuxové viry za posledních 14 let
-
Dovolte mi lehce rejpavou poznamku. "Nicméně jde spíše o mýtus než realitu, takže se občas se nějaký vir objeví." - znamena to, ze se ten virus objevi jen kvuli tomu, ze jde o mytus, nebo to znamena, ze jde o mytus, protoze se obcas precejen nejaky virus objevi? Spise to druhe, ne? Takze "takze" bych nahradil za "protoze" :-)
-
Jednak. A pak je to mnohem vice prace, protoze bezpecnost byla soucasti jiz u puvodniho designu, zatimco do Wydli ji zacali dopatlavat az u prvnich NT. Pamatuji, jak jiz nekdy v dobach DOSu detekoval McAffee nejakych 70000 viru. Kolik jich je tak znamych dnes? Copak asi dela Patricia Hoffman a jeji VSUM?
-
to že většina serverů běží na linuxech neznamená, že hlupáci napsali zabezpečené stránky, takže se často snadno dá na web umístit nějaký nebezpečný obsah. Ve slepém pohledu na situaci jde o windowsí virus na linuxím stroji. Otázka, jestli se takový stroj může označit jako "zavirovaný". Dalo by se to přirovnat k tomu, že nějaké hlístice jsou smrtelně nebezpečné pro slimáky ale lidi si je klidně můžou sypat na ředkvičky, protože jsou pro ně neškodné.
Linuxí virus bych si představil jako nějakou ptákovinu, která uživateli pokouše nějaká data a rozešle se všem lidem z kontaktlistů z IM a skype a fb.
o ničem takovém se ve článku nepíše(nebo aspoň jsem si toho nevšiml
-
Lael Ophir (neregistrovaný)
Článek bohužel nezmiňuje červ Psyb0t. Ten nakazil minimálně 100000 modemů a routerů jedoucích na firmwaru Mipsel Linux. Současná verze infikuje přes 50 modelů zařízení od Linksysu, Netgearu a dalších, včetně zařízení s otevřeným firmwarem DD-WRT a OpenWRT. Zatím čtete tenhle text, váš ADSL modem, kabelový modem nebo WiFi router jedoucí na Linuxu je dost možná součástí botnetu používaného pro DDoS útoky.
http://en.wikipedia.org/wiki/Psyb0t -
... The primary attack vector is SSH or telnet access. Using brute-forcing, it tries to gain access from over 6000 usernames and 13000 passwords. However, 90%[2] of infections are caused by insecure configuration, mostly no or default administration password and allowed remote administration. Recommended countermeasures are to change default access credentials to more secure ones and to update router/modem firmware. In case of infection suspicion, it is advised to perform hard reset of the router. ...
Teď jste nám to nandal, :-)
