|
|
|
Secciones
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
El virus 'sasser' paraliza los juzgados de Cantabria
|
Log in/Crear cuenta
| Top
| 147 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Obrar mucho, y hablar poco; que lo demás es de loco.
Barrapunto © 1999-2007. Contenido disponible bajo licencia Creative Commons Reconocimiento 2.5
Aviso legal
Barrapunto © 1999-2007. Contenido disponible bajo licencia Creative Commons Reconocimiento 2.5
Aviso legal
mitos
(Puntos:4, Interesante)( file:/etc/passwd | Última bitácora: Martes, 20 Octubre de 2009, 21:17h )
La causa principal de que en Windows haya virus y en Linux casi no, no se debe a que Linux sea mejor, ni mas seguro, ni a que el codigo fuente sea libre, ni a que los administradores de Windows sean unos paquetes y los de Linux la leche, ni nada de eso...
La diferencia real radica en que por lo menos el 90% de los ordenadores actualmente conectados a Internet llevan Windows y eso hace que:
Lo unico que hace falta para que un virus como sasser funcione es un agujero de seguridad explotable remotamente, solo uno, y en Linux tambien existen.
Pues explicame...
(Puntos:2)( Última bitácora: Miércoles, 04 Julio de 2007, 11:45h )
El problema no es que estén conectados a Internet.
(Puntos:1, Interesante)Por lo general la conexión a Internet en la Administración está muy limitada (en mi opinión, excesivamente), pero luego hay una conexión corporativa entre todos los centros en la que por lo general los informáticos no pueden meter mano, porque son equipos alquilados y mantenidos por el operador de turno.
En las conexiones intercentros no hay ningún puerto cerrado, y eso hace que cuando alguien pilla un virus de los que se transmite por red (Blaster, Nachi, Sasser, ...) a las pocas horas está toda la red de la Administración de la comunidad autónoma en cuestión podrida.
Hoy en mi centro, todos los firewall se han pasado la mañana pitando por accesos al puerto 445 (afortunadamente nuestros PC's sí estaban protegidos), y todos venían de otras sedes de nuestra red corporativa.
Los errores no son de los administradores, sino que están a más alto nivel.
Re:mitos
(Puntos:1)( http://barrapunto.com/ )
¿ VBS , SHS , MSHTML y demás bondades de APIS , lenguajes para scripts , y un largo etc , facilitan el trabajo para que sean necesarios unos infimos conocimientos a la hora de programar un virus ?
Yo recordaria al Slapper ( http://www.viruslibrary.com/virusinfo/Worm.Linux.S lapper.htm ) de GNU/Linux , que atacaba a Apache con mod_ssl , también habia otros:
http://www.viruslibrary.com/virusinfo/Worm.Linux.R amen.htm
http://www.viruslibrary.com/virusinfo/Worm.Linux.M ighty.htm
http://www.viruslibrary.com/virusinfo/Worm.Linux.A dm.htm
Pero una cosa está clara , 400 lineas en C no son lo mismo que 400 en Visual Basic Script o VBA a secas.
Re:mitos
(Puntos:1, Interesante)¿Como cuál?
Te doy pistas. El mejor candidato, a día de hoy, sería un exploit remoto sobre openssh (ya los ha habido), porque es el servicio perimetral con más facilidades de ser encontrado. Ahora bien, tu ventana (en "exploits" masivos, otra cosa es si eres un "black hat" dedicado al espionaje industrial y cosas parecidas... pero de esos tampoco estamos hablando en el caso de Windows) es casi seguro que será muy breve y, además, a mí no me importan los cienes y cienes de servidores atacados, sino si lo será el mío, y no lo será simplemente con desactivar la directiva 'PermitRootLogin').
Mientras unix sea unix y no exista un monocultivo tan tremendo en los sistemas de tipo unix como lo hay en los sistemas de Microsoft, las probabilidades de un ataque tipo Sasser o tipo el de [como rayos se llamara el gusano de Ms SQL Server] son extremadamente reducidas, independientemente del porcentaje de presencia de esos sistemas tipo unix en Internet (por cierto que, si no estoy mal informado, más de la mitad de los servidores web en Internet tienen algún tipo de sistema unix detrás, pese a lo cual, todavía no ha aparecido ningún virus "in the wild" para estos sistemas, y de los exploits que se han encontrado (como Red Worm) ninguno ha tenido una percolación ni medianamente importante *entre las máquinas potencialmente afectables*).
Re:mitos
(Puntos:2)( file:/etc/passwd | Última bitácora: Martes, 20 Octubre de 2009, 21:17h )
Aunque hay elementos comunes tales como el kernel y si Linux llega a introducirse en los ordenadores de escritorio, cabe esperar que los entornos graficos se limiten a Gnome y KDE o que el navegador tenga en su nucleo a Mozilla. Osea, que en ciertas areas tampoco habra tanta diversidad.
De todas formas lo que trataba de resaltar es que es un error pensar que Linux no tiene virus por ser un SO mas seguro que Windows (que no digo que no lo sea, solo que eso no importa tanto).