The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Демонстрация степени приуменьшения опасности уязвимостей в L..."
Отправлено PereresusNeVlezaetBuggy, 07-Май-09 10:41 
>>Пока нет.
>
>Как-нет?Виндовыми 2003 барыжат во всю, т.е потенциально это ресурс вполне себе интересный
>криминалам.Пингвинов сравнимые количества.Ими в сравнимых количествах не барыжат.Зато хостеров с вдс
>нынче-хоть попой жуй.И, видимо, за них платят раз хостеры появляются как
>на дрожжах.

Я знаю людей, которые держат всё или почти всё на Винде, и у них проблем нет. Но это действительно специалисты, а не

>студенты и даже неглупые школьники.

Систем на *nix, которые защищают неспециалисты, заметно меньше. В том числе потому, что, как вы сами выражаетесь, никсы способству развитию мозга. Проще найти незащищённую систему на винде, чем на *nix. Поэтому и криминальный интерес в данный момент нацелен в сторону винды. Будет популярен Linux => больше людей, в нём не разбирающихся, будет в нём работать (и ставить на нём сервера) => больше будет криминальный интерес.

Понятно, что интерес к отдельным серверам на *nix может быть высок. Но если говорить о тенденциях, винду пока что ломают намного охотнее. Потому что это обычно проще. Особенно там, где распространено пиратство и, как следствие, отключают автоматические обновления.

>> А доля *nix на рынке десктопов (за вычетом MacOS X) пренебрежительно мала.
>
>Зато доля серверов - очень даже.И виндовые сервера - ломают(могу пруфлинков дать
>на форумы кульхаксоров которые ими барыжат).А *nix'овые почему-то в таких количествах
>не продают.Более секурные дефолты и особенности софта?Ну и наверное sysrem-wide апдейт
>софта портит хакерам малину.На винде достаточно найти лоха с древним непатченным
>софтом, их много - вручную отслеживать апдейты программ-геморно.А в пингвиноподобных обычно
>апдейтится не только система но и софт.Что ессно жизнь хакерам не
>упрощает.

Барыжат-барыжат. Просто *nix обычно ценятся больше.

>>Скорее проба клавиатуры. :) Написать-то его не так сложно, сложнее сделать его
>>живучим. :)
>
>Ну просто тех кто понимает как надо - не так уж много.К
>счастью.Большинство - туповатые кулхацкеры или мелкие криминалы.Реально мозгастым к счастью обычно
>неинтересно срать ради срача или навара - настоящие хакеры и т.п.
>руководствуются интересом к ремеслу.Хотя конечно evil genius'ы бывают, но ботнетов с
>архитектурой которая близка к идеалу с точки зрения "хрен его такой
>остановишь" и "хрен с два найдешь кто им управляет" я пока
>не видел.

Боюсь, вы отстали от жизни. ;)

>Практически существующие дизайны обычно имеют ту или иную слабину, позволяющую
> нейтрализовать бяку и\или найти при большом желании того кто ботнетом
>рулит.К счастью для всех оно пока так =).Хотя некоторые ботнеты уже
>бывают достаточно забавными конструкциями.

При очень большом желании, может, и можно. Пока что правительства (а это, ИМХО, уже давно проблема мирового масштаба) неслишком чешутся, кроме США, которых за живое задевают регулярно (может, не стоило им отказываться от OpenBSD в пользу винды?.. ;) ).

>>>нынче генерятся мегабайты логов в день.Сканы\брут тупых паролей :).А массовых взломов
>>>не вижу.
>>См. выше насчёт специалистов.
>
>Судя по объемам логов тем не менее, халявных шеллов охота много кому.Не
>было бы спроса-лог ssh не вырастал бы на мегабайты за дни\часы,
>имхо.А если долбятся, значит спрос есть, просто пробиться не смогли.ИМХО.

Дык перебор-то запустить несложно. Авось повезёт. Накладные расходы минимальны, пожалуй даже меньше, чем на отсылку спама.

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру