Naakte Linux weerstaat hackers drie maanden

[Blue-Sky]

<img src="http://upload.userbase.be/upload/schild_tux_kl.jpg" align="left" width="120" height="100">Besturingssysteem robuuster geworden. Neem een computer met een standaard Linux-distributie, waarop verder geen patches zijn geïnstalleerd. Sluit deze aan op het internet. Hoe lang duurt het voor het systeem gekraakt wordt? Drie maanden, zo blijkt uit een experiment van het Honeynet Project. Voor de proef werd gebruik gemaakt van een recente RedHat-distributie. Het resultaat is een stuk beter dan dat van een vergelijkbare proef in 2001, toen een onbeschermde Linux-computer slechts 72 uur op het internet overleefde.

Volgens Lance Spitzner, topman bij Honeynet, is het resultaat te verklaren aan de hand van twee trends. Enerzijds is de standaard-installatie van Linux-systemen veel veiliger geworden; de versies zijn verder uitontwikkeld voordat ze op de markt worden gebracht. Anderzijds zijn virusschrijvers en hackers zich nog meer gaan concentreren op Windows-systemen, aldus Spitzner.

Honeynet voerde de test ook uit met enkele Windows XP systemen. Deze waren soms al binnen enkele minuten het slachtoffer van een virus. Spitzner benadrukt echter dat het Honeynet Project niet genoeg Windows-systemen heeft ingezet om hier conclusies aan te mogen verbinden. Het rapport vermeldt ook niet of Service Pack 2 wel was geïnstalleerd en of de geïntegreerde XP-firewall aanstond.

Dit wordt onderschreven door Debbie Fry Wilson van Microsoft Product Management: "Het is niet duidelijk welke Windows-configuratie is getest. Volgens ons kan Windows XP met SP2 aanvallen tot enkele maanden afweren."

Bron: ZDNet.be van 23 december 2004

[crapiecorn]

Dit is weer zo een project waar je de resultaten aan beide kanten met een korrel zout moet nemen.

[NuKeM]

Our data is based on 12 honeynets deployed in eight different countries (US, India, UK, Pakistan, Greece, Portugal, Brazil and Germany). Data was collected from the calendar year of 2004, with most of the data collected in the past six months. Each honeynet deployed a variety of different Linux systems accessible from anywhere on the Internet. A total of 24 unpatched Unix honeypots were deployed, of which 19 were Linux, primarily Red Hat.

Wauw, echt wel een grondige basis om zomaar conclusies uit te trekken...

[ubremoved_539]

Eigenlijk maakt het allemaal niet uit... het geeft wel aan dat zowel Windows als Linux te hacken zijn, en dat je met beide OS kwetsbaar bent.

Of dit nu in 1 minuut of in drie maanden is, is voer voor statistischi. Als je Linux systeem de eer heeft de succesvolle hacker tegen te komen in de eerste minuut heb je ook pech.