[ubuntu-hu] Vírus-Tűzfal

[Péter MÁTÓ]

Takács László a következőket írta: (Wed, Jun 27, 2007 at 08:51:44AM +0200)
> Akkor fĂŠlre voltam tĂĄjĂŠkoztatva, kĂśszĂśnĂśm a helyreigazĂ­tĂĄst, eddig 
> Ăşgy
> gondoltam, hogy nem csak aktĂ­v szolgĂĄltatĂĄst lehet explolitolni, hanem 
> magĂĄt
> az Oprendszer kernelĂŠt is, azt ne kĂŠrdezdd hogyan, olvastam elhittem, de
> okosabb lettem, hĂĄla Neked :-)
> 
> Ha belegondolok, az ablakos rendszerek azĂŠrt olyan tĂĄmadhatĂłak, mert egy
> desktop gĂŠpen is egy halom port figyel?  Mert ha nincs nyitott port nincs
> tĂĄmadĂĄs elv..

Na jĂł, akkor rĂśviden, de mindent figyelembe vĂŠve. A rendszer hĂĄlĂłzati tĂĄmadĂĄsi
felĂźletei:

    > hĂĄlĂłzati eszkĂśz meghajtĂł programja
	o LinuxnĂĄl az kernel tĂŠrben fut, tĂĄmadĂĄsa azonnali teljes irĂĄnyĂ­tĂĄst
	  biztosĂ­t a tĂĄmadĂłnak a rendszer felett
	o TĂĄmadĂĄsa ellen nincs vĂŠdelem, csak a jĂłl megĂ­rt driver vĂŠdheti meg
	  magĂĄt
	o Ritka eset, hogy ezen keresztĂźl tĂĄmadnak meg egy rendszert, mert nem
	  hatĂŠkony ilyen tĂĄmadĂĄsokat fejleszteni (sok melĂł, viszonylag kevĂŠs
	  tĂĄmadhatĂł rendszer - mĂŠg a nĂŠpszerĹą hĂĄlĂłkĂĄrtyĂĄknĂĄl is)

    > az oprendszer IP stack-je (hálózatkezelő alrendszere)
	o LinuxnĂĄl az kernel tĂŠrben fut, tĂĄmadĂĄsa azonnali teljes irĂĄnyĂ­tĂĄst
	  biztosĂ­t a tĂĄmadĂłnak a rendszer felett
	o TĂĄmadĂĄsa ellen nincs vĂŠdelem, csak a jĂłl megĂ­rt IP stack vĂŠdheti meg
	  magĂĄt
	o Ritka eset, hogy ezen keresztĂźl tĂĄmadnak meg egy rendszert, mert ez
	  egy nagyon jĂłl kidolgozott, biztonsĂĄgos rĂŠsz a kernelben, hibĂĄt
	  talĂĄlni benne szinte lehetetlen

    > hálózaton figyelő alkalmazások
	o Ez a leggyakoribb tĂĄmadĂĄsi felĂźlet, mivel nagyon sok gĂŠpen, nagyon
	  sokfĂŠle szolgĂĄltatĂĄs figyel, sok tĂĄmadĂĄsi pont
	o A tĂĄmadĂĄssal nem lehet akkorĂĄt nyerni, mint a kernel tĂŠr tĂĄmadĂĄsĂĄval,
	  de ennek a kivitelezhetősége és a siker esélye jóval nagyobb
	o A kernelben minimális hiba van, a kód általában jobb minőségű, mint az
	  szerverekĂŠ. A szerverekben ĂĄltalĂĄban tĂśbb hiba van, a zĂĄrt forrĂĄsĂş
	  vackok (pl. SkyPe) meg főleg hemzsegnek a hibáktól.

Szóval végül is meg lehet támadni a kernel-t, de az ellen nem véd a csomagszűrő.
ValĂłjĂĄban az a kĂźlĂśnbsĂŠg a Win ĂŠs a Linux kĂśzĂśtt, hogy a Win sokszor olyan
szolgĂĄltatĂĄsokat futtat, amit tĂĄn le se lehet ĂĄllĂ­tani (vagy ĂŠn nem ĂŠrtek elĂŠggĂŠ
hozzĂĄ), a Linux szolgĂĄltatĂĄsokat szĂŠpen ki lehet kaszĂĄlni, mivel ha mindenkĂŠpp
futniuk kell, akkor is elegendő a 127.0.0.1-en figyelni, amit a hálózatról jó
esetben nem lehet elĂŠrni. A mĂĄsik fontos kĂźlĂśnbsĂŠg az automatikus frissĂ­tĂŠs. Win
alatt sokan nem kapcsolják be, főleg ha illegális a Win. Ubi alatt természetes,
hogy ha van frissĂ­tĂŠs, akkor kattintasz, felteszed.

SzĂłval a kĂźlĂśnbsĂŠg az alaphozzĂĄĂĄllĂĄs, ĂŠn Ăşgy lĂĄtom, hogy a Linux biztonsĂĄgosabb,
mint a Win. Ennek nem az az oka, hogy jobb lenne rendszer (noha talĂĄn jobb, de
ezt nem tudom bizonyĂ­tani :)), hanem kevĂŠsbĂŠ idiĂłtĂĄk a felhasznĂĄlĂłk, ĂŠs a
rendszer nem is akarja teljesen hülyének nézni őket. Nekem ez jól esik.

Ăźdv
	MĂĄtĂł PĂŠter

##################################### FSF.hu AlapĂ­tvĂĄny - http://www.fsf.hu ####
############ "a jó béta-tesztelő megéri a súlyát gyémántban" - ESR #############
--------- következő rész ---------
Egy nem text tĂ­pusĂş csatolt ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
Név: nem elérhető
TĂ­pus: application/pgp-signature
MĂŠret: 189 bytes
LeĂ­rĂĄs: Digital signature
Url : https://lists.ubuntu.com/archives/ubuntu-hu/attachments/20070627/9f424231/attachment.pgp