Lue uutinen mobiilisivustolla

Tutkimus: Linux selviää paikkaamattomana jopa kuukausia

27.12.2004 16:59 Honeypot-hankkeen tutkimustulosten mukaan paikkaamattomat Linux-järjestelmät selviävät internetissä jopa kuukausia ilman, että kukaan yrittää kräkkeröidä niitä. Hankkeen aikaisempien vuosien tutkimuksissa virtuaaliset Linux-testikoneet selvisivät vain 72 tuntia murtautumattomia.

Voittoa tavoittelematon Honeypot-hanke kytkee virtuaalisia, turvaamattomia testikoneita internetiin selvittääkseen niiden turvallisen eliniän avoimessa verkossa. Linux-käyttöjärjestelmien tutkimiseksi hanke kytki internetiin kaksitoista virtuaalipalvelinta, jotka tarjoilivat lukuisia linux-jakeluita palvelinten luonteesta tietämättömille murtautujille.

Hankkeen tutkimustulosten mukaan on uskomatonta, että vaikka uhat ja vahingollinen toiminta ovat lisääntyneet, Linuxin elinodotukset satunnaisia hyökkäyksiä vastaan kasvavat.

Poikkeuksia Windows-maailmassakin

Vastaavasti paikkaamattomat Windows-järjestelmät saastuvat tai kräkkeröidään jo minuuttien päästä verkkoon kytkemisestä. Poikkeuksena säännöstä mainittakoon kaksi Brasiliassa sijaitsevaa virtuaalista Windows-testikonetta, jotka selvisivät koskemattomina kuukausia. Tällöinkin kyseessä olivat madot eivätkä kräkkerit.

Tutkimuksessa huomattiin myös, että kerran valloitettu tietojärjestelmä joutui todennäköisemmin uudestaan hyökkäyksen kohteeksi. Eräs tutkimuksen Red Hat Linux-jakelulla toimiva virtuaalikone kräkkeröitiin kahdeksantoista kertaa kuussa.

Tutkimuksen mukaan Linux-koneet pärjäsivät yksin "luonnon armoilla" sitä paremmin, mitä uudempi Linux-jakelu oli kyseessä. Linux-jakeluissakin on ajan kuluessa otettu paremmin huomioon internetin uhat.

Hanke myöntää, että Linuxin markkinaosuus sekä hyökkääjien kasvavat phishing-toimet mutkistavat tutkimustulosten vertailua.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji