Tuhansista tai miljoonista boteista koostuvat verkot ovat alkavan vuoden suurin verkkouhka, sanoo Microsoftin Internet Safety Enforcement -ryhmän Aaron Kornblum.

Ei ongelma ole pelkästään Microsoftin. Oma Linux-koneeni joutui bottiverkkoon, koska olin asentanut siihen yhden ohjelman paketinhallinnan ulkopuolelta. Vaikka huolehdinkin käyttöjärjestelmän päivityksistä 3-5 kertaa viikossa, niin käyttöjärjestelmän ulkopuolinen ohjelma (kuvagalleria) oli jäänyt päivittämättä.

Katselin logeista että webbipalvelimelle oli yritetty satoja eri hyökkäystapoja, lopulta takaportti oli onnistuttu asentamaan päivittämättömän kuvagallerian avulla. Sain tietää asiasta noin 8 tuntia hyökkäyksestä kun sain sähköpostia abuse-osoitteeseen. Soneralta tuli soitto vielä seuraavana päivänä että jostain todennäköisesti amerikkalaisesta pankista ovat soittaneet että koneeni on vallattu ja sinne tulee jatkuvasti hyökkäyksiä. Olivat tyytyväisiä kun sanoin korjanneeni ongelman jo edellisenä päivänä.

Nyt hyökkäyksestä on noin vuosi aikaa ja koneelle domainin perusteella tulee yhä skannauksia päivittäin. Olen blokannut noin 700 osoitetta ja automatisoinut homman skriptillä, mutta kyllä haavoittuvuuksia aina löytyy...

Uusi riski tulee ehdottomasti olemaan nämä Linux/Unix-koneet joita ei päivitetä koska ne koetaan liian turvallisiksi. Krakkerin käsiin jouduttua niillä saa aikaan paljon pahempaa tuhoa, joskin Microsoftin käyttikset taitavat olla hieman yleisempiä.

Kyllä se taitaa olla niin, että ilmaisen sähköpostin osalta peli on jo menetetty, roskaa tulee, eikä sitä voi täysin estää. Ei edes lähes.

Olisi jo aika suunnitella uusi sähköpostijärjestelmä, missä viestin lähetys maksaisi jotain, sellainen ettei se tavalliselle kotikäyttäjälle paljoa maksa, mutta massapostitus jo maksaisi.

Tai jotain muuta. Mutta ennemmin aurinko sammuu ennen kuin tuollaisesta uudesta järjestelmästä tulisi totta, saati yleinen.

Että ei kun klikkaillaan vaan 'Tyhjennä roskapostit' -painiketta.

Nimim. 100-200 roskapostia päivässä

Ei heidän intresseissään ole koskaan ollutkaan ratkaista tätä. Tällä he saavat pakotettua ihmiset ja pienemmät firmat vaihtamaan kerran ostettavista lisensseistä jatkuvaan palvelumaksuun (isommilla jo oli sopparit). Heillä on nyt omat turvatuotteet tuoteputkessa, joten tällainen FUD jopa omasta "kuolevasta tuotteesta" eli kertamyynnin softalisenssistä kannattaakin levittää.

Lisäksi tällä saadaan hinnoittelussa diskriminointi-eroteltua "pihit" ja "oikeasti 'turvaa' haluavat ostovoimaiset". Pihit ottavat sen käyttiksen, joka koneessa tuli ostettaessa mukana ja itkevät sen kanssa (mutteivät käytä lisärahaa -- MS saa sentään ne muutaman taalan siitä pre-installed wintoosasta joka koneessa). Turvaa haluavat taas maksavat moneen kertaan ja koko ajan -- vaikka uhkaa ei olisikaan. MS:lle tämä on siis puhdas: win-win!