🚀 go-pugleaf

Mateusz Szczyrzyca <mateusz@annihitek.net> wrote:
[...]
> >> > Nie "do teorii" tylko "do tematu". Jakby o innej działce rozmawiamy.
> >> Przytoczyłem przykład z innej dziedziny. Jest zbyt niewygodny dla 
> >> stwierdzenia, że 2% nie opłaca się atakować? Rozumiem.
> > Jest, no własnie, z innej dziedziny.
> Dziedzina trochę inna, ale filozofia ta sama.

Znaczy na serwerze siedzi ZU, który czyta tam pocztę, instaluje
różne oprogramowanie, odpala przeglądarkę itp. soft, używa 
bankowości elektronicznej?

[...]
> > Właśnie dlatego Twoja analogia jest do kitu, że z jednej strony 
> > są posiadacze  złota trzymający je w skarpetach (desktop) a z drugiej banki,
> > trzymające je w sejfach (webserwery).
> 
> ROTFL. W ogóle widziałeś kiedyś serwery apache u jakichś firm innych niż 
> hostingowe? Bo ja widziałem wiele i zaryzykowałbym stwierdzenie, że 
> często trudniej byłoby komputer przeciętnego ZU zaatakować, niż takie 
> serwery, w których do directory traversal, nie był konieczny zaden skrypt php.

OK, dostanie się tam i jakie ciekawe informacje będzie miał? Bo u usera
są hasła, dokumenty, adresy itp. poza tym pecetów jest ~1G a Apache 42M,
czyli  jakieś 4%...

> ZU instalujący teraz domyslnie XP SP3/Viste/7 dostaje włączoną zaporę z kopa, 
> dosyć aktualnego IE.

ZU instalujący Apache na Linuksie też zazwyczaj dostaje włączoną zaporę 
z kopa etc.

> Wielu dostawców sprzętu instaluje od razu jakieś 
> antywirusy. Zatem, on sam (ZU) musi się poważnie troszczyć o to, aby ściągnąć 
> na siebie problemy. 

I "zatroszczy się" o dowolny system.

> Źle administrowany serwer apache nie musi. Nie chronią go żadne zapory, można 
> łączyć się z nim bez przeszkód. Słowem: przyjmuje wszystko na klatę. 

Ale słyszałes o Slapperze i Scalperze?

> A jednak 
> od tych malware na apache, głowa nie rozboli. Więc co? Klątwa nad nim ciąży 
> pt ,,nie pisz malware pod to, bo spotka Cie zuo!''?

No popatrz, zauważyłeś już, że nie ma tu ZU, który dokonywałby tych
wszystkich Złych Rzeczy? Jak dla mnie to dosyć istotna róznica.


Pozdrawiam

-- 
Radosław Gancarz                             r a d e k g @ h e l l . p l
http://bugs.from.hell.pl/