🚀 go-pugleaf

Tomasz Chmielewski <tch@nospam.wpkg.org> wrote:
> On 27.01.2011 12:22, Piotr B. [pb2004] wrote:
>> Tomasz Chmielewski<tch@nospam.wpkg.org>  wrote:
>>> Skoro juz wracamy do jakichs zakurzonych raportow, to moze ten nada sie dobrze na flame'a? :)
>>
>>> http://googleonlinesecurity.blogspot.com/2007/06/web-server-software-and-malware.html
>>
>>> Apache - 66% rynku; IIS - 23% rynku.
>>
>>>         Compared to our sample of servers across the Internet,
>>>         Microsoft IIS features twice as often (49% vs. 23%) as
>>>         a malware distributing server.
>>
>>
>>> I jak z ta teoria, ze popularnosc platformy przyciaga tworcow malware?
>>
>> Nijak bo oprogramowanie serwera ma się nijak do malware dystrybuowanego
>> przez dany serwer. Mogę Ci podać od ręki kilka aktywnych serwerów
>> dystrybuujących malware stojących na Linuksie.
> Przeciez Google nie pisal, i nikt zdrowy na umysle by nie napisal, ze 
> "zaden serwer z linuksem nie dystrybuuje malware".

Próbuję Ci wyjaśnić że nieważne jest jaki pod spodem działa serwer www, 
db czy system operacyjny. To nie w nich leży przyczyna większości 
infekcji stron www.

>> Malware jest
>> dystrybuowane nie przez dziury w serwerze www tylko albo dziury w web
>> aplikacjach

> Taaak, IIS nigdy nie mial zadnej dziury.
> A moga byc dziury np. w ASP, MSSQL, i innych wynalazkach, w ktore 
> obfituja serwery z Windows, czy tez z definicji nie beda ci pasowaly?

Słyszałeś kiedyś o CSRF, Sqli, XSS?

>> świadomy wybór twórców malware na jakim oprogramowaniu
>> będą hostować malware.
> Czy sugerujesz, ze dystrybucja wiekszosci malware przebiega tak, ze ktos 
> wykupuje hosting (serwer koniecznie Windows, a jak!), domene, i liczy, 
> ze ktos naiwny da sie nabrac?

Ty naprawdę nie wiesz jak to działa czy udajesz? Przestępca właśnie 
wykupuje tzw. bulletproof hosting + np. kit Zeusa + exploit kit. I do 
tego hosta kierowane są zapytania ze stron na które został wstrzyknięty 
odpowiedni kod html+js. Choćby raport googla[1] na temat jednego 
darmowego hostingu, który stwierdza że w ciągu ostatnich 90 dni 224 
strony kierowały na hosty należące do przestępców. Chyba nie będziesz 
twierdził że te 224 strony zostały skompromitowane przez błędy w php, 
nginx lub mysql.

> Pewnie pare takich przypadkow bylo, ale mozna je policzyc na jednej 
> rece. Co jest kropla w morzu innych.

Mniejszość jest przypadków gdy za pośredniczenie w dystrybucji malware 
odpowiadają błędy w serwerach ww czy db.

1. http://www.google.com/safebrowsing/diagnostic?site=cba.pl
-- 
Piotr Borkowski