🚀 go-pugleaf

On 27.01.2011 12:22, Piotr B. [pb2004] wrote:
> Tomasz Chmielewski<tch@nospam.wpkg.org>  wrote:
>> Skoro juz wracamy do jakichs zakurzonych raportow, to moze ten nada sie dobrze na flame'a? :)
>
>> http://googleonlinesecurity.blogspot.com/2007/06/web-server-software-and-malware.html
>
>> Apache - 66% rynku; IIS - 23% rynku.
>
>>         Compared to our sample of servers across the Internet,
>>         Microsoft IIS features twice as often (49% vs. 23%) as
>>         a malware distributing server.
>
>
>> I jak z ta teoria, ze popularnosc platformy przyciaga tworcow malware?
>
> Nijak bo oprogramowanie serwera ma się nijak do malware dystrybuowanego
> przez dany serwer. Mogę Ci podać od ręki kilka aktywnych serwerów
> dystrybuujących malware stojących na Linuksie.

Przeciez Google nie pisal, i nikt zdrowy na umysle by nie napisal, ze 
"zaden serwer z linuksem nie dystrybuuje malware".


> Malware jest
> dystrybuowane nie przez dziury w serwerze www tylko albo dziury w web
> aplikacjach

Taaak, IIS nigdy nie mial zadnej dziury.
A moga byc dziury np. w ASP, MSSQL, i innych wynalazkach, w ktore 
obfituja serwery z Windows, czy tez z definicji nie beda ci pasowaly?


> świadomy wybór twórców malware na jakim oprogramowaniu
> będą hostować malware.

W sensie, "Bad bad Microsoft, we will only put malware on IIS"?

Czy sugerujesz, ze dystrybucja wiekszosci malware przebiega tak, ze ktos 
wykupuje hosting (serwer koniecznie Windows, a jak!), domene, i liczy, 
ze ktos naiwny da sie nabrac?
Pewnie pare takich przypadkow bylo, ale mozna je policzyc na jednej 
rece. Co jest kropla w morzu innych.


-- 
Tomasz Chmielewski
http://wpkg.org