🚀 go-pugleaf

"Erik Warmelink" <erik@flits102-126.flits.rug.nl> wrote in message
news:ect25a.3kl.ln@erik.selwerd.nl...
> > Je kan 'in theorie' een Windows server zeer secure instellen. In
praktijk
> > wordt dit echter meestal niet gedaan wegens onbekwaamheid van
> > de Administrators.
> Wat heeft dat te maken met Frans' opmerking over *onjuiste* kennis van
> zaken?

De twee lijnen die je net hebt weggelaten in je quote maken dit duidelijk.

> Dat vind ik een knap hufterige opmerking, het gaat er niet alleen om
> welke problemen jij er zelf mee hebt, maar ook welke overlast jouw
> systeem anderen zal bezorgen (om het er nog maar niet over te hebben
> dat het een cracker zou zijn, geen hacker).

Als iemand zijn eigen code begint uit te voeren dmv. een buffer overflow
en die code kan niets doen omdat de user account waaronder het process
draait tegoei is ingesteld, over welke overlast heb je het dan??

> Die "gebruikersvriendelijke" installatie is volgens mij juist
> onvriendelijk (en dat is zeker niet alleen bij Microsoft zo), er wordt
> maar van alles ge-installeerd, juist omdat je niet weet dat dat gebeurd
> is, zul je waarschuwingen over exploits niet snel opmerken.

Als je wil kan je alles perfect instellen. Zoals eerder gezegd, het probleem
ligt niet bij de software maar bij de Administrators. Ze weten gewoon niet
_hoe_ ze alles moeten instellen. Ze gaan ervan uit dat alles secure is na
de installatie, zonder er zelf aan te prullen... Dat is natuurlijk fout,
maar dat
is bij bijvoorbeeld Linux ook zo.

> Ook omdat Microsoft staat op security by obscurity: een bug wordt
> ontdekt, wordt aan Microsoft gemeld, die dan zelf de servers upgrade-t
> en de patch pas publiek maakt als script kiddy's hetzelfde lek vinden.
> <http://www.theregister.co.uk/content/8/19915.html> voor defacements
> van microsoft.com zelf (inderdaad niet www.microsoft.com).

Zoals al eerder gezegd, who cares dat er een of andere debug computer
wordt gehacked (trouwens, het artikel geeft zelf toe dat 3 van de 4
computers
nog 'under development' waren). Het zijn de publieks trekkers
(www.microsoft.com, msdn.microsoft.com, www.msn.com etc etc) die
men niet kan hacken.. Waarom niet? Omdat die goed ingesteld zijn.


Mvg,
Pieter Philippaerts