🚀 go-pugleaf

In article <1014147474.877395@seven.kulnet.kuleuven.ac.be>,
	"Pieter Philippaerts" <Pieter@allapi.net> writes:
> "Erik Warmelink" <erik@flits102-126.flits.rug.nl> wrote in message
> news:vmvt4a.9jd.ln@erik.selwerd.nl...

Ik schreef het in article <vmvt4a.9jd.ln@erik.selwerd.nl> (zonder
die 3 puntjes).

Frans Bouma schreef:
>> > Omdat je een zealot bent en niet over de juiste kennis van zaken beschikt?
>> Wanneer zal kennis van zaken onjuist zijn, volgens jou?
>> Als het niet is goedgekeurd door chairman Gates?
> 
> Je kan 'in theorie' een Windows server zeer secure instellen. In praktijk
> wordt dit echter meestal niet gedaan wegens onbekwaamheid van
> de Administrators.

Wat heeft dat te maken met Frans' opmerking over *onjuiste* kennis van
zaken?

> Al die buffer overflow errors in IIS zijn natuurlijk erge fouten, maar draai
> dan IIS op een Guest account in plaats van een Administrator account
> en de problemen die hackers eventueel kunnen veroorzaken zijn dan
> al praktisch verwaarloosbaar.

Dat vind ik een knap hufterige opmerking, het gaat er niet alleen om
welke problemen jij er zelf mee hebt, maar ook welke overlast jouw
systeem anderen zal bezorgen (om het er nog maar niet over te hebben
dat het een cracker zou zijn, geen hacker).

Die "gebruikersvriendelijke" installatie is volgens mij juist
onvriendelijk (en dat is zeker niet alleen bij Microsoft zo), er wordt
maar van alles ge-installeerd, juist omdat je niet weet dat dat gebeurd
is, zul je waarschuwingen over exploits niet snel opmerken.

> Tot nu toe is nog geen enkele keer de server(s) waar www.microsoft.com
> op draait gehacked (in de zin van: je surft ernaar toe en er komt een
> andere index pagina als verwacht... het heeft een naam hoor, kan er ff
> ni opkomen). Waarom? Microsoft leidt zijn Administrators (goed) op...

Ook omdat Microsoft staat op security by obscurity: een bug wordt
ontdekt, wordt aan Microsoft gemeld, die dan zelf de servers upgrade-t
en de patch pas publiek maakt als script kiddy's hetzelfde lek vinden.
<http://www.theregister.co.uk/content/8/19915.html> voor defacements
van microsoft.com zelf (inderdaad niet www.microsoft.com).

> Als ik wil kan ik een Linux computer ook volledig insecure instellen
> zodat iedereen die wil als root kan inloggen.

Dat is zelfs erg makkelijk.

| rm /etc/securetty
| passwd root
| 
| 

-- 
erik@selwerd.nl