🚀 go-pugleaf

"Pieter Philippaerts" <Pieter@allapi.net> wrote in message news:1014147474.877395@seven.kulnet.kuleuven.ac.be...
> "Erik Warmelink" <erik@flits102-126.flits.rug.nl> wrote in message
> news:vmvt4a.9jd.ln@erik.selwerd.nl...
> > >> 4. waarom denk ik altijd aan virussen en securty leaks als ik aan
> > >> ms-platformen denk (iis)
> > > Omdat je een zealot bent en niet over de juiste kennis van zaken
> beschikt?
> > Wanneer zal kennis van zaken onjuist zijn, volgens jou?
> > Als het niet is goedgekeurd door chairman Gates?
>
> Je kan 'in theorie' een Windows server zeer secure instellen. In praktijk
> wordt dit echter meestal niet gedaan wegens onbekwaamheid van
> de Administrators.

    eerder luiheid. Maar idd, NT/win2k en IIS is goed dicht te timmeren,
    kost nog geen 10 minuten.

> Al die buffer overflow errors in IIS zijn natuurlijk erge fouten, maar draai
> dan IIS op een Guest account in plaats van een Administrator account
> en de problemen die hackers eventueel kunnen veroorzaken zijn dan
> al praktisch verwaarloosbaar. (ps, ik weet wel dat IIS waarschijnlijk
> niet draait onder de standaard privileges van een Guest account, maar
> het gaat om het punt: draai dat programma onder een restricuted user).

    het draait al standaard onder een nitwitt user (IUSR_machinenaam).
    Standaard heeft win2k de boel op de hdd al zo geconfigureerd dat
    die user alleen kan lezen en niet kan schrijven. die 2 seconden
    klikken dat die user niet bij systemfiles kan en klaar ben je.

    De buffer overflows zitten/zaten in oude extensies van IIS.
    normaliter gebruik je die al jaren niet meer en kun je die gewoon
    verwijderen. Is ook geen moeite.

> Tot nu toe is nog geen enkele keer de server(s) waar www.microsoft.com
> op draait gehacked (in de zin van: je surft ernaar toe en er komt een
> andere index pagina als verwacht... het heeft een naam hoor, kan er ff
> ni opkomen). Waarom? Microsoft leidt zijn Administrators (goed) op...

    er staan 1440 servers (kunnen er tegenwoordig meer zijn) achter
    'www.microsoft.com'. :) Dus 1 defacen levert niet zoveel op

> Als ik wil kan ik een Linux computer ook volledig insecure instellen
> zodat iedereen die wil als root kan inloggen.

    dat is al voor je geregeld als je redhat installeert.

        FB