Article View: sfnet.atk
Article #88Re: Virusten torjunta
From: Jyrki Kuoppala
Date: Mon, 13 Apr 1992 21:50
Date: Mon, 13 Apr 1992 21:50
30 lines
2134 bytes
2134 bytes
> Mutta ongelmansa Unixeissakin on: vai miten muuten oli mahdollista
>ett{ Morrisin mato saastutti 6000 konetta muutamassa p{iv{ss{?
Ongelmia toki on - yksinkertaisinta olisi sanoa, ett{ kyseess{ olivat
virheet k{ytt|j{rjestelm{n varusohjelmissa eli bugit l{hinn{
verkkopalvelijaohjelmissa, hieman syvemm{lle menev{ syy on se ett{
verkottamisen yhteydess{ on haettu l{hinn{ toimivia ja k{yt{nn|llisi{
ratkaisuja turvallisuuden huomioonottamisen suunnittelussa j{{dess{
taka-alalle. Suunnittelun ja toteuttamisen helpottamiseksi on "oiottu
mutkia", luovuttu alkuper{isest{ yhden suhteellisen tarkasti
vartioidun sis{{ntuloreitin (login-ohjelma) mallista ja tehty lukuisia
ovia, ikkunoita, tietoliikenneyhteyksi{ ja muita reittej{ joiden
turvallisuudesta ei olekaan pidetty yht{ tarkkaa huolta.
>Ja
>er{{st{ lehdest{ luin ett{ vuoden kuluttua tuosta tapauksesta ne
>aukot, joita mato oli k{ytt{nyt, olivat viel{ puolessa tutkituista
>koneista tukkimatta.
MS-DOS-virukset k{ytt{v{t tunnettuja aukkoja niiss{ koneissa,
k{sitt{{kseni n{m{ aukot ovat oikeastaan kaikissa koneissa tukkimatta
- siit{ yksinkertaisesta syyst{, ett{ k{ytt|j{rjestelm{toimittaja ei
ole toimittanut korjattua versiota eik{ kaikilla ole mahdollisuutta
vaihtaa k{ytt|j{rjestelm{{, korjata sit{ (mik{li mahdollista) tai
kirjoittaa kokonaan uutta k{ytt|j{rjestelm{{ aukkojen korjaamiseksi.
Madon aukkojen korjaamiseksi esim. Internetin kautta levitettiin
vapaasti korjattuja versioita ohjelmista monille koneille, joten
syyn{ oli useimmiten ilmeisesti ajan / resurssien / jne. puute.
//Jyrki
Technical Details
Message-ID:
<1992Apr13.215001.22198@nntp.hut.fi>Path:
arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!nntp.hut.fi!usenetReferences:
<920413161756.pehmo@ositech.fi>Show Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!nntp.hut.fi!usenet From: jkp@cs.HUT.FI (Jyrki Kuoppala) Newsgroups: sfnet.atk Subject: Re: Virusten torjunta Message-ID: <1992Apr13.215001.22198@nntp.hut.fi> Date: 13 Apr 92 21:50:01 GMT References: <920413161756.pehmo@ositech.fi> Sender: usenet@nntp.hut.fi (Usenet pseudouser id) Reply-To: jkp@cs.HUT.FI (Jyrki Kuoppala) Distribution: sfnet Organization: Helsinki University of Technology, Finland Lines: 30 In-Reply-To: pehmo@ositech.fi (Petteri Jarvinen) Nntp-Posting-Host: lusmu.cs.hut.fi