Re: [Solar-general] Novedades http://noticias.netsys.com.ar
From: Pablo De Napoli <[email protected]> Date: Tue, 24 Feb 2004 06:08:54 -0800 (PST)
Entiendo que la única medida válida de la vulnerabilidad a ataques de un sistema concreto sería el porcentaje de ataques exitosos respecto al total de ataques recibidos
Si pero además tomando en cuenta el grado de sofisticación de las medidas de seguridad implementadas y esto en relación con la facilidad de uso del sistema. Parece bastante subjetivo el tema.. Ni W$ ni Lx son inmunes a la estupidez. Hace un par de años me comí un buen gaste (+ un buen tirón de h..orejas) porque nuestro nuevo servidor rh 6.2 fué hackeado. El 'brillante' hacker lo que hizo fué crackear la password de 4 letras del user root, que adivinen cuál era... Siiii. Esa misma. Desde ese momento adoptamos algunas políticas 'sofisticaadas' :-) como clave compartida de 16 dígitos e inhibición de acceso del root fuera de la consola del sistema, y eliminación de usuarios y servicios innecesarios. Cero incidentes en 2 años. Seguramente no estamos exentos de que alguien nos genere un buffer overrun y se meta pero esto se deberá más probablemente a que nosotros mismos dejamos servicios levantados innecesariamente y sin haber verificado sus vulnerabilidades, que a falencias del linuxito. IP? 64.76.29.179 (No sean g.. y si encuentran algo mail, avisen :-) _________________________________________________________________ The new MSN 8: advanced junk mail protection and 2 months FREE* http://join.msn.com/?page=features/junkmail
Excelente tu observacion Gerardo: yo diria que lo que sucede es que el sistema te da herramientas para implementar politicas de seguridad, pero esta en el administrador saber utilizarlas. Pablo --- Gerardo B Diaz <[email protected]> wrote:
From: Pablo De Napoli <[email protected]> Date: Tue, 24 Feb 2004 06:08:54 -0800 (PST)
Entiendo que la �nica medida v�lida de la vulnerabilidad a ataques de un sistema concreto ser�a el porcentaje de ataques exitosos respecto al total de ataques recibidos
Si pero adem�s tomando en cuenta el grado de sofisticaci�n de las medidas de seguridad implementadas y esto en relaci�n con la facilidad de uso del sistema. Parece bastante subjetivo el tema..
Ni W$ ni Lx son inmunes a la estupidez. Hace un par de a�os me com� un buen gaste (+ un buen tir�n de h..orejas) porque nuestro nuevo servidor rh 6.2 fu� hackeado.
El 'brillante' hacker lo que hizo fu� crackear la password de 4 letras del user root, que adivinen cu�l era... Siiii. Esa misma.
Desde ese momento adoptamos algunas pol�ticas 'sofisticaadas' :-) como clave compartida de 16 d�gitos e inhibici�n de acceso del root fuera de la consola del sistema, y eliminaci�n de usuarios y servicios innecesarios.
Cero incidentes en 2 a�os. Seguramente no estamos exentos de que alguien nos genere un buffer overrun y se meta pero esto se deber� m�s probablemente a que nosotros mismos dejamos servicios levantados innecesariamente y sin haber verificado sus vulnerabilidades, que a falencias del linuxito. IP? 64.76.29.179 (No sean g.. y si encuentran algo mail, avisen :-)
_________________________________________________________________ The new MSN 8: advanced junk mail protection and 2 months FREE* http://join.msn.com/?page=features/junkmail
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
__________________________________ Do you Yahoo!? Yahoo! Mail SpamGuard - Read only the mail you want. http://antispam.yahoo.com/tools
participants (2)
-
Gerardo B Diaz -
Pablo De Napoli