SBB upozorenje zaražen server! :: Internet ~ Novosti ~ Provideri

Citat: mikron 24. Nov 2010, 05:16:50

...kad ne znaju osnove binarnog koda i genelogiju virusa,nažalost samo par stručnih ljudi znaju kako je server koji jeste pod unixom,povezan sa microsoft operativnim sistemom koje koriste operatori i kako funcionišu kanali po frekvencijama koje provajder dodeljuje korisnicima...

Recimo da mali broj ljudi poznaje osnove binarnog koda i genelogiju virusa. Takodje, mali broj ljudi tacno zna sta je hoax. Da objasnimo malo i taj pojam:

Strah od kompjuterskih virusa je izazvao u novije vreme jedan fenomen, a to je sirenje hoax-a(virus prevara, bukvalno). Hoax je lazna poruka upozorenja o sirenju nekog virusa. Ove poruke upozorenja se najcesce salju putem maila, foruma, facebook naloga i sl., a sve u cilju upozoravanja sire javnosti o "novoj opasnosti" koja vreba web. Naravno, cilj hoax-a je obavestiti masu ljudi o sirenju virusa putem interneta, insistira se na tome da se vest prosiri sto vise u cilju sprecavanja "epidemije" vecih razmera. Najcesce sirenje hoax-a je putem maila. Posalje vam neko mail sa upozorenjem o nekom virusu. Tekst je obicno potkovan tehnickom pozadinom koju "mali" broj ljudi razume i tako ljudi sire vest, saljuci mail svakom prijatelju koga znaju. Najprostije receno, sirenje panike. Svi strusnjaci iz IT sveta se slazu da nikada ne verujete mail-u, tekstu nekog korisnika ili poruci na facebook-u, tviteru itd., koji se lancano ili na bilo koji drugi nacin prenosi. Takodje savetuju da se takve poruke ne prenose i da se ne siri lazna, panicna uzbuna.

Precicu na sledeci deo citata:

Citat

server koji jeste pod unixom,povezan sa microsoft operativnim sistemom koje koriste operatori i kako funcionišu kanali po frekvencijama koje provajder dodeljuje korisnicima

Bez trunke zlobe ili zelje za pljuvanjem zelim da razjasnim malo ovo, gore citirano:
Zamislicemo mrezu nekog XX internet provajdera i uprosticemo prikaz te mreze. Dakle, optika dolazi do neke headend stanice, tacnije do nekog rutera enormnih mogucnosti. Pre toga se, taj ruter, konfigurise, ako je u pitanju neki ciscov proizvod, uz kupljen proizvod te sleduje i podrska, odnosno postavljanje rutera, njegovo konfigurisanje od strane strucnih ljudi. Svaki takav ruter ima mogucnost opsluzivanje nekoliko hiljada korisnika (1000-20 000). Skup desetak tih rutera cini internet mrezu nekog provajdera u nekom gradu. Takav ruter bi izgledao recimo ovako:

Dalje, profesionalna oprema za provajdere koristi ili fabricki software koji je baziran na nekoj unix platformi ili neki unix. Paketi koje korisnik interneta koristi su osmisljeni i obezbedjeni od strane programera, (primer flat 2 mbps, prepaid 3gb, i sl). Kada doneses kuci modem i prikljucis ga u struju, povezes sa racunarom, prikljucis mu coax kabl, desava se jedan postupak koji mozemo da nazovemo inicijalizacija modema na mrezu internet provajdera. Modem salje odredjene podatke, npr mak adresu, verziju firmware-a i sl. Te podatke prima CMTS od strane provajdera, uskladjuje frekvenciju sa modemom, dobija podatke na kom se downstreamu i upstreamu nalazi modem, prema tome mu dodeljuje i odredjenu frekvenciju. Mak adresa modema je vezana za odredjeni ugovor koji je korisnik potpisao sa svojim provajderom. Samim tim, dobijaju se podaci o pretplacenom paketu i njegovom svojstvu, te tako modem pocinje da radi sa definisanim pravilima tog paketa (brzina-download-upload). Svaki paket se unapred konfigurise i u slucaju isteka tog paketa, usluga koricenja interneta se onemogucava korisniku i redirektuje se na link koji je unapred odredjen, u tvom slucaju to je neka pocetna stranica SBB sajta koja je vezana za korisnike kablovskog interneta, a koja je hostovana na nekom unix serveru koji je otporan na viruse za windos platforme.

E sada, server koji je pod unixom ni na koji nacin nije povezan sa windows platformom koju koriste operateri, to je notorna glupost. Direktan pristup tim core serverima ima veoma mali krug ljudi, a to su administratori, mozda programeri i to bi bilo to. Kada se zalis korisnickom centru na internet, operater ti trazi odredjene podatke, kuca ih u svoju bazu, njegova baza cita podatke sa tvog modema, npr tvoju IP adresu, mak, osobine modema, frekvenciju, cvoriste i sl., dakle cita ono sto tvoj modem emituje i na taj nacin utvrdjuje da li ima nekih problema u radu. Ukoliko utvrdi problem, salje tehnicku ekipu, menja modem, a u slucaju problema sa naplatom upucuje te u sluzbu naplate. Najveca glupost je misliti da svaki operater korisnickog centra ima mogucnost da prcka i konfigurise firmine rutere onako kako on misli da treba. U prevodu, on cita (read only).

Oprema svakog iole ozbiljnijeg internet provajdera u Srbiji je skupa, nadogradjuje se, koriste se napredni sistemi zastite, u 99% slucajeva se radi o hardverskoj zastiti koja je neuporedivo bolja od bilo kog softverskog resenja.

Ajmo malo i o tom virusu:

Virus name W32/Virut.Gen
Affected operating systems Windows
Protection available since 27 November 2007 02:24:22 (GMT)

Iz prilozenog se vidi od kada je dostupna zastita, ima cca 3 godine. Izvor mojih podatake je Symantec-ov sajt.

Sta mi ovo sve govori?
1. U slucaju da je zarazen server SBB-a, posto su oni svi umrezeni, u malom vremenskom roku bi svi korisnici bili zarazeni ili vecina, kao i kompletna kompanija, jer je sve u mrezi, zar ne?
2. Buduci da je otkriven virus u aprilu 2007. god., da je zastita, odnosno lek nadjen iste godine, apsolutno je nemoguce da je SBB server zarazen tim virusom 3 godine kasnije...
3. Ono sto meni i dalje nije jasno je taj cvrsti stav da je virus dosao sa SBB servera, zatim, sto neko ko se razume u binarni kod i genelogiju virusa koristi vise antivirusa, kada se zna da je to pogubno resenje.
4. Neko ko ima tako veliko iskustvo sa racunarima bi trebao da pruzi neki valjaniji dokaz o tvrdnji, a ne samo log fajl.
5. Uz ovo gore navedeno, tesko mi je da poverujem da je neko ko se toliko razume u viruse napisao prvi post u ovoj temi u onakvoj formi.

Svako ima svoje misljenje, moze ga iznositi javno, svidelo se to nekome ili ne. Zato i postoje forumi, na kraju krajeva.

[Edit:]

Dao bih jedan savet na kraju ovog zida teksta. Nije lose procitati ovo:
http://forum.burek.com/zastita-na-internetutestovi-antivirusa-firewall-ovapodesavanjasaveti-t257601.html