Как сообщает исследование некоммерческой организации по тестированию безопасности ИТ-систем Honeynet Project, хакерам становится все сложнее взламывать Linux-системы. Проведенные испытания показали, что современные Linux-системы выдерживают атаки хакеров около трех месяцев, в то время как в аналогичных тестах, организованных в 2001-2002 годах, этот показатель составлял всего около 72 часов.
Результаты испытаний 2004 года были получены после того, как группа исследователей установили в восьми странах подключенные к интернету компьютеры, на которых не установлены никакие программные заплаты, и которые призваны стать мишенью для взломщиков: девятнадцать «приманок» с ОС Linux и четыре с ОС Solaris. Стандартные Linux-системы сегодня становится все сложнее взламывать, – говорится в отчете об исследовании. – Новые версии более надежны, при этом в них по умолчанию включается меньше дополнительных услуг, осуществляется привилегированное разделение сервисов, таких как OpenSSH. Интегрированная firewall-защита Linux фильтрует входящие соединения. Здесь также реализуется пакетная защита от стандартных угроз и ряд вспомогательных механизмов обеспечения безопасности.
Всего четыре системы-приманки Linux не выдержали напора во время тестов (три с операционной системой Red Hat 7.3 и одна – с Red Hat 9), причем две из них были вскрыты "в лоб" – путем грубого перебора паролей, а не в результате использования каких-то уязвимых мест в самой операционной системе. Для сравнения, компьютеры, открытые для взлома через интернет – "голые" системы с Windows без каких бы то ни было патчей, тестировались в прошлом году компанией Symantec, могли продержаться в рабочем состоянии всего несколько часов, а иногда и минут... Между тем, для Solaris результаты испытаний оказались менее радужными – три из четырех систем-приманок с операционными системами Solaris 8 и Solaris 9 были взломаны в течение трех недель. Впрочем, четвертый компьютер продолжал работать более шести месяцев и так и не был взломан. Чем-то это напоминает старый анекдот про "неуловимого Джо", которого никто не ловит, потому что он никому не нужен.
|
12.08.2008
