Arvutikaitse

8 kommentaari to “Loomisel küberkaitseliit”

• Postitatud: oktoober 2nd, 2007 17:51

  ants

  Sellist nohikute armeed küll oma süsteemide kallale ei laseks. Pärast andmed teab kuhu lekkinud…

  Ja milleks meil siis CERT üldse olemas on? Kuigi, ka need lõksutavad rohkem lõugu ja praevad end aprillikuu sündmuste paistel erinevatel seminaridel ja koolitustel viimasel ajal.

• Postitatud: oktoober 2nd, 2007 18:31

  Elver

  Mulle käib konkreetselt pinda mõte kasutada e-kaitseliitlasi internetis infosõja pidamiseks. Kui see ära keelata ja natuke loogilist mõtlemist kasutada, siis jääb alles organisatsioon, mille liikmed tegelevad Tädi Maali arvutist viiruste rookimisega. See on küll igati tervitatav, aga olgem ausad — mitu entusiastlikku patsiga poissi me Eesti peale kokku saaks? 25? 50?

• Postitatud: oktoober 2nd, 2007 19:31

  Aare Kirna

  Kes rääkis siin süsteemide kallale laskmisest? Arvutiasjandus on õnneks seesugune valdkond, kus paljude jamade klaarimiseks piisab ka pelgalt nõuandest.
  Eesti CERT koosneb täpselt kahest inimesest (ise lugesin üle!), mida jääb kõikide küberkollidega kaklemise jaoks ilmselt väheks.
  Mis puutub küberkaitseliidu võimesse propagandasõda pidada, siis mina selle pärast eriti ei muretseks – vaevalt saab see olema suurem kui meie tavakaitseliidu oma, ehk teisisõnu – olematu.
  Ja tädi Maali, võin kinnitada, vajab hädasti abi oma arvuti kasimisel…

• Postitatud: oktoober 3rd, 2007 20:29

  Peeter Marvet

  Elver: ma lisan igaks juhuks veelkord ja hästi aeglaselt – see infosõjas propagandarelvana kasutamine on sinu mõte ning ma ei oskagi kohe öelda mida arvata olukorrast kui su mõtted sulle endale pinda hakkavad käima.

  Tee midagi konstruktiivset – küsi endale rünnakute-aegsed logid, vali metoodika, analüüsi ja selgita mis toimus (hint: avaliku teabe nõudega sellisele infilie ligi ei pääse). Kas oli tüüpiline botneti rünnak väljapressimisobjekti vastu või midagi muud? Küsi endale see avalik aadress kust leiab liiklusgraafikud, marsi sellega asjaomaste juurde ning lase neil selgitada mis toimus – ning kirjuta oma nauditavalt loetavas stiilis lugu. Mind ei sega kui see tuleb negatiivne, sest on väga palju asju mida tuleks/tulnuks teha teisiti (aga kellel meist poleks 20:20 takkajärginägemist) – kasutaks heameelega sinu tulemusi oma ‘propagandas’.

  Äärmiselt vale on olla seisukohal “teised tehku midagi, mina igisen”. Või arvata, et riik peaks kõigi asjadega toime tulema. Jah meil on õhuke riik (standardvastus küsimusele miks midagi ei ole tehtud), aga sellest tuleneb ka kodanikule kohustus nügida kus viga on laita ning ametnikule kohustus olla valmis ülejõu käivat tööd outsource’ida. Vahel õnnestub seda teha raha eest, vahel saan ma ise preemiaks avalikult nuuti. Aga … ai mulle meeldis üks suvine väga hea sihtgrupiga seminar kus ma sain kõik mis ei meeldi välja laduda ning selle eest maksti isegi honorari – aga hoopis lahedam on see, et mõni asi on seejärel reaalselt muutunud. Kodanik asjassepuutuv oli kohal (sry, ma tegelt ei teadnud, oleksin vahest teksti lajatavast kraadi pehmemaks modinud), kontseptsioon sai saali ees vatti ja täna on asi teisiti.

• Postitatud: oktoober 5th, 2007 15:56

  note

  Olen testinud neid küberrünnaku relvi. Torrentides on kunagi levitatud. Põhiliselt windowsi OS-i peal töötavad. Kuid ka linuxis on häid rünnaku progesi. Kuid need on kõik samad- kasutud..

  Ründaja peab ISE lisama ja ehitama omale spets lisandeid( sõnastiku andmebaasi kontode häkkimiseks jne) + norm masina, mis suudab IP/dns , (pordid) jne. teekonna täis toppida igast päringuid.

  Põhiline kaitse oleks: DNS ja IP kaitse- serveri ründamisel VÕI ÜLEKOORMAMISEL- tuleks leida script või programm, mis suunab tühjale ip’le või spets. kodulehele (saab luu ka tugeva openbsd veebiserveri apache 1.3- kus peal stop the war! This is The CERT.) Mingi 3000Ghz ja 10 000G mälu.

  Ühesõnaga eesti vajab mingit ülivõimast arvutit, mis võtab kõik rünnakud vastu ja salvestab kõik ründavad ip, dns ja ründavad ip. dns, serverid.
  See tähendab, seda et KÕIK kes tahavad oma ip kaitsta- võiksid vastu võtta Eesti Superarvuti kaitse programmi/scripti – mis tema või kellegi teise IP ründamisel suunab ES (eesti superarvutile)- mis petaks ära ründaja nt. kopeeriks ründe ajaks KAITSTAVA SERVERI pordi või VEEBILEHE – mingi auto/koopi/peisti..
  See ES on siis Eesti Küberkaitseliit-
  freeBSD, openBSD ja arvan, et ka linuxi baasil on võimalik teha – mitmetuh. protsessori ja mitmetuhande muutmäluga üh. koosneva superkaitse arvuti. ehk nii-nimetatud- intelligentne ES-
  Piisab mõnekümnest unixi/linuxi ja winni spetsist.

• Postitatud: oktoober 5th, 2007 19:42

  hillarp

  Elver
  Ma ju kirjutasin Sinu oma veebi kommentaariumisse, et laseks kõigepealt atra seada. Seda sama mõtet kordan ma ka oma artiklis. Tädi maali arvutist viiruste rookimisega peaks ka tegelema, enne aga on vajalik need viirusega masinad üles leida.

  Note
  Linuxile on oluliselt rohkem nii ründe- kui ka ka kaitseprogramme, kui ühelegi teisel OpSüsteemile. Kasutud on nad ainult siis, kui inimene neid ise kasutama pole õppinud. Mis aga puudutab sellise superarvuti ehitamist ühe masinana, siis on see ebareaalne. Küll aga oleks see üsna lihtsalt teostatav (linuxi/BSD) klastriga.

• Postitatud: oktoober 10th, 2007 23:02

  Jaan

  >kontseptsioon sai saali ees vatti ja täna on asi teisiti.

  Marvet, ei tahaks küll su enesehinnangut maatasa teha, kuid teades asjassepuutuvaid isikuid, siis sinu pärast ei tehtud küll midagi, asjadel on alati ka teised küljed

• Postitatud: jaanuar 10th, 2008 13:27

  Erkki

  Küberkaitseliit on kindlasti vajalik, eelkõige seetõttu, et tädi Maali ja rullnokk Marco arvutid ei oleks ega muutuks botneti osadeks, mis meile kõigile pidevalt spämmi ja pahavara (ussid, viirused, troojalased rootkitid) levitaksid ja vajadusel DDoS-ründeid teostaksid, kui aeg on küps.
  Lollusel on tegelikult meeletu jõud, kuid kahjuks on see jõud destruktiivne.
  Seetõttu on igati tervitatav Küberkaitseliidu loomine. Siunata on küll kerge ja ohutu, kuid selliselt ei saa mitte midagi tehtud. Seetõttu on kiiduväärt Peeter’i, Aare ja Hillar’i seisukoht/initsiatiiv.

Kommenteeri