CITAT (anna_rispan @ 30-04-2007, 13:19)
LadyG: oj, det lät krångligt men ruggigt!!! jag drömde mardrömmar om sånt där i natt....
Tyvärr är det inte speciellt krångligt, det är det som är problemet. Det behöver inte ens vara skickliga "datorkriminella" för att skapa botnet. Tyvärr är det två stycken faktorer som leder till att det alls är problem.
1. Folk vet att de behöver skydda sig men inte hur de använder skydden. De flesta vet att de behöver en brandvägg och installerar det (eller utnyttjar det som finsn i operativystsmet om man har Vista eller XP) men uppdaterar aldrig och underhåller aldrig. Och om det dyker upp en fråga om "programmet SVCHOST.EXE försöker komma ut på internet, får programmet det" så brukar alla konsekvent vara "ja" för annars kanske det är något som inte fungerar. Den taktiken är ungefär som att skaffa ett avancerat larm till villan och stänga av alla detektorer, öppna alla fönster, låta ytterdörren vara olåst, sätta upp en skylt med texten "vi är inte hemma" och sedan resa till Örkeljunga.
2. Att tro att det handlar om femtonåriga datorligister och deras bus med andras datorer. Man måste komma ihåg att det handlar inte om internets motsvarighet till grafittiligister, folkölssnattare och busringare. En mer rättvis jämförelse skulle vara kriminella mc-gäng, ryska maffian eller terrororganisationer. Varav i varje fall de två sistnämna ofta utnyttjar botnet, däremot inte egna utan hyr attack-kapacitet från organisationer som har "samlat ihop" botnet.
De som skapar botnet gör det för pengar och det är inte några trevliga typer som betalar för att hyra dem.
It's not the years, honey, it's the mileage.
är de många som spionerar på er dator, med spionprogram
27-04-2007, 18:15
Däremot behöver du inte ta gruvligt allvarligt på exemplet trots att svchost.exe ofta är på tapeten när det gäller brandväggar. svchost.exe är ett av kärnprogramen när det gäller att kommunicera med internet så svchost.exe måste kunna komma åt internet för att Windows ska komma åt internet. Problemet är att otrevliga program också använder svchost.exe som en kanal ut på internet frecis som Windows gör, så när brandväggen viftar med alla tentakler och fråga om svchost ska få komma ut på nätet vet du inte vilket program det är som vill utnyttja svchost för att kommunicera. Det kan vara Windows, det kan vara ett legitimt och nyttigt program eller det kan vara invaderande dynga som egentligen inte borde får komma åt internet. Men det vet man som sagt inte om man inte börjar gräva i saken och det är ett ämrans härke att försöka nysta ut.
