Vi systemansvariga måste skärpa oss!

[Fompa]

Även om nu den nya fruktade vågen av Red Code viruset uteblev, som kan ses som en liten seger för oss systemansvariga, måste vi själva ransaka oss när det blir större attacker. Med risk att få en hel yrkeskår på mig, måste jag säga att ute i världen finns det för många oseriösa administratörer som inte har riktigt koll och det är just det som gör att de virusmakare som vill göra stor skada lyckas.

 

Visst kan vi lägga en stor skuld på Microsoft som utvecklar den miljö som många av oss driver, men ser man till Code Red viruset hade Microsoft släppt en patch redan innan första anfallet skedde och då vilar ändå ansvaret på oss ansvariga för systemen att uppdatera våra system.

 

För att ge er där ute några tips så är detta tre grundläggande tips som många av oss borde börja följa.

 

1. Följ med i alla nyheter som handlar om säkerhet i datamiljöer och anmäl er till de kända säkerhetsmaillistor som finns, typ Microsoft, NAI m.m.

 

2. Gå igenom era system innan de går online och ta bort allt som ni inte använder. finns bra sidor på internet som förklarar vad som inte behövs köras om ni inte själva vet det från början.

 

3. Lägg tid på att uppdatera era system. Gör ni inte det kommer helvetet att snart braka löst och det är viktigt att man för loggar över vad som man installerat på sina servrar för att alltid ha koll.

 

Så skärpning nu bland oss systemansvariga så kommer världen bli lite bättre.

[Stoffe-2k]

MS Product Security Notification hittar ni på: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp

 

 

__________________________________________________

http://program.webforum.nu/wf/Forum30/HTML/000073.html

 

[inlägget ändrat 2001-08-01 12:54:36 av Stoffe-2k]

[HopChop]

Vad finns det mer för lämpliga mailinglistor?

 

[Fompa]

McAfee's maillist är bra när det gäller virus hantering.

 

http://mcafeeb2b.com/

 

/Thommy

 

[Bj0rN]

Bugtraq tycker nog jag är den bästa, nog för att det vissa dar kan ramla in sisådär 50-100 mail, men där ramlar det i alla fall in buggar om nästan allt! Bra läsning för systemadmins tycker jag.

 

Bugtraq kan du prenumerera på här:

 

http://www.securityfocus.com/frames/?content=/about/feedback/subscribe.html

 

[Webster]

"Även om nu den nya fruktade vågen av Red Code viruset uteblev"

 

Var har du varit sista veckan? Uppdatera ditt inlägg eller tugga i dig din IIS log fil.

 

 

 

 

[Nibbler]

Spelar väl ingen roll om den knackar på dörren om servern är patchad.

 

[Webster]

Fel. Hur många brandväggar, routrar etc tror du det är som jobbar med en massa "skitanrop"? Dessutom fyller den logfiler på alla maskiner med en massa skräp.

 

Om du sätter upp en skylt med "försäljning undanbedes" på din dörr, spelar det ingen roll om de knackar på?

 

Tjing!