mboost-dp1

sxc.hu - simonok

Danske hackere er glade for Danmark

- Via Børsen - , redigeret af Emil , indsendt af vulpus

Den danske it-sikkerhedsorganisation, DK-CERT, har taget et kig på alle de angreb, der har været mod danske computere, og det viser sig, at en del af angrebene stammer fra Danmark.

Set på verdensplan så er Danmark på en sjetteplads, når det gælder angreb på den danske it-infrastruktur, men ser man kun på Europa, så indtager Danmark en klar førsteplads.

På den globale liste er det USA, der indtager førstepladsen, efterfulgt af Kina og Sydkorea. Danmarks sjetteplads er opnået ved at danskere selv står for 5,1 % af alle angreb. Den nærmeste europæiske “konkurrent” er Tyskland, der står for 3,3 % af alle angreb.





Gå til bund
Gravatar #1 - angelenglen
19. aug. 2008 06:33
Gad så vide hvor mange af disse procenter der stammer fra computere inficeret med en eller anden bot/virus?
-For på den måde kunne angrebet jo sagtens stamme fra fx Kina, men fremstå som værende Dansk.
Gravatar #2 - gensplejs
19. aug. 2008 07:01
1# Jeg er ret sikker på at DK-CERT godt ved hvad et botnet er... Og hvordan de fungere :-)
Gravatar #3 - jonasbh
19. aug. 2008 07:05
#2

Nej, det er DK-CERT ikke. Læs her: http://www.comon.dk/news/danmark.udpeget.som.europ...

Angelenglen har fuldstændig ret!!
Gravatar #4 - Windcape
19. aug. 2008 07:14
Ikke overraskende, specielt ikke når 50% af alle offenlige sider kan SQL injektes på en eller anden måde.

Det offenlige Danmark har nok de meste inkompetente udviklere og administratorer.
Gravatar #5 - dan1el
19. aug. 2008 07:16
syntes de systemer jeg har set i DK ihvertfld er amatør sat op, slet ikke gearet til 2008, mere 2000.
Gravatar #6 - mireigi
19. aug. 2008 07:27
4 skrev:
Det offenlige Danmark har nok de meste inkompetente udviklere og administratorer.


Enig, men husk på at størstedelen af de kommunale systemer stammer fra 80'erne, hvis ikke 70'erne, og er så integrerede i alting at det er næsten umuligt at porte det hele til noget nyere uden at lukke ned for alle offentlige systemer i flere uger.

Det samme gør sig gældende i bankverdenen. Her er 90% af back-end baseret på COBOL der ikke er direkte kompatibel med nyere high-end programmeringssprog. Det gør det så heller ikke bedre at næsten alle af disse gamle programmer bliver anvendt af størsteparten af de nyere programmer/systemer i bankverdenen.
Gravatar #7 - nyx
19. aug. 2008 07:38
DK-Cert - sikkerheds-"eksperter". Var det ikke dem der havde en talsmand, el.lign., der sagde at fordi en fil var pakket med rar, så kom den fra hackere, eller noget lign. ? :-D

Jo, dem tillægge jeg helt vildt meget kredibilitet. Statestik over antallet af angreb? Hvis ikke det kunne tolkes, når nu de før har vist sig at være håbløse til deres eget arbejde, som de ville skaffe sig selv flere penge (øget trussel, flere penge til sikkerhed), ville det sikkert også lyde troværdigt.

Lidt flere, og enslydende, resultater fra en uafhængig side, så skal jeg nok begynde at tage det alvorligt :-)
Gravatar #8 - Windcape
19. aug. 2008 08:25
Det samme gør sig gældende i bankverdenen. Her er 90% af back-end baseret på COBOL der ikke er direkte kompatibel med nyere high-end programmeringssprog. Det gør det så heller ikke bedre at næsten alle af disse gamle programmer bliver anvendt af størsteparten af de nyere programmer/systemer i bankverdenen.

Ja, men modsat det offenlige så skal banksystemerne virke og have 100% oppetid.

Jeg tvivler på at du kan lave SQL injections på en netbank, i så fald bliver det opdaget hurtigt og udviklerne fyret.

Med lidt indsigt i hvordan transaktioner fungere mellem bankerne og PBS, så vil jeg ikke sige at nye highend sprog er særlig meget bedre. Deres protokoller til at sende data er geniale og lynhurtige :)

Men det offenlige er noget værre lort, som ikke bare ikke virker halvdelen af tiden, men også er pisse hamrende usikkert.
Gravatar #9 - mazlink
19. aug. 2008 08:35
#7 Jeg kan trøste dig med at de har fået ny chef siden ;) Det hjælper måske lidt på sagen.
Gravatar #10 - mech0z
19. aug. 2008 08:35
Hackere er ikke ondsindet personer (Whitehats) De kan hacke virksomheder for at hjælpe dem med at forbedre deres sikkerhed, men hvis man er hacker gør man det ikke for at skade, men for at hjælpe.
Det er crackere der angriber sites og ødelægger (Blackhats)
Gravatar #11 - delley
19. aug. 2008 08:44
#10 hmm så hvidt jeg husker, så er en hacker enten blackhat eller whitehat. Og en cracker er en der "cracker" programmer. dvs bryder licens beskyttelsen...
Gravatar #12 - -N-
19. aug. 2008 08:48
#7 Hvis hr og fru danmark modtager en rar fil, så er det med 99.9% sikkerhed en virus og en 'hacker' der står bag.

Det at åbne en pakket fil er for de fleste mennesker mere kompliceret en vi i dette forum kan forestille os.

Inden man kritisere folk for det de siger, er det vigtigt at overveje hvem de siger det til.

Når folkeskolelæren siger at kvadratroden af et negativt tal ikke findes, så er det jo ikke helt sandt, men det betyder ikke at læren ikke ved det, eller ikke forstår det, men at modtagerne ikke ville forstå den mere komplicerede forklaring.
Gravatar #13 - Nix
19. aug. 2008 09:07
#11 Det er sådan set rigtigt, men det er desværrre ikke så sort/hvid (hehe). White hat/black hat henviser, som du siger, til hackerens intentioner (god/ond), ligesom i cowboyser-filmen, hvor helten tit har hvid hat, mens skurken har en sort. I øvrigt er der også brown/grey hat, som er en mellemting. Farven henviser til personens etiske overbevisning, og denne kan til tider være svær at definere.

Cracker er en sammentrækning af ordende criminal hacker, altså black hat. Men 'crack' betyder også at bryde op, hvorfor det også er brugt på hackere der f.eks. omgås kopi- eller passordbeskyttelse. En cracker er derfor ikke altid hverken kriminel eller black hat.

I øvrigt er hacker heller ikke kun brugt på computerhackere. Ordet har eksisteret længe før computerens tid, og et 'hack' refererer til noget der er specielt snedigt. Det er meget brugt til modeltog, hvor dem der er specielt dygtige kalder sig for hackere. Man kan også være golfhacker eller strikkehacker eller you name it, selvom ordet 'hacker' nok er mest beregnet på computerhackeren i dag.
Gravatar #14 - p1x3l
19. aug. 2008 09:14
Originally, the term hacker simply meant a good computer programmer. Today, it has slipped to become a term for those who "hack" their way into other computers (i.e. via unauthorized entry).

While it may seem a little silly, for those interested in the use of hacker hat names, following are the correct definitions of hacker-related terms:

* white hat hacker - A computer professional that is ethical and law-abiding.

* grey hat hacker - Is an "ethical hacker," reports security problems when they discover them.

* samurai hacker - This is a white hat hackers employed as a security consultant.

* cracker - This is a hostile, unethical individual that attempts to "crack," (gain illegal) entry into a computer or computer network for malicious purposes.

* black hat hacker - This is a synonym for a cracker.

* worm - Synonym for a cracker. Often, a worm is used to mean a hostile program implanted by a cracker that attempts to take over a computer by continuously replicating itself in an uncontrollable manner.

udover det er "hack"(er) brugt en del andre steder og i andre sammenhænge ... selv curling :D > The starting line for throwing the stone; also called a foothold. The distance from the hack to the scoring area is about 126 fee
... af junalister
A term journalists use to describe themselves and their work. Hacks churn out stories daily informing the world or at least a newspaper's ...

men bedste defination af hack jeg fandt vil sige var
Hack has several meanings in the technology and computer science fields: a clever or quick fix to a computer program problem; a clumsy or inelegant solution to a problem; or a modification of a program or device to give the user access to features that were otherwise unavailable to them.

skulle det vidst være på plads ..
Gravatar #15 - Windcape
19. aug. 2008 09:18
12 skrev:
#7 Hvis hr og fru danmark modtager en rar fil, så er det med 99.9% sikkerhed en virus og en 'hacker' der står bag.

Man kan stadig ikke få virus af at pakke en rar fil ud. Og DK-CERT sagde også at det var "noget ondskabet linux relateret noget", hvor RAR er et windows-only format.

Og folkeskolelærene burde ikke sige at kvadratroden af nul ikke findes, bare fortælle at det er kompliceret for neotypiske homo sapiens at forstå i folkeskolealderen.

Dumhed er ikke en undskyldning for at lyve.
Gravatar #16 - crashoverride
19. aug. 2008 09:45
Windcape
syndes lidt at dine udsagn ikke rigtigt underbygger den viden som du postulere du har eller at den er dokumenteret.

Har selv været ansat indenfor det offentlige som programmør / supporter, og det skal lige siges at der ikke bliver kørt de støre sikkerheds check på de sidder der bliver lavet, og at dette måske kan være et problem. men et af problemerne er at sikkerhed kontra tid til rådighed.

har selv lavet en del hjemme sider for det offentlige som stadig køre er ikke sikker på om man kan eller ikke kan lave SQL injekts på dem, men jeg ser det også ud fra det synspunkt de hjemme sidder jeg har lavet er for det meste intranet sider nogle hvor du skal have en støre viden om hvad du skal gøre for at komme ind på dem.

Desuden er der backup af de ting som jeg har lavet som gør at skulle uheldet være ud er det kun en restore der er tilbage.

P.S Kvadrat roden af 0 kan lade sig gøre men være det samme som at prøve at holde på vand med en si..

fordi Kvadrat roden af et tal er et andet tal gange sig selv som giver det som du ville have kvadrat roden af Ergo du skal finde et tal gange med sig selv som giver 0 og det er 0 så ja opgaven er menings løs.

Igen et eller andet postulate som ikke giver nogle mening eller som ikke er underbygget af noget dokumentation og ja så tager du og siger folkeskole lærene som om at du mener alle.

Nu er det ikke fordi jeg syndes at alle folkeskole lærer er de skarpeste redskaber i skueret, men der er en del af dem som faktisk har en ret høj IQ og godt ved hvad de laver.

Problemet med folkeskole lærer er at de får personer ind i deres klasse eller kan få det, hvor IQ'en er så lav at det ikke er vær at skrive om så de er nød til at sætte simple regler op som måske ikke er helt sande men som holder vand så som din Kvadrat rod 0, og for ikke at forvirre dumme elever mere end højst nødvendigt siger de bare at dette kan ikke lade sig gøre.

Og læs lige hvad #7 siger.

Han lavede en joke. hvis du skal citere folk kan du i det mindste gøre det ordenligt.
Gravatar #17 - Svupper
19. aug. 2008 10:47
Kan man med sikkerhed sige hvor ANGRIBERNE kommer fra?
De fleste hackere bruger vel en udenlands proxy før de går i gang.
Gravatar #18 - delley
19. aug. 2008 10:56
#13 og #14

Jeps er enig. Begreberne er blevet brugt i flæng af journalister og andre, så det erfterhånden ikke er til at gennemskue hvad der er hvad.

Men da jeg var dregn - da var en skovl en skovl og en hacker en hacker. Ikke alt det der grey, brown dippedut ;-P
Gravatar #19 - zin
19. aug. 2008 11:17
For at være ærlig tror jeg lignende statistik kan produceres i alle lande, om deres hackere (altså, tyskere hacker tyske sider, franskmænd franske m.v.).
Det burde ikke komme som nogen overraskelse, i og med at danskere jo af gode årsager kender flere danske firmaer end f.eks. franske.
Gravatar #20 - moveteam
19. aug. 2008 12:47
Jeg hører ikke efter når folk siger at det er andre lande som udnytter Danmark.. Lalalala. Nej Danmark er genier i at hacke og står for 5%. Hold kæft vi er gode ;)
Gravatar #21 - Daniel-Dane
19. aug. 2008 13:11
#20
Præcis. Jeg ville netop heller ikke tolke tallene som, at Danmark er fuld af gode hackere, bare mange, dumme mennesker.
Gravatar #22 - Snuden
19. aug. 2008 15:00

Ikke overraskende, specielt ikke når 50% af alle offenlige sider kan SQL injektes på en eller anden måde.


Har du beviser eller hiver du bare tal ud af luften?

Det offenlige Danmark har nok de meste inkompetente udviklere og administratorer.


Sikke noget vrøvl, det svarer til at påstå at alle privatansatte udviklere og administratorer er nogle inkompetente klaphatte fordi der er nogen i mellem der ikke kan finde ud af det...
Gravatar #23 - myplacedk
19. aug. 2008 15:42
16 skrev:
P.S Kvadrat roden af 0 kan lade sig gøre men være det samme som at prøve at holde på vand med en si..

Åh nej, endnu et matematik-geni uden forstand på matematik.

Kvadratroden af minus 1 er "i". Når folk siger at man ikke kan tage kvadratroden af et negativt tal, passer det kun fordi de ikke tager komplekse tal med.

Det svarer til at sige at man ikke kan dividere 2 med 3, blot fordi man ikke kan finde ud af at regne med brøker. Folk der ikke kan finde ud af brøker plejer dog at erkende, at andre kan.
Gravatar #24 - Daniel-Dane
20. aug. 2008 14:17
#23
Nu er det matematisk set heller ikke godt at bruge sqrt(-1), da man jo ikke KAN tage kvadradtroden af et negativt tal, derfor bruger man i. Og i hverdagen bruger man ikke komplekse tal, hvor netop sqrt(-1) ikke er mulig. Derfor kan man nemlig ikke tage kvadratroden af et negativt tal.
Gravatar #25 - mamdk
20. aug. 2008 23:16
#24 Det ord du leder efter er "reelt tal" - Ja, man skal bruge et reelt tal til at finde et fysisk antal af en given ting, men så snart vi regner videnskab og teori (og meget mere) ud så benytter man faktisk imaginær tal i hverdagen.

Ved ikke hvor meget en 8-14 årig person vil få brug for dette, og især ikke da det ikke engang er pensum på A niveau i gymnasiet.
Gravatar #26 - Daniel-Dane
24. aug. 2008 08:05
#25
Med hverdag mente jeg alle andre mennesker, der ikke bruger matematik. Desuden er i defineret som x^2 = -1, og ikke sqrt(-1), da den reelle og imaginære kvadratrod er forskellig.
Gravatar #27 - myplacedk
24. aug. 2008 08:55
26 skrev:
Med hverdag mente jeg alle andre mennesker, der ikke bruger matematik.

Hvilke matematik-regler der eksisterer i hovedet på folk der ikke bruger matematik, kan jeg ikke se have nogen relevans.

26 skrev:
Desuden er i defineret som x^2 = -1

Den måtte du lige på Wikipedia efter, eller hvad?

x^2 = -1
sqrt(x^2) = sqrt(-1)
x = sqrt(-1)

Det er nøjagtigt det samme. Flot.

26 skrev:
da den reelle og imaginære kvadratrod er forskellig.

Så du mener ikke at man kan tage kvadratroden af minus 1, og få det til at være i?
Gravatar #28 - Daniel-Dane
25. aug. 2008 18:59
#27
Den måtte du lige på Wikipedia efter, eller hvad?

Nej, jeg har det også fra min fysiklærer, der (desværre og juhu) ved en del mere matematik end min matematiklærer. (Gymnasiet)

Så du mener ikke at man kan tage kvadratroden af minus 1, og få det til at være i?

Wikipedia nævner også, hvorfor man ikke burde bruge sqrt(-1), så jeg gider ikke gentage mig. (men kan dog afsløre, at det giver problemer, når man regner på det) ;-)
Gravatar #29 - myplacedk
25. aug. 2008 19:30
#28
OK, jeg kan godt se hvad du mener. "Kvadratrod" fungerer ikke helt end på reelle og komplekse tal. Selv om min måde at skrive det på ifølge Wikipedia-artiklen ikke er direkte forkert, er den anden mere korrekt. Det vil jeg huske. :)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login