mboost-dp1

unknown
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Der mangler seriøst et notat i denne nyhed der hedder:
Ergo er IIS (med 23% og deraf langt færre sider) mere sandsynlig for at have malware.
Det er manipulation af tallene der viser resultatet. Ellers viser tallene ingenting - de viser heller ikke at den ene serverapplikation er bedre end den anden, det er helt op til en selv.
Ergo er IIS (med 23% og deraf langt færre sider) mere sandsynlig for at have malware.
Det er manipulation af tallene der viser resultatet. Ellers viser tallene ingenting - de viser heller ikke at den ene serverapplikation er bedre end den anden, det er helt op til en selv.
Der findes ingen dumme spørgsmål. Der findes dog dumme spørgere, der har glemt at tjekke wikipedia.
http://en.wikipedia.org/wiki/IIS
http://en.wikipedia.org/wiki/Apache_server
http://en.wikipedia.org/wiki/Web_server
http://en.wikipedia.org/wiki/IIS
http://en.wikipedia.org/wiki/Apache_server
http://en.wikipedia.org/wiki/Web_server
#5
IIS og Apache er to webserver programmer, der hoster hjemmesider - ligesom at du kan få et program til et spil (for det meste følger programmet med i spillet!) der hoster en spilleserver, som alle kan benytte.
Webserver pgorammer sørger bare for at du kan komme ind åp de hjemmesider det hoster. Og er webserveren slukket - eller computeren slukket, kan du derved ikke komme ind på siden. :-)
IIS og Apache er to webserver programmer, der hoster hjemmesider - ligesom at du kan få et program til et spil (for det meste følger programmet med i spillet!) der hoster en spilleserver, som alle kan benytte.
Webserver pgorammer sørger bare for at du kan komme ind åp de hjemmesider det hoster. Og er webserveren slukket - eller computeren slukket, kan du derved ikke komme ind på siden. :-)
#11
http://www.catb.org/~esr/faqs/smart-questions.html
http://dont-ask.us/dumb-questions/
Mange dumme spørgsmål :p
<ontopic>
kommer det som en overraskelse? IIS5 bruges jo stadig i stor stil, og enhver 12årig script kiddie kan exploite IIS5...
http://www.catb.org/~esr/faqs/smart-questions.html
http://dont-ask.us/dumb-questions/
Mange dumme spørgsmål :p
<ontopic>
kommer det som en overraskelse? IIS5 bruges jo stadig i stor stil, og enhver 12årig script kiddie kan exploite IIS5...
init_flameware(){
Det kunne nu være ganske interessant at vide hvor mange af de inficerede apache servere der så kører på windows...
}
Det kunne nu være ganske interessant at vide hvor mange af de inficerede apache servere der så kører på windows...
}
Den analyse er en gang vrøvl. Ligegyldigt hvordan man vælger at anskue tallene er begge webservere lige u-/sikre eller også er den ene favorit over den anden.
1. Hvis de 70.000 er en stikprøve vil antallet af "inficerede" servere på et globalt plan være:
IIS: 0,49 * 80.000.000 * 0,23 = 9.016.000
Apache: 0,49 * 80.000.000 * 0.66 = 25.872.000
Resultat: 25 / 9 ~ 2,5; Altså er IIS 2,5 gang mere "sikker" end Apache.
2. Hvis der KUN er 70.000 "inficerede" servere på globalt plan:
IIS: 0,49 * 70.000 = 34.300
Apache: 0,49 * 70.000 = 34.300
Resultat: Begge webservere er lige u-/sikre.
3. Ser man resultatet i punkt 2 i forhold til antallet af servere i brug på globalt plan:
IIS: 34.300 / (80.000.000 * 0,23) = 0,18% af alle IIS servere er inficerede.
Apache: 34.300 / (80.000.000 * 0,66) = 0,065% af alle Apache servere er inficerede.
Resultat: 0,18 / 0,065 ~ 2,77; Altså er Apache 2,77 gange mere sikker end IIS.
Til sammenligning er der ikke den store forskel på resultaterne i punkt 1 og 3. Sammenholder man den minimale forskel med resultatet i punkt 2 er det jo overraskende hvor vildledende analysens konklusion er.
Som et 4. punkt kan vi jo dividere punkt 3 med punkt 1 og se HVOR meget mere "sikker" Apache er i forhold til IIS:
2,77 / 2,50 = 1,108 = 10,8% mere sikker, altså ca kun 5% (10 / 200 = 0,05) af hvad analysen påstår.
GG for "troværdige" undersøgelser betalt af én af de undersøgte parter i et latterligt forsøg på at vinde markedsandele.
1. Hvis de 70.000 er en stikprøve vil antallet af "inficerede" servere på et globalt plan være:
IIS: 0,49 * 80.000.000 * 0,23 = 9.016.000
Apache: 0,49 * 80.000.000 * 0.66 = 25.872.000
Resultat: 25 / 9 ~ 2,5; Altså er IIS 2,5 gang mere "sikker" end Apache.
2. Hvis der KUN er 70.000 "inficerede" servere på globalt plan:
IIS: 0,49 * 70.000 = 34.300
Apache: 0,49 * 70.000 = 34.300
Resultat: Begge webservere er lige u-/sikre.
3. Ser man resultatet i punkt 2 i forhold til antallet af servere i brug på globalt plan:
IIS: 34.300 / (80.000.000 * 0,23) = 0,18% af alle IIS servere er inficerede.
Apache: 34.300 / (80.000.000 * 0,66) = 0,065% af alle Apache servere er inficerede.
Resultat: 0,18 / 0,065 ~ 2,77; Altså er Apache 2,77 gange mere sikker end IIS.
Til sammenligning er der ikke den store forskel på resultaterne i punkt 1 og 3. Sammenholder man den minimale forskel med resultatet i punkt 2 er det jo overraskende hvor vildledende analysens konklusion er.
Som et 4. punkt kan vi jo dividere punkt 3 med punkt 1 og se HVOR meget mere "sikker" Apache er i forhold til IIS:
2,77 / 2,50 = 1,108 = 10,8% mere sikker, altså ca kun 5% (10 / 200 = 0,05) af hvad analysen påstår.
GG for "troværdige" undersøgelser betalt af én af de undersøgte parter i et latterligt forsøg på at vinde markedsandele.
Overskriften er forkert!
"IIS bag mere malware end Apache", så vidt jeg kan se står "de" bag lige meget. Der er bare flere apache servere, derfor er "fejlraten" mindre.
Og til #15
Du kan ikke bruge 1 og 2 til en meter hvis du skal bedømme sikkerheden.
og 1 er forkert BTW, når ud udregner på en stikprøve vil jo også medtage fordelingen (imellem apache og iss) i beregningen.
For at man kan sammenligne dem skal man jo bruge "jeg kalder den stadig fejlraten" som du gør i 3.
"IIS bag mere malware end Apache", så vidt jeg kan se står "de" bag lige meget. Der er bare flere apache servere, derfor er "fejlraten" mindre.
Og til #15
Du kan ikke bruge 1 og 2 til en meter hvis du skal bedømme sikkerheden.
og 1 er forkert BTW, når ud udregner på en stikprøve vil jo også medtage fordelingen (imellem apache og iss) i beregningen.
For at man kan sammenligne dem skal man jo bruge "jeg kalder den stadig fejlraten" som du gør i 3.
Hvad undersøgelsen så ikke viser er hvem der har sat serverne op.
Er det en tilfældig 12 årig knægt, eller er den en IT ansvarlig med forstand på sikkerhed ?
Lige ledes vises der ikke ud fra artiklen her på sitet (har ikke se det den referere til) hvad det er for en udgave af Apache og IIS der tales om.
Er det en tilfældig 12 årig knægt, eller er den en IT ansvarlig med forstand på sikkerhed ?
Lige ledes vises der ikke ud fra artiklen her på sitet (har ikke se det den referere til) hvad det er for en udgave af Apache og IIS der tales om.
#17 Fejlraten? På test eller på webserverne?
Hvis man kigger på de fine diagrammer Google har lavet, så er det lidt nemmere at forstå. IIS og Apache distribuere hver 49% af alt malware, men da der er langt færre IIS installation, betyder det at den enkelte har en lagt større chance for at være inficeret.
Hvis man kigger på de fine diagrammer Google har lavet, så er det lidt nemmere at forstå. IIS og Apache distribuere hver 49% af alt malware, men da der er langt færre IIS installation, betyder det at den enkelte har en lagt større chance for at være inficeret.
#18
PRaecis..
Men det er jo bare en "stik proeve" .. det er lidt svaert at teste 100.000 servere hvis man skla have 2 siders information om dem alle :D
Men egentligt saa viser testen jo bare at der er flere der bruger Apache end IIS.. Det er saamaend det..
Uden mere info kan vi jo ikke rigtigt sige hvad der er mest sikkert :D
PRaecis..
Men det er jo bare en "stik proeve" .. det er lidt svaert at teste 100.000 servere hvis man skla have 2 siders information om dem alle :D
Men egentligt saa viser testen jo bare at der er flere der bruger Apache end IIS.. Det er saamaend det..
Uden mere info kan vi jo ikke rigtigt sige hvad der er mest sikkert :D
#19
Nej kerner i en gennemsnits banan!!
Man skal godt nok have en del god vilje for at være i tvivl.
Desuden skal du bruge "Risiko" istedet for "chance", derudover er hele dit indlæg en gentagelse..
#18
Korrekt at man godt kunne bruge oplysninger om hvem der har sat serverne op. Dog er der bare alt for mange omkostninger forbundet med sådanne undersøgelser..
Nej kerner i en gennemsnits banan!!
Man skal godt nok have en del god vilje for at være i tvivl.
Desuden skal du bruge "Risiko" istedet for "chance", derudover er hele dit indlæg en gentagelse..
#18
Korrekt at man godt kunne bruge oplysninger om hvem der har sat serverne op. Dog er der bare alt for mange omkostninger forbundet med sådanne undersøgelser..
#3:
Det er manipulation. Du har faktisk kun to tal, her; Et tal der viser hvor mange sider der er og hvilke serverapplikationer der bruges til at udbyde disse sider. Et andet der viser hvor mange af disse tjente malware. Når du så bruger disse tal sammen til at vise, at IIS derfor er mere sandsynlig for at uddele malware end det andet (og deraf, faktisk ikke "mere" men sandsynligvis det samme antal), har du behandlet tallene ved at sammenligne dem med hinanden. Dette er en måde at manipulere tal på.
Det er manipulation. Du har faktisk kun to tal, her; Et tal der viser hvor mange sider der er og hvilke serverapplikationer der bruges til at udbyde disse sider. Et andet der viser hvor mange af disse tjente malware. Når du så bruger disse tal sammen til at vise, at IIS derfor er mere sandsynlig for at uddele malware end det andet (og deraf, faktisk ikke "mere" men sandsynligvis det samme antal), har du behandlet tallene ved at sammenligne dem med hinanden. Dette er en måde at manipulere tal på.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.