mboost-dp1

unknown

Mac OS X – det sikreste online server OS

- Via MacWorld - , redigeret af Net_Srak

I en undersøgelse foretaget af engelske mi2g, hvor de har kigget på sikkerheden for en lang række operativsystemer, blev Mac OS X og BSD udkåret som de sikreste online servere.

Ved at analyserer 17.074 angreb mod servere og netværk, kom mi2g frem til at langt de fleste angreb var mod Linux baserede servere, så Windows og til sidst kom så BSD og Mac OS X.

Resultatet viste at angreb mod servere der benytter Linux er steget, samtidig med at angreb mod Windows-servere er faldet. Årsagen skyldes ifølge mi2g, at offentlige myndigheder har taget Linux til sig, men ikke udannet deres personale godt nok i hvordan sikkerheden holdes korrekt opdateret.





Gå til bund
Gravatar #1 - XorpiZ
23. feb. 2004 09:01
Ehm, kunne det tænkes, at der var færre angreb mod Mac OS X servere, fordi der simpelthen er færre servere?
Gravatar #2 - jensendk
23. feb. 2004 09:21
Procent hacking kontra installeret base? En anden interessant indfaldsvinkel: Hacking per kig...
Gravatar #3 - Mifan
23. feb. 2004 09:24
Efterhånden som Linux får en større andel af markedet, bliver det vel mere interessant at angribe dem, i forhold til det Windows folk måske har været vant til.
Er enig med #1 i, at antallet af angreb på OSX nok hænger sammen med antallet.
Hvis jeg laver mit eget server-OS og installerer det på min comp uden at sige det til nogen, så kan jeg måske være på toppen næste år... jeg skal bare undgå at ryge over 555 angreb...
Gravatar #4 - blackthorne_dk
23. feb. 2004 09:29
Det virker underligt at de regner orme og vira fra i statestikken? Det er IMO er meget reelt problem på windows...
Gravatar #5 - demolition
23. feb. 2004 09:42
Endnu en ubrugelig statistik.

Havde alle servere kørt Linux, havde Windows selvfølgelig haft en rigtig god score med 0 angreb.. Man er da nødt til at normere ifht. antallet af servere.
Gravatar #6 - amix
23. feb. 2004 09:51
#1 og #3

Mac OS X er sikkert pga. at det er let at opsætte sikkerheden. Man kan med få kliks sætte 128 bit kryptering på ens hjemmemappe - herved er det RIMELIGT svært at hacke systemet, altså hvis brugeren godt og vel ikke er logget ind som root. Endvidere er den sikker når man installere den første gang - dette kan man just ikke sige om Linux eller Windows.

Linux er også sikkert, men man skal være en langhåret guru for at finde ud af hvorledes det opsættes. Og det problemet er at folkene som administrere Linux ikke aner hvad de fortager sig - - -

Windows - tjah, det er vel ikke sjovt længere. Endvidere er der flere som er imod mi2g og deres undersøgelser... så man kan nok ikke stole 100% på dem.
Gravatar #7 - XorpiZ
23. feb. 2004 09:56
#6

jeg gider ikke gå ind i en diskussion om OS X er sikrere end linux/windows/bsd.

Jeg ved bare at den undersøgelse ikke kan bruges til noget.

//edit

Kiggede lige på tallene.. Der er 17074 angreb på linux servere og 555 på Mac servere.

17074 / 555 = 30,76.

Jeg tror nu nok, at der er flere end 30 gange så mange linuxservere, som der er Mac servere.

Altså kan man konkludere, at linux er mere sikkert?
Gravatar #8 - arnbak
23. feb. 2004 10:40
Hvad så.. hvis man er paranoid nok bruger man da alligevel openbsd. ?
Gravatar #9 - blackthorne_dk
23. feb. 2004 11:07
eller vms
Gravatar #10 - Mifan
23. feb. 2004 11:18
#6 Min pointe er heller ikke at fortælle hvad der er bedst. Den diskussion behøver man ikke lede længe efter, så lad os ikke starte den her oxo. Jeg mener bare undersøgelsen bygger på et latterligt grundlag.

Det svarer lidt til, at jeg stiller spørgmåler her, om mænd er klogere end kvinder. Resultat bliver nok et rungende ja, da der ikke er særlig mange kvinder til at forsvare sig. Men kan jeg så tillade mig bagefter, at sige at flertallet i Danmark synes mænd er klogere end kvinder?
Gravatar #11 - doeboy
23. feb. 2004 11:36
Findes der en side hvor man kan se statistiker over angreb på de forskellige server/os?
Gravatar #12 - OsteManden
23. feb. 2004 11:59
Ifølge de hackere de har kontakt med:

http://www.mi2g.net/cgi/mi2g/press/faq.pdf

Er linux er et mere yndet mål, da den oftere er fejl konfigureret og derfor er lettere at hacke =)
Gravatar #13 - emil fra sygiroen.dk
23. feb. 2004 12:17
Hmmm, de folk jeg kender som sætter Mac OS X servere op ved bestemt ikke noget om sikkerhed, så det skal nok passe at OS X er mere sikkert... Bare ærgeligt at man så ikke kan bruge det til noget...
Gravatar #14 - duke
23. feb. 2004 13:43
hmmm kan det være at mac os X er bygget på en freebsd kerne ?

kan det osse være at der er ikke er nogen der gider at bruge mac ?
Gravatar #15 - SmackedFly
23. feb. 2004 13:48
"Linux er også sikkert, men man skal være en langhåret guru for at finde ud af hvorledes det opsættes. Og det problemet er at folkene som administrere Linux ikke aner hvad de fortager sig"

Problemet er snarere at Linux er ved at blive så nemt at administrere at der ikke skal meget omtanke til for det. De fleste linux distro'er har en færdigopsat webserver med php og det hele så snart den er installeret, og det store problem i den sammenhæng er at den ofte tilbyder masser af info, og at folk ikke sørger for at ændre de indstillinger. Jeg vil påstå at en linux webserver er langt nemmere at sætte op end en windows webserver, og det er efterhånden problemet.

Statistisk set er undersøgelsen intet værd, orme angreb skal simpelthen regnes med, det har ALT med svaghed at gøre. Orme angreb er usystematiske angreb hvor man tester efter en svaghed, men det har stadig meget med sikkerhed at gøre.
Gravatar #16 - Mr.Weasel
23. feb. 2004 14:04
#14 MacOSX er mach ikke BSD.

De fleste sikkerheds huller skylde dårlig konfiguration, det er egentligt ligegyldigt hvilket OS vi snakker om. OpenBSD og MacOSX gør begge det rigtige, sikker default installationen, så kan brugeren så tage den derfra.

En bedre undersøgelse havde været hvor mange procent af alle Linux installation der var udsat for indbrud, hvor mange procent af MacOSX installation der bliver brudt ind i og så videre. Det giver et bedre sammenlignings grundlag end bare at slynge tal ud, der ikke tager høje for at f.eks Linux og Windows har en større install-base end MacOSX og BSD'erne. Desuden havde det været rart at få BSD delt ud i Free, Net og OpenBSD.
Gravatar #17 - OPY
23. feb. 2004 14:09
DUke....

Mac os X er et ganske OS. Hvis du har noget i mod mac så køb www.jeghadermac.dk og flame der....

/opy
Gravatar #18 - Ekbatana
23. feb. 2004 14:11
Orme er destruktive på en anden måde. Det er ikke fordi jeg skal forsvarer andre forbrydere, men den slags angreb windows, som i jo siger, er plaget af, udføres af en speciel slags idioter, som normalt findes i størst tal blandt "oprørske" ikke-windows brugere.
Det mere end noget andet forklarer windows ormene - tror jeg - og det ville derfor ikke give meget mening at medregne dem.

#15"Jeg vil påstå at en linux webserver er langt nemmere at sætte op end en windows webserver, og det er efterhånden problemet."

Men en mac webserver er jo endnu "nemmere"...
Gravatar #19 - Hack4Crack
23. feb. 2004 14:37
arrhh...
en go firewall, så r den i vinkel..

men hvor mange bruger så Mac OS X Server edition..?
Gravatar #20 - Frede
23. feb. 2004 14:54
Det gør alle dem, der har investeret i Apples Xserve servere - og det er ikke så få endda, men stadig afgjort ikke lige så mange som bruger linux eller windows.
Gravatar #21 - Serqet
23. feb. 2004 14:55
Normalt er jeg meget kritisk overfor Windows, og meget positiv overfor Mac. Men lige præcis i denne undersøgelse må jeg sige at jeg ikke rigtigt synes man kan tage den for gode varer. For det første er det en virksomhed der er interesseret i at sælge undersøgelsesrapporten (dvs. der skal sælges mange af dem for at generere profit => den må ikke have et traditionelt budskab (da der ikke er nogen der er interesseret i at købe noget alle ved) => den er altså højst sandsynligt manipuleret for at øge salgstal.

Og selvom den ikke var, så kunne man aldrig være sikker alligevel.

Sikkerhed i et OperativSystem er noget der må komme an på en prøve. At måle absolutte tal op mod hinanden på et marked hvor alle OS'er ikke er repræsenteret lige godt fører ikke til noget. Det er også værd at bemærke at mi2g faktisk skriver at det er grundet nogle gode IT-folk bla. de amerikanske offentlige institutioner har haft ingen indtrængende i januar, og altså ikke umiddelbart noget der tilskrives OS'et som sådan.

(Og her skal også lige lyde et stort tak til det amerikanske forsvarsministerium / pentagon, for at rose Macintosh så meget for sin sikkerhed og anvendelighed. Generelt bryder jeg mig ikke om Pentagon, men dér har de sq fat i noget)


Når så det er sagt, så er min egen personlige erfaring at Mac OS X (server og almindelig) er et super-sikkert system i forhold til Windows, og det være sig på samtlige tænkelige områder. Og gæt engang hvorfor? Folk køber jo alligevel windows, så hvadfanden, de kan godt udskyde service-packs og lignende et par måneder.

Brug et operativsystem med en åben kerne (ja, og Mac er inkluderet i den forsamling). Så bliver usikkerheder og uhensigtsmæssigheder meget hurtigere opdaget. Og så slipper man også for at sidde med dårlig samvittighed over at støtte et monopol.

DIGITAL ANARKI!

(undskyld, ku ik la vær... regner med at jeg nu skal saves ned... jeg venter pænt. Ta endelig et hop forbi www.tijer.tk i mellemtiden)
Gravatar #22 - XorpiZ
23. feb. 2004 15:18
#21

La nu være med at starte en OS vs properitær krig..det gider vi ikke igen
Gravatar #23 - flywheel
23. feb. 2004 15:18
#16 Ja og nej, kernen er en Mach-børge, men userland er FreeBSD - nok det der forvirrede vor ven.

De XServe dimser er nogle rigtige små lækre pakker .... nammenam, bare lidt krydrede priser.
Gravatar #24 - Serqet
23. feb. 2004 15:21
#22
Jo kom nu, hvad skal jeg ellers bruge min sparsomme fritid på?

#23
Xserve! Nam nam! Xserve! Nam nam nam nam!
Gravatar #25 - blackthorne_dk
23. feb. 2004 15:22
#21 jeg har egentlig aldrig fået fat i: koster OS X noget hvis man har en nyere Mac?
Da jeg kun ejer x86 og en enkelt gl. sparc, har jeg ikke umiddelbart mulighed for at teste det.
Gravatar #26 - XorpiZ
23. feb. 2004 15:58
#24

Wanke? :P
Gravatar #27 - SmackedFly
23. feb. 2004 16:16
#18

Jeg fatter ikke din logik...
Ikke windows brugere der koder windows software? Du må undskylde mig, men for mig lyder det mere sandsynligt at det er Windows brugere/windows programmører/script kiddies med for lidt selvværd der vil blære sig...

Hvordan kan noget være nemmere end : "allerede installeret"?


#alle

Det her er også en underlig diskussion, for noget siger : "linux er svær til den opgave", "nogen siger : bsd er sikrere" "nogen siger : MacOSX er nemmere", og sandheden er jo at tingene er både subjektive og varierende fra distro til distro. Distroer som Debian og Gentoo er relativt svære at stille op for en windows bruger. Og lig mærke til at når mange af os der bruger Linux til daglig vælger de distro'er, så er det fordi det giver os nogle fordele som vi kun kan udnytte grundet erfaring med systemet og viden om linux. Men det gør jo ikke linux svært, at sætte en webserver op på mandrake og redhat er legende let.
BSD har også mange sider...

Der bliver generaliseret ALT for meget her.
Gravatar #28 - cr3ation,-
23. feb. 2004 16:16
#25 OS X følger med alle Mac'er. men køber du en Mac med OS X 10.3 nu og 10.4 kommer om et år, så må du punge ud for at få opdateringen. OS X Server følger kun med Xserve men kan købes og installeres på en alm. Mac.
Gravatar #29 - Serqet
23. feb. 2004 17:19
#25, jep jep, #28 har ret, sorry jeg ik lige var så hurtig der.

du kan kigge på www.tijer.tk -> More -> Panther -> Apps

Hvis du er interesseret i at se hvordan OS X ser ud, der står også lidt teknisk undervejs.

(hvis siden er for langsom, så er jeg også på whitehat under tijer.users.whitehat.dk)
Gravatar #30 - Frede
23. feb. 2004 19:51
#23 - nammenam, ja, men de er faktisk ofte billigere end pc- eller linuxbaserede løsninger. Ikke engang løwn, også selvom det er en mac... :)
Gravatar #31 - sKIDROw
23. feb. 2004 20:40
#22 XorpiZ

[La nu være med at starte en OS vs properitær krig..det gider vi ikke igen]

Du er sgu da også så kedelig.. ;P
Gravatar #32 - blackthorne_dk
23. feb. 2004 21:07
#28, #29: takker. Kigger mere på det...
Gravatar #33 - XorpiZ
23. feb. 2004 22:20
#31

Jaah jeg ved det godt :P

Pointen var bare, at det er de samme argumenter der kommer hvergang :)
Gravatar #34 - helloworld^^
23. feb. 2004 23:37
#27
ja, og du kan ikke engang sammenlinje gentoo og debian. jeg vil synes de er totalt modsætninger i sværhedsgrad. debian er såre simpelt, bare spørg www.debianguiden.dk
Gravatar #35 - Budda-X
23. feb. 2004 23:42
Nu skal jeg lige høre, det var snak om noget MacOS til x86 engang,så vidt jeg husker... gik det i sigselv igen eller hvad? For jeg ville da godt lige prøve det engang, hvis det var muligt.

(Edit)
Sidst jeg prøve noget Mac var en SplashServer til en Xerox printe, og det var satme ringe... det er så også flere år siden... håber da at der er sket noget siden.
(/Edit)
Gravatar #36 - mwn
24. feb. 2004 02:11
Ca. #1 til #35 :)
Nu står osx og bsd sammen for de 555, og jeg tror ikke der er 30., gange så mange pingviner deruder som *BSD.
Gravatar #37 - Én eller anden
26. feb. 2004 16:39
Det er ikke så mærkeligt, at Mac OS X er det sikreste server-operativsystem, når man tænker på, at det bygger på en UNIX-kerne.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login