Virusinformatie via SMS helpt systeembeheerder

Het aantal virussen wat op het internet verschijnt neemt steeds sneller toe. Voor een systeembeheerder is het soms ondoenlijk om, naast alle andere dagelijkse werkzaamheden, alle virusinformatie bij te houden. Om dit eenvoudiger te houden is de Nederandstalige site VirusAlert een SMS-dienst gestart. Deze organisatie heeft een databank met alle virusinformatie vanaf mei 2000 en werkt onder andere samen met het op internetbeveiliging gerichte bedrijf Symantec. Het zogenaamde "Business Package" is een service waarop men tegen betaling een abonnement kan nemen:

Voor de systeem- en netwerkbeheerders die nog sneller informatie over zowel medium- als highrisk virussen willen ontvangen is er het VirusAlert Business Package. Deze SMS-dienst is aanmerkelijk sneller dan de nieuwsbrief en kan waar ook ter wereld worden ontvangen.

In de SMS ontvangt u belangrijke detailinformatie over dit virus en informatie over welke preventie maatregelen genomen kunnen worden in de tijd dat updates voor de antivirussoftware nog niet beschikbaar zijn.

Na het SMS-je ontvangt men een nieuwsbrief met meer gedetailleerde informatie over het virus. Naast dit Business Package van 49 Euro per jaar kun je ook een gratis abonnement nemen; je wordt dan per mail op de hoogte gehouden van de laatst verschenen virussen.

Met dank aan Verwijderd voor de tip.

Reacties (37)

[Darkfrog]

SMS dienst voor een systeembeheerder
Lijkt mij niet heel erg handig. Waarom geen e-maildienst? Een beetje systeembeheerder is altijd online Dan kunnen ze meteen links meesturen naar viruskiller updates.

[SnowDude]

Dan moet je wel even het bericht goed lezen. Er is namelijk wel een email dienst en deze is nog gratis ook!!!

[blackd]

Ik ben al ingeschreven voor de gratis nieuwsbrief van VirusAlert, en ik vind het een zeer nuttige dienst. Ik kan me zo voorstellen dat er beheerders van grote netwerken zeker wel geld willen betalen om via SMS op de hoogte gehouden willen worden van nieuwe virussen. Zo kunnen ze zo snel mogelijk nieuwe virus definities downloaden en installeren, en is het risico voor infectie het laagst.
Wat wel een 'bottleneck' blijft is: binnen welke tijd wordt er een nieuwe virus-definitie geschreven door McAfee, Norton etc. want anders kan je 't idd net zo goed via mail lezen.

[Rataplan]

We moeten dus eigenlijk wachten op een SMS-dienst van de virusbestrijders Of wacht, nee, kunnen die niet nog beter automatische updates voor hun software installeren Registreer je IP bij (zeg) Symantec, komt er een nieuw virus uit, doen zij de update. Kan deze systeembeheerder verder z'n mobje in de plomp gooien, virusgewijs.

[mjtdevries]

We hoeven helemaal niet te wachten op een SMS dienst van de virusbestrijders want die hebben dat al lang!! (McAfee tenminste wel)

[Rannasha]

Goede systeembeheerders zorgen er zelf wel voor dat ze op de hoogte zijn van het laatste nieuws door regelmatig de goede websites daarvoor te bezoeken.

[Bezulba]

maar een smsje op het tijdstip dat de info eris is nog altijd sneller dan dagelijks kijken

[TumbleCow]

Dit vind ik nou niet direct zo heel nuttig. Er komen in een hoog tempo virussen bij, en als sysadmin kan je vaak niet zo heel veel doen aan een nieuw virus, behalve gewoon zorgen dat je virusscanner up-to-date blijft.

Wat ik nou bijvoorbeeld wel handig zou vinden is een dergelijke dienst van securityfocus oid.
Iets waarbij je in kan voeren wat voor software gebruikt, en dat je dan een sms-je krijgt zodra er een beveiligingslek bekend wordt in een van de softwareproducten die je gebruikt.

[NiGeLaToR]

LoL
De servers onder ons beheer updaten zichzelf om de dag Veel makkelijker. Mocht er een 'I love u' outbreak zijn zie je dat toch wel op de diverse newssites.. er zijn maar heeel weinig momenten denkbaar dat zo'n sms je echt kan redden...

[TheGhostInc]

Daar ben ik het nou helemaal mee eens.

Maar nu is dit natuurlijk een goed initiatief, omdat op deze manier een systeembeheerder toch telkens op (vaak al bekende) problemen wordt gewezen.
Zeker bij grote instellingen worden vaak stomme (slordigheids) fouten gemaakt.

Maar toch blijven virussen gevaarlijker voor het "image" van een bedrijf, een gesloopte (deface-de) webserver is wel vervelend, maar da's snel in de doofpot gestopt, als elke desktop last krijgt van een virus geeft dat veel meer onrust en zooi.

* 786562 TheGhostInc

[Rataplan]

Leuk, maar d'r geld voor betalen? Je zal toch meteen een PC moeten vinden om gebruik van de info te maken - uitgezonderd de echte frkz die met hun CE'tje een virusupdate kunnen installeren . Maar: als je een PC onder handbereik hebt kan je ook gewoon je mail lezen! Bovendien kan je mailtjes van een bepaalde afzender (virusalert bijvoorbeeld ) door je antwoordapparaatprogramma laten SMS'en.

[zomertje]

Of je belt even je collega die wel ter plaatse is

En als je met iets bezig bent dan check je niet iedere 5 minuten je mail(ik tenminste niet)

[Roland684]

Als je geen toegang hebt tot je werkplek, wat moet je dan met info over een virus? Handig voor mensen die 24 uur per dag systeembeheer doen, maar die bestaan niet (of misschien voor systeembeheerders die de hele werkdag alleen maar in de kantine zitten )

[zomertje]

Of je zit even in de serverruimte of je staat even op een andere afdeling..... (ik spreek uit ervaring) dan kan een SMSje best handig zijn.

[Verwijderd]

Leuk maar wat heb je er aan?

Voor het scannen op virussen ben je toch afhankelijk van je virusscan software. Symantec Norton Antivirus werkt met updates van het internet. Dus je zal toch moeten wachten na de SMS op het moment dat er een nieuwe Virusdefintie bestand valt te downloaden.
Een beetje bedrijf heeft zijn servers zo ingericht dat dit automatisch gechecked word en vervolgens naar de clients doorgestuurd wordt. Kan ook met Norton Antivirus Enterprise Edition.

Beetje rare service, wie wil dit nou? Ook lekker als je in het weekend zo'n SMS krijgt. Ga je alleen maar zorgen maken en mocht je er in het weekend niets aan doen, krijg je nog gedonder ook maandags als de boel plat ligt. Zegt je Baas: 'Ik betaal toch niet voor niets voor die SMS service!'

[Verwijderd]

Wanneer je virusinformatie wilt ontvangen via de alert service van Windows Messenger kan je naar http://xp.mcafee.com/alerts/ gaan.

[Nazgul]

Het gaat hier niet alleen maar over viruswaarschuwingen, maar ook over security leaks, zoals zo nu en dan in IIS, IE, Apache, etc. gevonden worden.
Voor een systeembeheerder is het van belang om dat soort info te hebben, want meestal kun je dan via workarounds je systeem dicht zetten tot er een echte patch van de leverancier komt.

En je moet je systeem wel dicht zetten, want de info over die leaks is dan openbaar, oftewel, ieder script-kiddie kan de info oppakken en er wat mee doen.

[_JGC_]

Heeft dit zien? Volgens mij niet. Ik laat elke dag met een cronjob de laatste DATfiles van Mcafee ophalen zodat Amavis weer fris emails kan scannen. Wat schetste mijn verbazing? Kwam toch een virus binnen via mail, was er gewoon doorgeglipt. Ikke kijken bij McAfee: ze kennen het virus niet. Heb 3 dagen voor een DAT update moeten wachten, terwijl het virus allang gedetecteerd en verwijderd werd door Inoculate (Norton precies hetzelfde verhaal: 17 januari geconstateerd, maar ook een aantal dagen wachten op update).
Als het zo lang duurt tot een virusscanner beschikbaar is, vind ik het niet echt noodzakelijk om a la minuut de laatste virusinfo te krijgen (die is immers ook al te laat).

BTW: waarom geen Inoculate op mn server dan? Die handtekeningen voor Linux zijn nogal outdated na een upgrade.

[Verwijderd]

Het lijkt mij dat de informatie voorziening via hetzelfde medium verloopt als de updates, namelijk via het internet. Als systeembeheerder zit je verbonden aan het internet en haal je meteen je updates binnen. Als je dit via een SMS zou doen dat moet je dus eerst een ander medium gebruiken om er achter te komen dat er een update nodig is en vervolgens ga je toch weer het internet op. Klinkt dus erg onlogisch.
Bulk SMSjes worden over het algemeen weer via het internet aangestuurd en daar zit nog een nadeel aan. Niet alle operators zijn op een eenduidige manier aan te sturen. Sommige SMS diensten weigeren bepaalde operators. Bovendien is een ander nadeel dat mobiele telefoons niet overal een goede dekking hebben, zeker niet binnen gebouwen.
Email is wel eenduidig en overal meteen toepasbaar (en betrouwbaarder) dus is dit veel handiger.