Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 23 reacties
Bron: PC Week

PC Week heeft een verslag gepost van het hack-m'n-Linux-of-NT-doos contest dat zij enkele weken geleden uitschreven. Uiteindelijk werd de Linux bak als eerste plat gelegd, maar dat lag niet zozeer aan gebrekkige beveiliging in Linux als wel aan een exploit in een commercieel CGI script:

The hack that felled www.hackpcweek.com teaches a very important lesson: Security doesn't stop at the operating system. (See related story.)

PC Week Labs went to great lengths to take the same security measures on the Linux and Windows NT servers running the site that any IT manager worth his or her salt would implement. The successful hacker, known as Jfs, bypassed the firewall, the intrusion detection system and a locked-down server to exploit a hole in a CGI script on the Linux server, which was running Red Hat Linux 6.0.

The successful attack against our Linux server was a methodical assailment by a hacker with intimate knowledge of C, PERL and The Home Office-Online's PhotoAds classified-ad engine application. PhotoAds is publicly available (at www.hoffice.com), as is information on its known security holes and fixes. Companies that don't keep on top of application fixes will be at the mercy of hackers who do.

Lees meer over

Moderatie-faq Wijzig weergave

Reacties (23)

Ja nou niet zeiken

die linux bak lag dus eerder plat als NT
jammer linux dus...
nou niet wijzen bla cgi bla...
nee NT heeft gewonnen !
Als dat cgi-scriptje dus op die NT bak had gedraaid had Linux dus gewonnen, beetje rare logica hoor Simbaman: dit gaat dus niet meer over een OS bij jou.
Dit is geen tegenslag vind ik. Als dat script opensource was dan was de fout waarschijnlijk al gevonden. Dit laat zien wat juist wl de voordelen van linux e.a. opensource projecten zijn.
feit blijft dat nt wint
1-0 voor bill
Elk OS is zo veilig als je het maakt... NT kan veiliger zijn dan unix en andersom dat ligt geheel bij de systeembeheerder.

Unix of Linux is qua beveiliging beter dan NT maar ook NT kan zo goed als unckrackable gemaakt worden en vergeet niet ALLES is te kraken!
Voor de liefhebbers, werkwijze van de hacker:
http://hispahack.ccc.de/en/mi019en.htm

Er werd gebruik gemaakt van een exploit die al geruime tijd voor het begin van de wedstrijd bekend was, compleet met fix. Alle security updates waren te krijgen bij redhat. Dat ze wel de SP's voor NT hebben geinstalleerd, en niet die voor redhat is op z'n zachtst gezegd merkwaardig...
Kan iemand ff kijken of het gesponsord was door Microsoft ??
Ik werk zelf al jaren met unix/linux en draai niet niet voor jan met de korte achternaam op de meest beveiligde servers die ik opgebouwd heb unix of linux. Ik heb NT ook geprobeerd, maar dat viel bitter tegen qwa beveiliging !!!!
nee niet zeiken ...
als die NT bak op wat voor manier dan ook eerder plat lag zei iedereen
HAHA zie je wel NT zuigt...

dus niet huilen en wijzen naar dat cgi scriptje, Linux lag gewoon eerder plat.
als je niet durft moet je niet meedoen.

dag!
Tsssss, ach ja, NT heeft gewonnen, maar goed NT blijft gewoon zuigen, en Linux wordt steeds beter, ook hier kunnen we Linux dan weer in aanpassen, en NT weer eens ter meer overtreffen, kijk het voordeel is gewoon, Linux wordt aangepast, en bij NT is het gewoon GET OUT AN OLD BUG, TO PUT IN A NEW BUG!!

Thatz all folks

(I am NeGaTiVe CrEeP & I am StOnEd
Kunnen jullie nu niet gewoon zeggen:"OK, NT heeft de test beter doorstaan als linux!" kinderachtig hoor om dan gelijk maar weer heel hard "Ja MAAR..." te roepen.
Ik zeg niet dat NT beter is, maar ik zeg wel dat bij DEZE wedstrijd linux verslagen isPUNT

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True