Poll

Ik irriteer me een beetje aan de mentaliteit van diverse mensen in o.a. een aantal reacties hierboven dat "gezond verstand" een geldig defensiemechanisme is tegen "de narigheid van het internet".

Ik kan (helaas) een mooie anekdote geven: In het dagelijks leven run ik o.a. de DevOps bij een bedrijf met een (puppeted) Linux infra, en reken mezelf derhalve toch echt wel bij het selecte gezelschap van mensen met "gezond verstand" die weten waar ze wel/niet moeten klikken om geen narigheid op te lopen. Desalniettemin was ik +/- een jaar geleden de firewall regels van mijn thuis-router/firewall, een Cisco ASA 5520 (aangezien we die overal in het bedrijfsnetwerk gebruiken is het wel zo makkelijk om er thuis ook één te draaien i.v.m. site-to-site VPNs etc., maar dat terzijde) aan het controleren/bijwerken. Deze firewall heeft o.a. de mogelijkheid om van al het verkeer dat langskomt bij te houden welke HTTP URL er opgevraagd wordt, en paranoïde als ik ben heb ik die functionaliteit thuis aanstaan. Tot mijn grote schrik zag ik in het log regels voorbij komen waarbij mijn (destijds nog zonder virusscanner/andersoortige beveiliging draaiende) Windows 7 PC requests uitvoerde naar een obscure server waarbij als GET parameters mij toch wel érg bekende username/password combinaties werden meegestuurd. Ik hoorde mezelf nog denken "wie verzint er nou een webservice waarbij logins plain als GET params worden verzonden.. dat is wel érg onveilig". Dat bleek dus mijn PC (browser?) te zijn die vrolijk al mijn opgeslagen wachtwoorden naar Rusland aan het sturen was, terwijl ik er van overtuigd was toch écht nergens op geklikt te hebben, en er aan de PC verder ook NIETS vreemds te merken was. Geluk bij een ongeluk dus dat het me opviel in de logs, en de schade was dus ook vrij snel hersteld door alle in de logs genoemde accounts van een nieuw wachtwoord te voorzien (en ze voorts enkel en alleen op te slaan in 1Password i.p.v. ook in de browser(s)), maar een gemiddelde huis-tuin-en-keuken gebruiker, óók die met gezond verstand, had een dergelijk lek nooit opgevallen, puur omdat ze er de hardware niet voor hebben en er verder niets te merken is totdat je gmail account ineens bergen spam begint te verzenden en je PayPal account gebruikt wordt voor het kopen van een fles Vodka.

Het feit dat daarnaast Linux en OSX volledig veilig worden geacht is mijns insziens ook onterecht, aangezien de narigheid helaas niet ophoudt bij virussen. Ik begrijp heel goed dat de discussie hier specifiek gericht is op virussen, maar bedenk je wel goed dat het effect van bijvoorbeeld een Java-lek (waar OSX en Linux net zo vatbaar voor zijn als Windows systemen; en OSX vaak zelfs nog meer dan de rest, aangezien de door Apple aangeleverde Java distributies vaak achterlopen op die van Oracle en IcedTea/OpenJDK), en aanvallen via remote vulnerabilities in de services die je draait, waar Linux weer vatbaarder voor is dan de rest; Waarschijnlijk voornamelijk door de populariteit van die services. Als je een remote exploit weet te schrijven voor bijvoorbeeld Apache, dan vang je meer slachtoffers dan wanneer je er één voor IIS schrijft, puur omdat er meer zijn, net zo goed als dat Windows virussen effectiever zijn dan voor andere OSen, puur vanwege het marktaandeel. Denk ook niet dat het strikt onmogelijk om je mooie veilige Linux machine over te nemen; er zijn tenslotte talloze rootkits te vinden die als het puntje bij paaltje komt meer schade aanrichten dan een gemiddeld Windows virus (het is een beetje appels met peren vergelijken, maar toch).

Daarom: Mijn Windows (game) PC thuis heeft F-Secure met deepguard enabled, op mijn Macbook Pro draait netjes maandelijks een ClamXav scan (die overwegend zaken detecteert in de met mij gedeelde mailboxen van collega's die dus ook op mijn Mac gedownload worden via de mailclient, maar dat terzijde), alle (development) Ubuntu servers draaien AppArmor, strikte firewalls en unattended-upgrades , en alle (productie) RHEL/CentOS machines draaien daarnaast strikte SELinux contexts/jails om o.a. zaken zoals de eerder hier in de reacties genoemde lekke Wordpress installaties in te dammen. (Naast alle obvious must-haves zoals degelijke backup-plans etc.)

Een ongeluk zit in een klein hoekje tenslotte, en op het moment dat het er het meest toe doet ben je blij dat je eerder degelijke voorbereidingen hebt getroffen. Ik denk dat een dergelijke mentaliteit beter werkt dan "oh, maar ik gebruik mijn gezond verstand en klik HEUS niet op dat ene mailtje / die vieze website".