 |
18.
כל הכבוד ל- ד''ר עמוס ביימל
ל"ת
ישי,
02/08/04 13:47
|
|
 |
17.
חוסר אבטחה משווע
pikolo,
דרום,
26/07/04 01:08
|
בתור אחד שמכיר את המע' קצת יותר מקרוב אני חושב שישנה הזנחה מצד מע' המחשוב , עצם העובדה שמאפשרים גישת telnet לחשבונות של הסטודנטים מ_ה_ב_י_ת מראה על חוסר באבטחה. כבר קרה שקראקר שתל sniffer וכך השיג שמות משתמשים וסיסמאות של תלמידי המחלקה שהשתמשו ב telnet. כמובן כשהתגלתה הבעייה נשלח מייל לכל הסטודנטים שהשתמשו ב telnet בתקופה המדוברת בבקשה להחליף את הסיסמא. לקחים הופקו? לא נראה כך. עדיין ישנה אפשרות גישה עם telnet .
לא שמעתם על ssh ??????????????
הגב לתגובה זו
|
|
 |
מוגבלים
עובד מדעי מחשב,
26/07/04 13:48
|
יש גם SSH פשות כמעט אף אחת לא יודע או רוצה להשתמש ב SSH גם כן הWEBMAIL עונד עם SSL פשוט https://webmail.cs.bgu.ac.il מי שאיכפת לו מהבטיחות שלו כן משתמש ב SSL ו SSH
הגב לתגובה זו
|
|
 |
המוגבלים הם ''עובדי מדעי המחשב''
pikolo,
דרום,
26/07/04 23:54
|
קודם כל רואים שאתה צעיר. מכיוון שגישת ssh חדשה, בכל אופן ניסיתי לפני כמה חודשים ולא היתה אפשרות. עכשיו שים לב למה שקורה, יש גישת ssh אבל בכל זאת מאפשרים גישת telnet ו- ftp. כלומר ישנה האזנה לפורטים 20 ו- 21 . א' ב' באבטחה: לא מאפשרים telnet ו- ftp. תשנן את זה לעצמך. א_ת_ם עדיין מאפשרים זאת למרות שכבר היה ניסיון רע עם זה. נו, מה יהיה ?! .
תשים לב, נכון שאתם מאפשרים גישה ב- ssh ו- ssl אבל החטא שלכם לאבטחה זה שאתם מאפשרים גם telnet ו- ftp
ובכלל אני מה איכפת לי בעצם, שישרפו לכם השרתים וזהו.
הגב לתגובה זו
|
|
 |
telnet and ssh
עובד מדעי המחשב,
27/07/04 12:04
|
דבר ראשון, הגישה ל-ssh קיימת כבר כמעט שנתיים.
מבחינת פריצות אבטחה, קיימות יותר פריצות ל-SSH מאשר לTELNET, ולכן ההבדל היחיד באבטחה הוא שהמידע המועבר ב-SSH מוצפן - כלומר, מי שאכפת לו מהמידע שלו (כולל ססמאות) ישתמש ב-SSH במקום TELNET.
רוב המרצים אינם מוכנים לעבור לשימוש ב-SSH ו-SFTP (וסיבותם עימם), ולכן אנחנו ממשיכים לספק את כל השרותים הנדרשים.
עקב מבנה הרשת (באופן פיזי, ושלא תלוי בנו - מנוהל ע''י מרכז המחשוב), אין לנו אפשרות להגן מול הרבה אפשרויות פריצה אחרות - לכן, אבטחה היא לא בראש סדר העדיפויות.
הגב לתגובה זו
|
|
 |
שיבושם לכם
ל"ת
pikolo,
דרום,
27/07/04 22:13
|
|
 |
גישה ב TELNET ?
מל,
באר שבע,
26/07/04 02:31
|
היי. מה לגבי כניסה הלא מוצפנת (ב SSL) לאתר הדואר האלקטרוני webmail ? אכן אני מכיר מקרוב את מחדלי הבטיחות של א.ב.ג. והשיטה המיוסמת ביותר היא security by obscurity שחדלה לעבוד לפני כ 30 שנה כשהחלו לעבוד עם DNS.
הגב לתגובה זו
|
|
 |
ולא רק זה
pikolo,
דרום,
26/07/04 11:07
|
מנהלי רשתות לא מחליפים סיסמאות ה_ר_ב_ה זמן.
ולמשל בזמן התפרצות הוירוס/תולעת blast ביום המתקפה כמעט כל המחשבים באוני' היו מושבתים למרות שהיה ניתן לעדכן את המע' הפעלה בזמן, והיה זמן לכך, ולמנוע את הקריסה, באותו יום למשל כל מחשבי בניין 72 היו מושבתים ונהל הרשת התרוצץ בין המשרדים עם סי.די כדי להסיר את הוירוס. מה יהיה? , למה לא עדכנו את המע' כשהיה אפשר?
ומילה למח' למדעי המחשב, עצם השימוש ב telnet ו- ftp זהו חור באבטחה, אבל גדול. יש כלים חלופיים המבוססים ssh.
נו טוף.
הגב לתגובה זו
|
|
 |
16.
התלמיד עלה על המורה...
ל"ת
neko,
24/07/04 22:58
|
|
 |
15.
לרונן מהכתבה
דרור,
אמסטרדם,
23/07/04 09:35
|
משעשעת אותי העובדה שאתה עונה לכל תגובה פה - ועוד בפרוטרוט מתקן שגיאות כתיב - מסביר - וגם קצת מקטר (-:
נשמע מעניין הקטע של האורגיות רק כשמכירים את עצמנו הישראלים המגזימנים אני יכול לתאר לי איזה סטוצון שעשו אותו לאורגיה מטורפת ((((((-:
- הרעיון נשמע לי טיפשי לבקש את הבחינה מהמרצה בשם אחר - בחיים לא הייתי מאמין שהוא באמת ישלח את הבחינה (-: ועוד לדבר על זה באי סי קיו
בקיצור -משעשע לכם שם באוני (-:
גם אם זה סתם סיפור - צריך איך שהוא להפריח את השממה בנגב לא? ((-:
הגב לתגובה זו
|
|
 |
14.
מזל שבטכניון אנחנו לא ככה...
עתודאי,
חיפה,
22/07/04 17:59
|
גם אצלנו בטכניון הכל די פרוץ אבל אנחנו לא מספיק טמבלים בשביל לרוץ לספר לכולם על כל פרצה שאנחנו מוצאים! מה הטעם בלהראות לכולם שמצאתי פרצה? אם טוב לך ונעים לך אז תשתוק!
בן-גוריון-אורגיות וגראס כל היום (לא שזה רע, הלוואי עלינו)
הגב לתגובה זו
|
|
 |
תקרא שוב...
רונן מהכתבה,
ב''ש,
23/07/04 01:44
|
תשמע, או שיש לך בעיה בהבנת הנקרא, או שלא קראת את הכתבה, כי חוץ מהכתבת שהוציאה את הסיפור החוצה, אף אחד פה לא רץ לספר - לא הסטודנטים, ובטח לא המערכת, שאני בטוח שהיא מתביישת. אני בטוח שיש עוד פריצות רבות גם אצלנו וגם אצלכם, רק שאלה נשארים ב''בטן'' של הפורץ או במחלקות ש''חטפו'' מהם. המקרה הזה שונה, מכיוון שהאוניברסיטה הפכה את הסטודנט ל''דוגמא ומופת'' על מנת ''יראו ויראו'', ולכן פירסמה את העונשים, אבל ללא פירוט המקרה! ומכיוון שסטודנטים הם רשת תקשורת אמינה, יעילה ומהירה ביותר, האש התלקחה מהר, נעשו בירורים בשיטת ''חבר מביא חבר'', וכך יש עשרות גרסאות לסיפור המעשה. מכאן גם הערתו של ''אליה'', שקובע שאין ביסוס לכל זה (בינינו, או שהוא מקורב למקור, או שגם הוא לא יודע על מה הוא מדבר!). בכל מקרה, אותו פורץ לא רץ לספר, אלא עשה טעות ונתפס... מה, אצלכם לא עושים טעויות ונתפסים!?
הגב לתגובה זו
|
|
 |
13.
לא האקרים אלה קראקרים
אייל,
רעננה,
22/07/04 16:42
|
רואים את הבורות של האוניברסיטה. גם פורצים אליהם בקלות מצחיקה וגם הם לא יודעים מי פורץ אליהם.
הגב לתגובה זו
|
|
 |
מסקרן... אולי תפרט???
ל"ת
רונן מהכתבה,
ב''ש,
22/07/04 17:27
|
|
 |
יש אילושהם הבדלים עקרוניים
neko,
25/07/04 00:21
|
בין HACKER לCRACKER, אבל אני די בטוח שבמקרה הזה הם צודקים. CRACKER שמור, למיטב ידיעתי, לפריצות של תוכנה כך שיהיה ניתן להפעיל אותה ללא רשות (ללא תשלום למפתחים). HACKER משמעו כל אדם שמתעניין בניצול פרצות במערכת כלשהי (בעבר טלפוניה, כיום מע' מחשב מרושתות), בד''כ לצורך שינוי\השגת מידע שאינו אמור להיות נגיש אליו (אם כי לא בהכרח, יש האקרים אשר עוסקים במלאכה בשביל הכיף, ואפילו כאלה שמדווחים על הפרצות שהם מוצאים למנהלי המע' אליה פרצו).
הגב לתגובה זו
|
|
 |
ואולי לא דייקתי לגמרי,
neko,
25/07/04 00:32
|
הנה מקור די רציני לנושא, ההגדרה של ''מילון ההאקרים החדש'' בהוצאת MIT:
http://mitpress.mit.edu/catalog/item/default.asp?tid=3618&ttype=2
הגב לתגובה זו
|
|
 |
12.
לדבורה!!!
עדן,
דרום,
22/07/04 16:23
|
דבורה,כתבה טובה מאוד! תודה על זה שאת מקפידה לשמור על הבטחות שלך!!!
הגב לתגובה זו
|
|
 |
11.
קבלו את זה ממי שיודע יותר
רונן מהכתבה,
22/07/04 15:20
|
למגיב 1: מסכים ב-100% למגיב 2: אתה צודק, אבל גם להם פרצו... למגיב 3: אתה ממש טועה, הפריצה נעשתה דווקא למערכות מבוססות LINUX. למגיב 4: מכיוון שדבורה (הכתבת) לא פירטה חצי מכל מה שהבחור עשה, והחצי השני ממש לא מדוייק, אז את לא יודעת באמת עד כמה שאת צודקת! למגיב 5: איליה, אתה טוען שהכתבת לא יודעת מה היא אומרת, ואני מסכים איתך. אז מדוע שלא תיתן לנו את גרסת הסטודנט? כי חבל שהסטודנט לא פתח את הפה קודם, ובכך היה מאפשר לכתבת להוציא כתבה יותר מאוזנת. better later than never, that's what i always say! למגיב 6: העונש בהחלט סביר למי שביצע כל מה שאני יודע שבוצע באמת. נשאלת השאלה, מדוע לא פתחו לבחורים תיק פלילי במשטרה, והסיבה לך, היא שהמרצים ועובדי המעבדה נקטו בעצמם באמצעים לא כשרים, שעוברים על חוק הגנת הפרטיות, ועל כן היו מסתכנים בעצמם בהעמדה לדין. בקיצור, אף צד פה לא תמים... למגיב 7: הלוואי עלי שהיה לי זמן לצאת קצת לבלות, שלא לדבר על אורגיות או שלמצוא לי חברה לפחות! אין לך מושג בכלל!!! עד כדי כך אין לסטודנטים האלה זמן, שבשנה שעברה הם נאלצו לצאת בשביתה, רק כדי שיוכלו להגיע הביתה כדי ללכת לישון במיטה שלהם, ולא במעבדות!
הגב לתגובה זו
|
|
 |
10.
מגיע להם עונש!!!
ל"ת
לבזבז זמן על,
מבחן באוטומט,
22/07/04 15:17
|
|
 |
9.
חקירות במעבדות
דויד לוי,
ב''ש,
22/07/04 14:49
|
בתקופה ההאחרונה התבצעו מספר חקירות גלוייות לעיני הסטודנטים אשר ישבו במעבדות מסויימות באונ' בן גוריון. הסיבה לכך היא שכיחות הפריצות והצפות של פרסומות של בעלי עסקים מב''ש לכלל הסטודנטים..
ראו אוזהרתם!
הגב לתגובה זו
|
|
 |
על מה אתה מדבר!?
רונן מהכתבה,
ב''ש,
22/07/04 16:40
|
דויד, על מה אתה מדבר? אני נמצא כמעט 24 שעות במעבדות המחשבים של מדעי המחשב, ועד היום לא נתקלתי באף חוקר!
אגב, כותבים: ''ראו הוזהרתם'', ולא ''ראו אוזהרתם''... מתי אנשים פה במדינה ילמדו סוף-סוף עברית!?
הגב לתגובה זו
|
|
 |
8.
אוניברסיטת בן גוריון פרוצה
the one,
22/07/04 14:46
|
אנ לומד גם בהנדסת תוכנה בבן גוריון, ומה שהוא הולך שם שערורייתי מבחינת האבטחה. אני הראשון שגילה לכל המחלקה שלי שהכונן שניתן להם מהאוניברסיטה פרוןץ לכולם מכל תוכנת ftp, בעוד שכולם שמו שם עבודות, מסמכים אישיים וכדומה, בלי שאף אחד יידע אותנו. בספרייה, לא מבצעים ניתוק אחרי שימוש במחשב, וכל ילד בן 8 יודע שווינדוס זוכרת סיסמאות אחרי שכותבים אותם, וכל אחד יכול להשיג ככה סיסמאות של הבן אדם שישב לפניו. האי מיילים שמרצים שולחים, לא נשלחים עם חתימה דיגיטלית, וכבר קרה שמישהו שלח בשם מרצה אי מייל למחלקה, והודיע שלא יהיה מבחן. בקיצור עם כל הכסף שאנחנו משלמים היית מצפה שמערך האבטחה יבצע את עבודתו, חוצפה מדרגה ראשונה, בעיקר שמוצאים שעירים לעזאזל, והש.ג. מקבל על הראש כמו תמיד.
הגב לתגובה זו
|
|
 |
נכון, אבל גם הש''ג אשם...
רונן מהכתבה,
ב''ש,
22/07/04 17:05
|
אתה צודק, ומי כמוך יודע. אבל אם נפנה לחוק במדינת ישראל, ובעולם המערבי, נגלה שגילוי הפירצה אינו עבירה על החוק או ביצוע מעשה פלילי, אבל הכניסה בה כן. מכאן אנו למדים, שבכך שהפורץ לא הסתפק בגילוי הפרצות, אלא טרח להכנס בהן ולהשתמש בהן ובמידע שמצא לצורכי רמאות ולהתחזות, הוא ביצע פשע חמור בהחלט, והוא אשם, וצריך, וראוי שיענש. בכל מה שנוגע לאשמת המערכת, ובכל מה שקשור בכך, שלא איבטחה את עצמה כראוי, אתה צודק, ואין לי אלא להסכים איתך לחלוטין. גם שם על ראשים להערף!
הגב לתגובה זו
|
|
 |
7.
זאת אוניברסיטה של אורגיות
אורן,
תלמיד לשעבר,
22/07/04 13:03
|
|
 |
למה אני לא לומד שם????
אונ' תל אביב,
26/07/04 14:03
|
אצלנו אין אורגיות וגם אם היו נקווה שהן לא היו עם הבנות שלנו כי הן נראות כמו עדר בהמות גסות נפחות מחשיבות עצמית וצלוליטיס אימתני...
שמעתי הרבה על האורגיות שהולכות אצלכם ממקורות שונים ואמינים. אין לכם מושג כמה אני מקנא בכם.
הגב לתגובה זו
|
|
 |
לא במדעי המחשב
ל"ת
סטודנטית,
22/07/04 13:45
|
|
 |
נו באמת...
רונן מהכתבה,
ב''ש,
22/07/04 16:51
|
לכל המגיבים פה, פרט לעובדה שאין קשר בין חיי הלילה/מין של הסטודנטים למקרה הזה, אני ממש לא מבין על מה אתם מתווכחים (או דנים?). ברור שתמיד אפשר למצוא אנשים בכל מחלקה, שיש להם זמן לבילויים מסוגים שונים. העניין הוא שבמחלקה שלנו יש אולי אחד/אחת מכל שנתון שיש לו/לה זמן ועניין בדברים כאלה, כשבמחלקות אחרות המספרים ממש גדולים! אני אומר, סחטיין עליכם. תבלו! הלוואי שלי היה זמן לדברים כאלה, שלא על חשבון הלימודים. בשביל זה צריך או להיות גאון, או לזלזל בלימודים, או כמו שרבים פה עושים - לפרוץ למחשבי המרצים, ולגנוב מבחנים!
הגב לתגובה זו
|
|
 |
אז זהו.. שכן.
סטודנט,
דרום,
22/07/04 16:03
|
|
 |
מחכה להזמנה... גם לסטודנטית!
ל"ת
רונן מהכתבה,
ב''ש,
22/07/04 17:06
|
|
 |
מדעי הרוח והדשא וגם חברינו מ..
תלמידה לשעבר,
22/07/04 14:35
|
מהפקולטות להנדסה (וגם לא מעט ממדעי המחשב) נהנו מחיי מין שווים בהחלט... האורגיות לא היו יומם וליל אבל בהחלא החלפנו עשרות בני זוג בפחות משלוש-ארבע שנים (כולל הבתוליות-אלק מבינינו). זה מה שקורה כשהאוניברסיטה היא המרכז וההורים לא מפריעים להורמונים בדירות מרוטות ומלאות חיים.
כנראה שלא ממש היית חלק מחיי הלילה הסוערים באמת (וללכת לדלתון זה לא חיי לילה, תרגעי) ולכן טרחת להגיב באדישות המשולה לפאסון.
הגב לתגובה זו
|
|
 |
6.
פריצה למחשב כמוה כפריצה ממשית
עמית,
בש,
22/07/04 12:55
|
על רמאות יש להענש במלוא החומרה. במיוחד באוניברסיטה. העונש אינו חמור אלא סביר.
הגב לתגובה זו
|
|
 |
5.
אמת בפירסום
אליה,
באר שבע,
22/07/04 12:50
|
הסיפור יפה ואפילו מעניין. הבעיה הגדולה ביותר היא שלא מצויין כי הוא בדויי ממוחה הקודח של כתבת מתחילה (?) ושכל קשר בין הכתוב פה לבין המציאות הוא מקרי בהחלט!!!! מכיוון שברור פשוט הכתבת היתה יכולה לקבל את הפרטים האמיתיים, אני מניח שהכוונה הראשונית היתה לכתוב סיפור מדע בדיוני, בתקוה שזו לא סתם רשלנות מקצועית
הגב לתגובה זו
|
|
 |
דבורה
זריצקי,
26/07/04 13:19
|
אני לא יודע אבל כל הסיפור לא מריח לי טוב יש אדם שנתן תגובה ומציין בפירוש שהוא מקור שלישי או רביעי לא נראה לי שנעשתה עבודת שטח ותחקיר רציני דבורה ????? יערה ????
הגב לתגובה זו
|
|
 |
סליחה
יערה,
עע,
22/07/04 20:05
|
אינני יודע מיהו כותב השורות הללו אך ברור לי מכל מקום שלהשמצה המכוערת הנ''ל אין שוב יסוד והיא מיקרית בלבד.. לא הייתה מדבר כך אילולי היה כבודו קורא את הכתבות הקודמות של הכתבת הנ''ל ע''פ תחקיר קטן שעשיתי נודע לי שאף יותר מזה. כל הדברים המוזכרים הינם מתועדים בקלטות ואף עברו ביקורת של עורך עיתון ידוע. הנני להביע בזה המקום את הערכתי אל כותבת השורות דבורה גינזבורג
הגב לתגובה זו
|
|
 |
חברה שלך הכתבת???
רונן מהכתבה,
ב''ש,
23/07/04 01:55
|
יערה, אני לא יודע איזה סיבה יש לך לבצע תחקירים על עיתונאים (אלא אם כן את דבורה בעצמך, או חברה/אחות/קרובת משפחה אוהבת), אבל מה לעשות שלמרות שהכותבת כותבת יפה, זה לא קל למישהו מבחוץ לשפוט מה אמת ומה תרגיל הסחה או שקר. זה ידוע ששנים רבות השב''כ משתמש בעיתונאים (שרבים מהם תמימים ביותר אני חייב לציין) - גם הגדולים שבהם - ע''מ לקדם את האינטרסים שלו לטובת מדינת ישראל. ככה גם במקרה הזה, ואולי גם במקרים אחרים - דבורה נפלה ברשת, ונוצלה ע''י המערכת... לצערי היא לא השיגה את כל הסיפור, וגם מה שכן, ברובו לא ממקור ראשון, ועל כן המהימנות שלה כאן מוטלת בספק. גם מה שקיבלה ממני היה ממקור שלישי או רביעי, אבל אני הדגשתי שזה המצב, ודחקי בה להשיג מקורות טובים יותר. אני לא אומר שכל הסיפור הוא בדיה, רק שהוא מכיל חלקי אמת שחוברו יחדיו לסיפור אחר. זה הכל, לא יותר.
הגב לתגובה זו
|
|
 |
יאללה תתחיל לספר...
רונן מהכתבה,
ב''ש,
22/07/04 16:28
|
יאללה איליה. תתחיל לספר. אני מת כבר לשמוע אץ הצד שלך בסיפור הזה!
הגב לתגובה זו
|
|
 |
4.
מי שפשע מגיע לו להענש
סטודנטית,
תל אביב,
22/07/04 12:12
|
עונש חמור מדי לסטודנטים? סליחה אבל מדובר פה ברמאות גרידא וכל סטודנט יודע שגם בהעתקה במבחן מסתכנים בסילוק מהלימודים כך שאם כל הכבוד 2 הסטודנטים רימו ועל כן מגיע להם להענש. תפסיקו להיתמם. מי שנתפס ברמאות שיצפה פגיעה ומי שרימה והצליח ז סבבה לו.
הגב לתגובה זו
|
|
 |
תודי שרק רצית לכתוב ''גרידא''
סטודנט ממכללה,
26/07/04 14:07
|
התגובה שלך הייתה הכי משעממת והכי מיותרת. תכלס אני מבין אותך כי את בטח סטודנטית למשפטים שלא מוצאת מקום להתבטא... בטח צמרמורת עברה בגבך שקראת מילים אקזוטיות כמו SSH וקראקר - חשבת על תככים ומזימות שנגמרים באולמות השיש של בית המשפט כשאת בתפקיד הקטגור האכזר שצועק ''גרידא...גרידא'' לעבר השופטים ומרגיש שהחייה את השפה העברית כמו אליעזר בן יהודה.
נ.ב כדי למנוע מראש את הזלזול הרגיל הקרתני והילדותי במכללות אציין שאני עושה תואר ראשון נוסף במכללה ואת התואר הראשון שלי (בהנדסת חשמל) עשיתי בטכניון ואני בהחלט לא מרגיש שהרמה במכללה שלי כרגע (המכללה האקדמית תל אביב יפו) נמוכה יותר.
הגב לתגובה זו
|
|
 |
3.
Linux
אלעד,
22/07/04 11:58
|
נראה שמערכות האינטרנט והמייל של האוניברסיטה מבוססות Windows ולכן הפרצות התבצעו בקלות שכזו. אולי כדאי לעבור ל Linux.
הגב לתגובה זו
|
|
 |
זהו - שלא
מל,
באר שבע,
26/07/04 02:35
|
מערכות לינוקס זקוקות לעידכוני אבטחה רבים ולא תמיד נעשים בקלות במיוחד מחלק ממערכות הלינוקס הנפוצות. הפריצה הזאת היתה יותר מה שקורים לזה ''החאקר הפולני'' שמתקשר אליך ומבקש את סיסמתך.
הגב לתגובה זו
|
|
 |
ל 3: אז זהו, שלא.
ל"ת
סטודנט מד' המח',
22/07/04 12:39
|
|
 |
2.
הכללה גסה !!
מישהו שמבין,
דרום,
22/07/04 11:52
|
כל הכתבה הזאת מתייחסת בכלל למחלקת מדעי המחשב באונ' שלא שייכת בכלל לשאר מערך המחשוב של האוניברסיטה !!! יש להם שרתים משלהם, אנשים משלהם ומערכת אבטחה משלהם . זה באמת עצוב שמכלילים פה את כל מערך המיחשוב שדווקא עושים עבודה מצויינת.
הגב לתגובה זו
|
|
 |
אתם שקרנים שם במערך המיחשוב
עבד מדעי המחשב,
26/07/04 13:40
|
קודם כל הרשת של מדעי המחשב אינה רשת בפני עצמה. מבחינת כל תשתית הפיזית היא מנוהלת עי מערך המיחשוב שאינו מאפשר לנו גישה אליה. גם כן ה-FIREWALL של מרכז החישובים הוא זה שמאפשר גישה לשרתים שלנו ואין אנו יכולים לשים FIREWALL משלנו מכיוון איך שהרשת מכןנפגת מבחינה פיזית. אפילו אין לנו גישה ל SWITCHES בתוך הבניין שלנו. לכך ההבטחה היחידה שיש לנו היא במחשבים עצמם. מסיבה הזאת אין לנו אפשרות להפוך את המערכת למאובטחת באמת כי גם אם השרת מאובטח מאוד זה עיניין של כמה שניות לפרוצ אליו. לכן נואה ההבטחה לא יכול לקבל עדיפות עליונה אצלינו מכיוון שבעצם לא יכולה להיות אצלינו שום הבטחה אמיתית עם רשת פיזית כזאת. בכשר להבטחת של שרתים של מרכז חישובים אז היא עוד גרועה יותר. אנכנו קיבלנו אישור לנסות לפרוצ לשרתים שלהם,מיכוון שטענו שהם מאובטחים ואי אפשר לפרוצ אליהם לאומת מדעי המחשב. אז ניסיתי 3 לפרוצ לשלוש שרתים ולכולם הצלכתי עם יותר מפריצה אחת בכל אחת מהם,שבין הפריצןת היו פריצות ישנות שקיימות קבר כמעט 10 שנה. כנירא לא יודים להבטח בכלל במירכז החישוביםתאפילו מידי פעם לא מעדכנים את המחשבים מבחינת הבטחה אבל טוענים שאי אפשר לפרוצ אליהם ממש לא מקצועי.
הגב לתגובה זו
|
|
 |
נכון
navu,
yfbhui,
22/07/04 23:02
|
|
 |
1.
שכולם יקחו אחריות!!
נבו,
22/07/04 11:31
|
1. כשאתה פורץ למחשב - תהיה מוכן לאופציה שתתפס - ותענש במלא החומרה! על כאלה דברים צריך לחשוב לפני שאתה עושה שטויות כאלה. אם מישהו באוניברסיטה השאיר חלון פתוח זו עדיין עבירה להכנס דרכו! ביצעתם עבירה - קחו אחריות, וקבלי את העונש.
2. שהאחראים על הפרצות באוניברסיטה יקחו אחריות גם הם - לפי המתואר בכתבה היה פה מחדל לא קטן ולאורך שנים.
הגב לתגובה זו
|
|