На главную страницу AlgoNet В сотрудничестве с ZDNet
АРХИВ СТАТЕЙ 2002-9-16 на главную / новости от 2002-9-16
AlgoNet.ru
поиск

 

Место для Вашей рекламы!

 

Все новости от 16 сентября 2002 г.

Linux-червь создает атакующую сеть P2P

Новый червь, атакующий веб-серверы Linux, поразил более 3500 машин. Он создает злокачественную сеть peer-to-peer и использует ее для нападения на другие компьютеры, бомбардируя их данными.

Как сообщает компания Symantec, которая в пятницу утром обнаружила около 2000 зараженных и активно атакующих компьютеров, червь распространяется довольно быстро — уже к вечеру в пятницу число жертв выросло до 3500. В субботу компания опубликовала свежий бюллетень, в котором предупреждает, что червь продолжает активно действовать, заражая все новые серверы.

Мишенью для червя служат веб-серверы Apache на разных версиях Linux, включая Red Hat, SuSE, Debian, Mandrake и Slackware. Для самокопирования на новые серверы он использует брешь в защите модуля Apache OpenSSL, обеспечивающего работу широкоиспользуемого сервиса шифрования secure socket layer. Бюллетень Symantec содержит анализ кода червя, получившего название Linux.Slapper.Worm, в котором вскрыты некоторые подробности о созданной из пораженных серверов атакующей сети. «Slapper включает ряд peer-to-peer возможностей, которые позволяют ему устанавливать связь с другими клиентами и участвовать в распределенных атаках denial-of-service (DDoS)», — говорится в документе.

Пока не известно, насколько опасен этот червь. В пятницу Symantec присвоила ему степень опасности 2 балла из 5 (пять соответствует максимальной опасности), но в последнем бюллетене она называет опасность «высокой». Антивирусная фирма Лаборатория Касперского в субботу распространила заявление, в котором подчеркивает, что от ее заказчиков не поступало никаких сообщений о заражении компьютеров новым червем.

Создаваемая из зараженных серверов сеть peer-to-peer уже используется для атак на DNS-серверы крупного интернет-сервис-провайдера — сообщение об этом опубликовано на веб-сайте Internet Storm Center, который наблюдает за чрезвычайными происшествиями в Сети, сравнивая данные добровольно присылаемых логов брандмауэров. Дополнительные подробности о создаваемой сети DDoS содержатся в e-mail, распространенном среди клиентов поставщика услуг веб-хостинга RackShack.net. Компания предупреждает администраторов, что несколько ее серверов оказались задействованы в атаках против других провайдеров. «Этим утром мы обнаружили, что более 20 наших машин используются для атаки DoS, — говорится в заявлении системного администратора компании Патрика Смита (Patrick Smith). — Сейчас мы обследуем пострадавшие хосты: виновником, похоже, является червь». 

 Предыдущие публикации:
2000-05-19   Netscape secure socket не такой уж secure
2002-07-01   Веб созрел для массированной атаки червей
 В продолжение темы:
2002-10-08   Писатели вирусов модернизируют Slapper
2002-11-10   Червь разослан в предупреждении о самом себе
2003-02-04   Корпоративные сети атакуют реже — а багов становится все больше
2004-03-18   В OpenSSL исправлены две ошибки
Обсуждение и комментарии
Qrot
16 Sep 2002 12:43 PM
кто там про DDoS кластер говорил и про то, что работать надо еще заставить?
 

DemonZla
16 Sep 2002 1:06 PM
Ещё один червяк....
Чтото быстро нашли...
Странно...
Хотя Р2Р....
Наверняка происки MPAA...
Наверно им разрешили хачить....
 

Skull - sibskullmail.ru
16 Sep 2002 1:16 PM
Нда! Тормоза линуксовые вириписатели - дыру уж полтора месяца назад как закрыли, а они только сейчас написали. :)
 

Wintermute - devnul.ru
16 Sep 2002 2:49 PM
Невероятно! Вирус! В Линуксе! Не может быть! Вирусы же пишут только для Виндов! Юниксы не подвержены вирусам!...
ЗЫ: Хе-хе...
 

Mossy
16 Sep 2002 3:17 PM
Объясните тупому, а почему он на BSD работать не должен? Или на Solaris? Там же openssl и apache из того же CVS берутся? Да и виндовый апач вполне может быть уязвим.
 

PTO - kruchkovkgb.ru
16 Sep 2002 3:23 PM
2 Skull: н-да... дыру для нибды за два месяца до вируса закрыли, но линурасы вонять от этого меньше не стали - дырявая НТ... дык как с Апачем неприятность у нас уже все закрыто.
 

Chkaloff
16 Sep 2002 3:57 PM
2 Skull:
Да, да. Помню помню. Ты тогда аргументы о том, что эта дыра ужен несколько месяцев как закрыта мимо ушей пропускал. А терерь, видишь, сам тоже говоришь :-)
 

Tiga
16 Sep 2002 3:58 PM
Думаю, что будет он работать и под Solaris и под BSD. Но вообще странно слышать что в Linux есть какие-либо проблемы с безопасностью. Я, грешным делом, до сегодняшнего дня думал, что проблемы только у MS. А такие классные штучки как BSD и прочие совершенно неуязвимы, т.к. разрабатываются генпиями от программирования.
 

Qrot
16 Sep 2002 4:35 PM
хоть бы смайлики ставили.. а то думаешь - прикалывается, а он и вправду такой..
 

PTO - kruchkovkgb.ru
16 Sep 2002 4:59 PM
2 Skull: в догонку - цитата с ЛОР "Согласно Netcraft только четверть серверов в интернете Апачи были пропатчены, остальные подвержены атаке."... вот ведь... где-то похоже Линус сказал, что сервером может рулить любая кухарка - жаль я пропустил... говорят БГ тоже такое говорил, но и его заявление пропустил... и на тебе... счастие наступило - линукс стал таким простым, что его уже ламеры начали пользовать и мифы о более высоком профессионализме рухнули как ни в чем не бывало...
 

PTO - kruchkovkgb.ru
16 Sep 2002 5:52 PM
2 Петр: дык я еще тогда говорил, что если люди не смогли поддерживать в актуальном состоянии ИИС, то уж Апач им доверять ну никак нельзя... как грится... вот и нарвались...
 

Alexey
16 Sep 2002 6:18 PM
Странно, что-то линуксоидов не слышно
 

PTO - kruchkovkgb.ru
16 Sep 2002 6:22 PM
2 Alexey: дык теперь по форуму поиск работает... всегда можно цитаку-с найти :)
 

Pots
16 Sep 2002 9:52 PM
Что и требовалось доказать - нет плохих операционок и плохих серверов. Есть кривые ручонки и много самомнения. Просто надо, как завещал дедушка Ленин "Учится, учится и еще раз..." Ну это самое. И Windows можно сделать относительно устойчивой и стабильной и Linux и Solaris. Надо только прикладывать к этому руки и голову. И не останавливаться. А не сидеть и пыхтеть про самые устойчивые операционки.
 

Tux
17 Sep 2002 3:27 AM
Hi all!
привет из Антарктиды.:)
То что вирусами у нас не богато это понятно,
климат не для хилых и убогих.А вот за черрвя
спасибо.Помогли потестить нерадивых
(хоть и мало таких оказалось, но есть)
Tux он ведь, как и любой зверь, ласку да
заботу любит.Еще говорят "на то и шука в
море чтоб карась не дремал"
Так что пилите Шура,пишите ... :)
 

Skull - sibskullmail.ru
17 Sep 2002 5:12 AM
Тык Апачу когда нормальные пацаны ставят из исходников - нафига им SSL, если его не используют? Так что червь (а не вирус!) гадит только ламакам, которые понасяавят кучу сервисов, а потом плачут. :)
 

Наблюдатель
17 Sep 2002 9:43 AM
2Skull
Т.е. 3/4 владельцев серверов с Апач "ломаки"?

А почему здесь так мало приверженцев линукс, причина ясна - они копят силы для реванша:) Зайдут сюда, почитают, поскрипят зубами, и строят планы, как они в следующий раз будут поносить МС:))
 

glassy
17 Sep 2002 9:44 AM
Во-первых этот червь линуксоидами и был написан :) Чем они мне уже симпатичны :)
Ну а во-вторых, давно пора openssl-0.9.6b скачать... И у апача модуль этот закрыть...
Вообще непонятно, зачем кричать -- 3500 серверов заражено, а не 3 млн. :)
 

Пётр
17 Sep 2002 9:45 AM
Вот skull. О чём вам линуксятникам постоянно говорят - большинство коммерческих сайтов работают на MS-овской платформе. Ведь если без SSL, то как ты платёжную систему поднимать будешь? Что открытым текстом будешь пересылать номер кредитки?

Какие ты сайты админишь? Предупреди-ка заранее.
Между прочим Код Рэд против ИИСа тоже использовал фичи, которые грамотные админы сразу же убирают, при этом SSL работает.

Нет. Что ни говорите, а всё дело в кривых ручках.

2 PTO: Я то же говорил год назад, что нечего операционку клясть коли руки кривы. Мой "ответ Чемберлену" на компьютерровском сайте даже раньше чем ответ Кирилла Жучкова тогда опубликовали.
 

Mike
17 Sep 2002 11:58 AM
Пётр. Дело в том, что у линуксоидов болезнь "полупроводника" - в сторону MS зрение орлиное, видны даже муравьи, а в сторону понятно чего ни фига не видно.
 

PTO - kruchkovkgb.ru
17 Sep 2002 1:37 PM
2 Петр: а сносочку на твой ответ можно? и че там Кирюша понаписал? что-то сие мимо меня прошло...

2 glassy: заражено 3500 сайтов у клиентов симантека... сколько их по свету разбросано никто не знает... неткрафт говорит, что 75% vulnerable к этому вирусу... так чта еще не вечер :)

2 Skull: из исходников - ну и? они весь код переписывают? :)
а веб-сайт без SSLя это что такое? рекламная страничка фирмочки "Пупкин и компания"? понятно теперь, почему более половины сайтов с SSLем на ИИСе работает
 

PTO - kruchkovkgb.ru
17 Sep 2002 2:18 PM
2 Петр: так ты тоже из Бурды? :)
 

DemonZla
17 Sep 2002 2:21 PM
Да уж.... и все пользователи виндов возрадовались! "Под линем тожа вирь есть! Уряяя!!!"
А то, что в лине гораздо легче предотвратить заражение все забыли...
Ну и туды им дорога....
В винде вообще ещё загрузочные вирусы работают... да и макровирусы задолбали пеользователей.... а уж винчих вообще сказка....
А ещё для виндов Klez есть (кстати такая ламерская поделка, даже удивительно что она поразила столько компов)
 

PTO - kruchkovkgb.ru
17 Sep 2002 2:27 PM
2 DemonZla: чем легче предотвратить? патч поставить? или пересобрать ручками? дык подвиндами нужно только на сервер специальный зайти, да кнопку нажать и все отпачится... apt get даже набирать не надо будет там сноска аж в меню по кнопке старт стоит.
А про макро-вирусы... дык последние версии офисов этому практически не подвержены - все закрыто так по умолчанию, что приходится настраивать дополнительно, чтобы оно хоть разрежало даже на запустить, хотя бы сохранить аттачменты.
Про загрузочные вирусы можно поподробнее?
 

Vovka
17 Sep 2002 2:45 PM
"Internet Information Server является самым выгодным способом содержать свой Web-узел, так как он требует системного администрирования относительно невысокого уровня,..."
привет людям с развитым указательным пальцем правой руки, клик клик.
 

glassy
17 Sep 2002 3:05 PM
гы-гы это те серваки заражаются, которые по ошибке строителями в стены были заделаны ;) С линуксовыми 386-ми такое частенько бывает :)
 

PTO - kruchkovkgb.ru
17 Sep 2002 3:11 PM
glassy: анекдот в тему... новый русский приятеля в новую квартиру приглашает - типа евроремонт посмотреть... ну тот ходит, все типа нравится... только вот говорит - в ванной у тебя плитка какая-то странная, мелкая и не очень красивая... хозяин отвечает - ты типа иди приглядить... тот зырь, а там на каждой плитке написано Pentium 4...

Про сервера в стенках/нишах/чердаках зыбытых я слышал еще когда некоторые студенты еще на горшках сидели... тока вот не сподобился увидеть его... я уж молчу про ежегодные/полугодовые ревизии, где бы пропажу сервера в миг обнаружили :)
Это байка - как корова в бомболюке... вот... уже по непроверенным данным 10000 зараженный серверов... еще не вечер...
 

Vovka
17 Sep 2002 3:24 PM
А меня уже давно мучит вопрос, что я должен делать при появлении надписи : " прграмма ( любая по выбору) выполнила недопстимую операцию... обратитесь к разработчику"
Спасите ...клик клик
 

PTO - kruchkovkgb.ru
17 Sep 2002 3:44 PM
2 Vovka: обратиться к разработчику данного приложения... там же написано... даже по-русски вроде... или вам перевести? на какой язык, сейчас вот Bosch подвалит, он на многих кумекает.
 

Vovka
17 Sep 2002 4:00 PM
to PTO
А я вот обращался в микрософт по поводу Explorer 5.5 который вазвал..., Мне они сапасибо сказали, я так счастлив...
А что делать не сказали, кому еще написать-то
 

sir - siriserv.volga.ru
17 Sep 2002 4:47 PM
Обратите внимание, что пугают что у буржуинов, что у нас девелоперы вирусов. Я этой информации именно в таком ее виде не доверяю.
Я вчера час проискал в инете информацию по червю Морриса, может плохо искал, я не хацкер-ломацкер, однако ни подтвердить, ни опровергнуть байки лаборатории Касперского не мог. Да и незачем ерундой болтать :) Кстати, под уинду написано почти 60 тысяч вирусов,
причем за период с 2000 по неполный 2002 число вирусов удвоилось. Причем, подавляющее большинство из них реально работают и многие вредят. Кто понимает, о чем я, тот поймет.

Кстати, червь не линукс, а Open ssl :) Бывайте здоровы.
 

sir - siriserv.volga.ru
17 Sep 2002 4:48 PM
Я хотел сказать, девелоперы антивирусов :))
 

PTO - kruchkovkgb.ru
17 Sep 2002 4:57 PM
2 Vovka: И чего техсуппорт сказал? наверное попросил проверить лицензионность виндов?
 

Vovka
17 Sep 2002 5:04 PM
to Pto
А как же, а она у меня лицензионная, я ее честно купил.
Так что делать то, акромя перезагрузки. Может Винду переставить?

 

PTO - kruchkovkgb.ru
17 Sep 2002 5:07 PM
2 sir: а чего про него искать-то... rtm перец весьма знаменитый... тут разбирают как он работал http://courses.ncsu.edu/classes-a/computer_ethics/abuse/wvt/ worm/darby/index.html
раньше еще куски исходника можно было найти, но теперь с этим жопа...
 

PTO - kruchkovkgb.ru
17 Sep 2002 5:07 PM
2 Vovka: что сказал техсуппорт?
 

PTO - kruchkovkgb.ru
17 Sep 2002 7:35 PM
мля на ЛОРе уже народ пошел спрашивать "как его вылечить... а то залез и прибить не могу... типа систему что-ли переставлять" :) может и в правду переставлять, а то какой-нить хацкер там уже мог и рут-кит поставить и хрен его найдешь :)
 

Skull - sibskullmail.ru
18 Sep 2002 5:12 AM
2Наблюдатель: различайте потенциальных пострадавших и тех, кого это уже задело по их собственной невнимательности. Я говорил про последних. Так что не надо высасывать проблему и обобщать без надобности.
 

Skull - sibskullmail.ru
18 Sep 2002 5:17 AM
2PTO: если человек использует SSL, то, потяно, это ему нужно. Следовательно, он должен следить за безопасностью сайта, использующего SSL, поскольку через него проходят платежи и пр. А если ставить SSL просто так - то готовьтесь, что получаете еще одну потенциальную дыру. Поэтому админу нужно пенять только на самого себя.
 

glassy
18 Sep 2002 9:21 AM
мля... после 5 дней аптайма у автокада кончаются ресурсы на DC... ну как их назвать?
 

Наблюдатель
18 Sep 2002 9:51 AM
2Skull
Прошу не обижаться, но обзывать кого-то за глаза не есть правильно. Сколько еще начинающих админов среди "чистых" систем не известно.
 

glassy
18 Sep 2002 10:34 AM
имхо они не с начинающими админами, а просто бесхозные
 

Vovka
18 Sep 2002 11:05 AM
Не дает спать запись в логах:
GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNNN
А что это? А дреса то все разные, может мне свой диск отформатировать, или видовз переставить?
 

Бабки
18 Sep 2002 11:47 AM
2Vovka: однозначно отформатировать и оставить в девственно чистом виде.
 

Vovka
19 Sep 2002 10:11 AM
Так что же это такое в логах то?
GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0
Виндовз перегружал, чо делать -то.
То РТО
Тех суппорт поблагодарил за письмо, а потом прислал список курсов Микросовта( с ценами) за подписью какой -то тетки ( имя я запамятовал), извиняй стер я его, а то б обязательно вставил.
 

PTO - kruchkovkgb.ru
19 Sep 2002 11:36 AM
2 Vovka: в логах результат работы сканнера уязвимостей... кому-то ты насолил, вот и сканируют - дырки ищут.... или просто так балуются.

В техсуппорт нужно звонить - там после проверки лицензионной чистоты соединяют с инжинером техподдержки, который изучает проблему, задает наводящие вопросы и в 95% выдает указание как исправить проблему. в оставшихся случаях проблема экскалируется в центр техподдержки в Мюнхене, где решают еще 95% из оставшихся 5% проблем, остальное идет в Редмонд. Самая сложная проблема решается как правило за 2-3 дня... в особых случаях делается специальный фикс для этого заказчика.
 

Все скачиваем код червя!
19 Sep 2002 2:17 PM
http://www.securitylab.ru/?ID=33047
 

glassy
19 Sep 2002 2:48 PM
А sourceforge использует ssl-v1... Умные...
 

Долой игры!
19 Sep 2002 3:16 PM
причем за период с 2000 по неполный 2002 число вирусов удвоилось А вот под лиюлик удвадцатерилось.
 

dem
19 Sep 2002 3:42 PM
Может я и не прав но у меня стоит непропатченный сервер и что самое главное этому вирусу неподвержен. А поди поставь Win2k сервер без AD, я уже не говорю что с альтернативой AD (от новела например). Вот что плохо. Или посади дырявый сервис в chroot и пускай его червят. ты только в cron посади восстановление на каждые 15 минут. Вот этого в Win и не сделать. (Может и сделать, но усилия какие нужны!) Вот беда. А дырки везде есть, только некоторые можно безболезненно удалять, а некоторые фигушки. "Вий является компонентом системы..." Интеграция блин. Сейчас вот только по медиаплеер ругались. Откат говорят и все. Это хорошо если ты только себе нагадишь, а если жена твоя дисер делала и XP и его откатит???? Я посмотрю как тебе накатают. А если шеф...
 

dem
19 Sep 2002 3:44 PM
PS: Неподвержен т.к. Апач мне не нужен и я его не ставил
 

mars
19 Sep 2002 4:19 PM
2 dem "А поди поставь Win2k сервер без AD, я уже не говорю что с альтернативой AD (от новела например)."
Ну и в чем проблема поставить Вин2000 без АД и залить на него Novell eDirectory ? :)
 

dem
19 Sep 2002 5:20 PM
2mars И все будет как в обычном и авторизация через новелл и прочие терминал сервисы???? Мне вынь просто заявил мол ставь AD иначе чего-то не будет. (Чего точно не помню, но лучше тогда с AD) И теперь администрировать стало можено только с сервера (Хорошо что есть утиль сторонних производителей.)
 

dem
19 Sep 2002 5:31 PM
И вообще я что получается вру? Т.е. нет такой проблемы когда МС берет стандарт расширяет его, патентует, и привязывает к себе продукты??? Когда нельзя использовать продукты сторонних производителей потому, что это дублирование МС и более того, все продукты МС идущие в комплекте БЕСПЛАТНЫ!!! Т.е. когда говорим о цене Win - это средства затраченные на разработку. Я не поверю что на AD небыло затрачено средств. Ну ведь были.. И на тестирование затрачены, и на поддержку и прочее и сумма раскидана на цену Win и т.д. А пойди ты выдери AD не выйдет. Да когда-ж вы поймете что цель МС не помочь нам с вами, а стать мировым кровопийцей (уже стал). Я не фанатик, когда МС подходит лучше я не ставлю Lin когда лучше BSD лучше BSD. Возможно я параноик, но все-же лучше чем наркоман от МС.
 

mars
19 Sep 2002 6:18 PM
2 dem "И все будет как в обычном и авторизация через новелл и прочие терминал сервисы????"
Судя по описанию eDirectory, таки да. Впрочем дел с этим продуктом не имел.
http://www.novell.com/products/edirectory/details.html

А вообще ты как-то странно расуждаешь: хочешь какой-то функциональности АД, но его ставить не хочешь, хотя оно есть и бесплатно.

"Когда нельзя использовать продукты сторонних производителей потому, что это дублирование МС и более того, все продукты МС идущие в комплекте БЕСПЛАТНЫ!!! Т.е. когда говорим о цене Win - это средства затраченные на разработку. Я не поверю что на AD небыло затрачено средств. Ну ведь были.. И на тестирование затрачены, и на поддержку и прочее и сумма раскидана на цену Win и т.д. А пойди ты выдери AD не выйдет. Да когда-ж вы поймете что цель МС не помочь нам с вами, а стать мировым кровопийцей (уже стал)"
Цель МС как у любой другой компании заработать денег. Невинные младенцы ему нафиг не нужны :)
А почему наезд только на МС ? Ты на 100 % используешь все возможности Нетвари ? А Оракла ? А Photoshopa ?
 

Ron - rodionlenta.ru
19 Sep 2002 10:34 PM
2 mars: Я не хочу функционал AD. Я просто хочу в небольшую контору, скажем на 10 машин поставить контроллер домена, чтобы все расшарки юзались по общей аутентификации. Нах мне надо ставить этого монстра AD ? Судя по анонсам, у людей хоть хватило ума в след. версии сделать эту бодягу опционально (по крайней мере обещают)
 

Alexey
20 Sep 2002 7:03 AM
To Ron:
Насколько я помню 2000 по умолчанию не устанавливает AD, по крайней мере, мне его пришлось устанавливать специально.
 

Alexey
20 Sep 2002 7:04 AM
To Ron:
А на 10 машинах можно и Pro обойтись
 

glassy
20 Sep 2002 7:37 AM
2dem: а апач ты все-таки поставь. Вот у меня дома диал-ап, но и то иногда бывает удобно выложить картинки, тарболы, идеи вообще. Выкладываю, стартую апач, и в чате сообщаю свой IP. И скачай ты наконец патч или полный полутораметровый openssl-0.9.6b :) Кстати, почему-то пакет MPEG его требовал...
 

Ron - rodionlenta.ru
20 Sep 2002 8:03 AM
2 Alexey: А MS-DOS-ом на 10 машинах нельзя обойтись? Я же сказал - мне нужен _домен_, но без AD. То что AD по дефолту не ставится я и сам знаю. Просто под 2K домен без AD не ставится ни по дефолту, ни руками.
 

glassy
20 Sep 2002 8:57 AM
2Ron: мои соседи решили все проблемы самбой
 

glassy
20 Sep 2002 9:02 AM
[OT] где же тот прежний RoN, мягко говоря, уважавший win32?...
 

eXOR - billgmicrosoft.com
20 Sep 2002 9:04 AM
Приятственно... червячек появился - скоро рыбку ловить будем :-).
 

dem
20 Sep 2002 9:25 AM
2glassy Не надо ничего качать apt-get distupdate Или что-то вроде этого. Кроме того я редко в чатах сижу.
2mars Нет не бесплатно, и удалить так просто не выйдет и надобности нет, а грешит эти не только МС но и др. конторы. Но МС сильнее - намного сильнее. Ведь посмотри тотже новел все держал в бтриве, а бтрив делала другая контора, хоть и сильно связанная, но другая.
 

Alexey
20 Sep 2002 10:02 AM
To Ron: можешь и MS_DOS обойтись, я ведь не знаю чего тебе на самом деле надо. Создать авторизацию пользователей на других машинах можно и без контороллера домена. А если тебе нужен домен так и ставь контроллер (хватит и NT). Честно говоря не очень понятно вроде как человек хочет домен, но не хочет ставить котроллер домена. Если тебе не надо AD, может и 2000 Server на самом деле тебе не нужен?
 

Наблюдатель
20 Sep 2002 10:10 AM
2dem
К сожалению вы слабо владете предметом. Для администрирования W2k серверов есть родной admin pack (идет на диске с дистрибутивом сервера), который легко ставится на рабочую станцию.
2Ron
Для организации домена не обязательно использовать W2k. Если вам не нужен АД, то пропадают большинство преимуществ W2k сервера, так почему не поставить WNT4?
 

sva - kyf.ru
20 Sep 2002 10:15 AM
2Vovka
К сказанному РТО добавлю возможность долбления твоего компутера чем-то вроде CodeRed.
Вообще, если есть возможность -- поставь какой-нибудь firewall или какую-нибудь IDS. Много интересного узнаешь :)
 

Vovka
20 Sep 2002 10:53 AM
to Sva
Фенькс за подсказку, смотрел в логах Апача :)),врядли он подвержен CodeRed, посьба не пинать.
то Долгой игры:
по поводу удвадцатирения вирусов под Линух, батенька знакомо ли Вам понятие матиматического анализа? Знаете ли Вы анализ по Гомперцу? И будет ясно почему под Линух рост в 20 раз а под Вин только в 2.
 

dem
20 Sep 2002 11:16 AM
2Наблюдатель Ну и как назвать тот факт что домен NT я мог администрировать с любой NT и Win2k. А теперь нужен админ пак??? Если это не шаг назад, то я не знаю что это тогда. На тех машинах где оно надо он есть. Но это неудобно.
 

Ron - rodionlenta.ru
20 Sep 2002 11:19 AM
>> "так почему не поставить WNT4?"
Потому что её не продают.
 

dem
20 Sep 2002 11:25 AM
2Наблюдатель На мой взгляд система должна напоминать конструктор. Ты сам можешь собирать системы любой направленности. Каждый кубик заменяем. А Win сейчас напоминает некую паутину в которой каждый компонент связан с каждым, ни тебе уровней абстракции, нет контейнеров и т.п. (Т.е. это все есть, если читать книжку, но получается это все только на словах.) Тот-же АД кроме выгод имеет и недостатки. (или нет??? хотя-бы на доп обслуживание) А получается что избавиться от него нельзя и иногда потому что МС подумала за тебя что может быть когдато ты захочешь такую фичу которая требует АД. Я еще раз напоминаю что я не противник именно АД, я противник подхода.
 

dem
20 Sep 2002 11:35 AM
PS: Кстати тогда появляется целый рынок интеграторов которые могут продавать собранные из конструктора системы (профессионально собранные).
 

Наблюдатель
20 Sep 2002 12:23 PM
2dem
Поставьте TSAC и администрируйте W2k хоть с *NIX. А админ пак идет отдельно по причине того, что домен с АД это сложный комплекс и требует специальный набор инструментов, который простому пользователю на рабочей станции не нужен. Это похоже на то, если бы к новым легковым автомобилям на заводе цепляли бы прицеп с кучей инструментов, всякими приборами и т.д.
Про модульность, на уровне ос она существует, может не настолько гибко как хотелось бы, но МС пошла по пути глубокой интеграции своих продуктов, так что все действительно очень связано. И это имеет свои плюсы.
Да, АД имеет недостатки, что впрочем и не удивительно. Вопрос в том, что если вас не устраивает подход МС к построению своих серверных продуктов, то зачем ими пользоваться. Есть *NIX, есть продукты от Novell и т.д.
 

Наблюдатель
20 Sep 2002 12:26 PM
2Ron
МС действительно не продает, но вот то, что ее вообще не купить неправда.
 

mars
20 Sep 2002 12:42 PM
2 Ron Не такой уж АД и мостр, ИМХО, конечно. Купи Вин2000 и пользуйся НТ на здоровье.
http://www.microsoft.com/rus/licensing/general/rules_srv/nt server.asp
Самбу, в самом деле, поставь.
 

mars
20 Sep 2002 12:58 PM
2 Dem "На мой взгляд система должна напоминать конструктор. Ты сам можешь собирать системы любой направленности. Каждый кубик заменяем."
Идея продавать ПО, как кубики, не нова и, безусловно, заманчива. Только она пока трудна в реализации и не особо нужная производителям ПО.
Кстати недостатки у нее тоже есть. Бардак неизбежно будет. Каждый по своему соберет из своих кубиков. Да и не факт, что система собранная из нескольких кубиков неким интегратором будет, будет дешевле, чем полная версия программы сейчас.

Твоих проблем с удаленным администрированием домена вообще не понял. Уж с чем, с чем, а с этим в Вин2000 только лучше стало.
 

de Veloper
20 Sep 2002 2:13 PM
2 dem: Я так и не понял, чем АДэ тебе не нравится. Не такой уж он и тяжелый. Машна грузится на несколько секунд дольше(П3-8000), но функционала прибавляется заметно, да и админится с любой машины.
 

PTO - kruchkovkgb.ru
20 Sep 2002 3:33 PM
2 dem: "Ну и как назвать тот факт что домен NT я мог администрировать с любой NT и Win2k. А теперь нужен админ пак??? " - типа на воркстейшн нужно было ставить админ пак все-равно :) он просто по-другому назывался.
 

dem
21 Sep 2002 4:16 PM
>Про модульность, на уровне ос она существует, может не настолько >гибко как хотелось бы, но МС пошла по пути глубокой интеграции >своих продуктов, так что все действительно очень связано.
Вот про это я и говорю Гибче надо быть господа, гибче.
>Вопрос в том, что если вас не устраивает подход МС к построению >своих серверных продуктов, то зачем ими пользоваться.
Вынуждает МС, взять хоть тот факт что 40% сайтов IE only. А если сейчас их медиаплеер станет стандартом дефакто то фильмы можно будет смотреть только под Win.
>А теперь нужен админ пак??? " - типа на воркстейшн нужно было >ставить админ пак все-равно :) он просто по-другому назывался.
Дык нет у меня проблем с админ паком, нету и с АД нету. Именно потому что почти не использую я их. Сеть сейчас у меня маааааленькая. Но помнится при выходе NT4 я во всех журналах читал что ЭТО ОГРОМНЫЙ ШАГ ВПЕРЕД!!! ТЕПЕРЬ СЕРВЕР МОЖНО АДМИНИСТРИТЬ С ЛЮБОГО РАБОЧЕГО МЕСТА !!!! (читать громко, внушительно) А теперь большой прорыв назад т.к. Это тепрь ведро с болтами.
Зачем я все это писал??? (Про АД и прочее) А затем что многие в этом форуме пишут о том что МС это великий прорицатель, и вообще благодать. А здается что какая сейчас мода там и МС (да и МС моду задает) - вот и появляются на серверах медиаплееры. Т.к. 1/10% пользователей это надо.
 

dem
21 Sep 2002 4:21 PM
2Ron У МС есть такая система даунгрейдинг. Покупаешь аналогичную систему (современную) и пользуешь старую. Правда распостраняется она не на все.
 

Ron - rodionlenta.ru
21 Sep 2002 8:13 PM
2 dem: Интересно, как бы Вы отнеслись к подобной системе при покупке автомобиля или телевизора ? Платите за авто 2000 года выпуска а из салона уезжаете на авто 1995 года выпуска.
 

Qrot
21 Sep 2002 8:51 PM
2Ron: не, уезжаешь ты на двух сразу за те же деньги - на авто 2000 и на авто 1995 :) я бы не отказался :)
 

Ron - rodionlenta.ru
22 Sep 2002 12:16 AM
2 Qrot: Выехали за ворота и застряли... К одному авто запчасти не выпускают - дальше ворот ехать рискованно. К другому авто зачем-то сзади колесо пятое приделали. Квадратное. Откручивать тоже рискованно - в руководстве про это ничего нет, а коль сам открутишь - могут остальные, круглые, поотваливаться.
 

Qrot
22 Sep 2002 12:55 AM
2Ron: ты вышел за рамки своей же аналогии. суть в том, что 2 авто, а не качестве.
 

Наблюдатель
22 Sep 2002 1:23 AM
2dem
В конце концов никто не отменял управление сервером через telnet. Про IE не понял, у МС есть версия и для *nix. Уважаемый, а зачем вам, если не секрет, медиаплеер на сервере?
 

eXOR - billgmicrosoft.com
23 Sep 2002 10:13 AM
2 Qrot:
Ничего он и не вышел :-). К правде очень даже близко ;-)...

2 de Veloper:
А что P-3 уже 8Gz выпускают?
 

dem
23 Sep 2002 12:54 PM
2Наблюдатель Дык не нужен он, вообще не нужен!!! Я вероятно плохо говорю.... :-) Поэтому мои постинги воспринимаются наооборот. Версию IE под *nix знаете??? Потом *nix Это помоему был сан и ашпукс, а это не все *nix далеко не все.
2Ron ПРАВИЛЬНО
PS: В одном форуме один человек привел хорошую аналогию, про землю, тракторы и вертолеты (с камнями) Никто не видел?? Если видели то URL плз.
 

dem
23 Sep 2002 12:56 PM
PS: Про телнет я где-то уже говорил что несмотря на все ресурс-киты и прочие WSH в Win нет возможности сделать все из консоли. Да и детская она очень. (Хоть cugwin помогает)
 

Пётр
23 Sep 2002 1:37 PM
про инструменты администрирования. НТ можно администрировать с любой виндусовой станции путём установки на неё инструментов администрирования. Так же и с 2К сервером. Ставите инструменты администрирования и работаете. Можно установить сервер с Терминальным Службами в режиме удалённого администрирования. Тогда так же с любой виндусовой станции можно администрить сервер, используя терминального клиента. А если хотите, то можете на сервере Citrix установить и тогда можно администрить сервер с Юниксов.
А какие проблемы поднять AD для домена с 10 машинами?
 

dem
23 Sep 2002 2:41 PM
2Петр НТ можно было администрить с любой НТ! И это было преподнесено как достижение. Проблем с АД нет! Читайте ниже я написал про то что явилось стимулом моих постингов. Citrix для администрирования с Unix не нужен есть RDESKTOP. А если ТС поднимать неохота то и VNC. Только все это жудко интерактивно.
 

Пётр
23 Sep 2002 3:38 PM
нельзя домен НТ администрить с любой НТ. только с сервера. А для администрирования AD нужен всего лишь инструментарий для рапоты с каталогом LDAP. Вы можете свою программу написать, которая будет через ADSI запросы к каталогу выполнять, а можете воспользоваться готовым инструментарием. Не понимаю какие проблемы? Какая разнаца, что установить User Manager for Domains, что Active Directory Users and Computers, вместе с другими оснастками для MMC. Ну нету на Win95 инструментов для администрирования Win2K, нету.
 

Tolik
23 Sep 2002 3:41 PM
2 dem

Чего конкретно на W2k нельзя сделать из консоли ?
 

Пётр
23 Sep 2002 3:46 PM
Я хотел сказать что по умолчанию НТ можно администрить только с сервера. А с тулзами - с любой машины.
 

ПС
9 Oct 2002 10:55 AM
2dem: да и вообще не очень понятно, чем так АД вас смущает, если вы нормально разобрались с НТшными доменами. Все тоже самое в общем, только с дополнительными наворотами и ничего особенно жуткого и монстрозного, особенно для домена на 10 компов. Шо там за доп.обслуживание у вас такое? Нельзя ж в самом деле наплодить Осей, в одной из которых добавлен только новый НТФС, а в другой только встроен админпак, а в третьей...
 

 

← август 2002 10  11  12  13  16  17  18  19  20 октябрь 2002 →
Реклама!
 

 

Место для Вашей рекламы!