From kontoudis at nbg.gr Wed Sep 18 13:53:01 2002 From: kontoudis at nbg.gr (kontoudis at nbg.gr) Date: Wed Sep 18 13:53:01 2002 Subject: =?iso-8859-7?Q?=C7_=E3=ED=FE=EC=E7_=F3=E1=F2=3A_ANTIVIRUS_se_=2A?= =?iso-8859-7?Q?nix_server=2C_=ED=E1=E9_=DE_=FC=F7=E9_=3B?= Message-ID: <429DC51FFF48D311B1E800008366158802182C95@MAIL> Γειά σας, θα ήθελα, παρακαλώ πολύ, την γνώμη σας στο εξής θέμα: Υπάρχει νόημα στο να εγκατασταθεί κάποιο προϊόν anti-virus σε ένα Unix server (ανεξάρτητα κατασκευαστή), εάν *ΔΕΝ* συντρέχει ειδικός λόγος (π.χ. ο server να διαχειρίζεται όλη την κίνηση e-mail, οπότε θα μπορούσε κάποιος να ελέγχει για virus πριν τα e-mail καταλήξουν στον χρήστη) ; Αναφέρομαι σε Unix servers οι οποίοι εξυπηρετούν διάφορες εφαρμογές (κυρίως client-server). Στους περισσότερους από αυτούς δεν γίνεται καν login από χρήστες. Προσπαθώ να τεκμηριώσω το όλο θέμα. Η θέση μου είναι ότι ναι μεν κακό δεν κάνει να μπει ένα τέτοιο προϊόν, αλλά στην πραγματικότητα δεν χρειάζεται, λόγω της φιλοσοφίας σχεδιασμού του Unix και του τρόπου χρήσης των εν λόγω συστημάτων και εφαρμογών που εξυπηρετούνται. Η άλλη πλευρά ισχυρίζεται ότι πρέπει να μπει οπωςδήποτε το προϊόν αφού και μόνο τα συστήματα είναι προσβάσιμα από το δίκτυο. Έχω εξηγήσει ότι άλλο το να κάνουμε ρυθμίσεις ασφαλείας (hardening) κτλ. και άλλο το anti-virus. Εάν έχετε κάποιες σκέψεις/επιχειρήματα υπέρ ή κατά, θα ήθελα πολύ να τα ακούσω. Ευχαριστώ, Δημήτρης. From keramida at ceid.upatras.gr Wed Sep 18 14:49:01 2002 From: keramida at ceid.upatras.gr (Giorgos Keramidas) Date: Wed Sep 18 14:49:01 2002 Subject: =?iso-8859-7?B?xyDj7f7s5yDz4fI6IEFO?= =?iso-8859-7?B?VElWSVJVUyBzZSAqbml4IHNlcnZlciwg7eHpIN4g/Pfp?= ; In-Reply-To: <429DC51FFF48D311B1E800008366158802182C95@MAIL> References: <429DC51FFF48D311B1E800008366158802182C95@MAIL> Message-ID: <20020918114727.GB474@hades.hell.gr> On 2002-09-18 13:53, kontoudis at nbg.gr wrote: > Γειά σας, > Υπάρχει νόημα στο να εγκατασταθεί κάποιο προϊόν anti-virus σε ένα > Unix server (ανεξάρτητα κατασκευαστή), εάν *ΔΕΝ* συντρέχει ειδικός > λόγος (π.χ. ο server να διαχειρίζεται όλη την κίνηση e-mail, οπότε > θα μπορούσε κάποιος να ελέγχει για virus πριν τα e-mail καταλήξουν > στον χρήστη); Όχι. > Αναφέρομαι σε Unix servers οι οποίοι εξυπηρετούν διάφορες εφαρμογές > (κυρίως client-server). Στους περισσότερους από αυτούς δεν γίνεται > καν login από χρήστες. Σε ένα μηχάνημα που υπάρχουν δυο daemons, για τα services Α και Β π.χ. αν όλα είναι καλά ρυθμισμένα στα services αυτά δεν βλέπω το λόγο να έχει το μηχάνημα antivirus. Για να πιάσει ποιον ακριβώς ιό; > Προσπαθώ να τεκμηριώσω το όλο θέμα. Η θέση μου είναι ότι ναι μεν > κακό δεν κάνει να μπει ένα τέτοιο προϊόν, αλλά στην πραγματικότητα > δεν χρειάζεται, λόγω της φιλοσοφίας σχεδιασμού του Unix και του > τρόπου χρήσης των εν λόγω συστημάτων και εφαρμογών που > εξυπηρετούνται. Κάνει κακό. Τρώει resources που θα μπορούσαν να αφιερωθούν σε άλλα, πιο χρήσιμα, πράγματα. Για παράδειγμα... > Η άλλη πλευρά ισχυρίζεται ότι πρέπει να μπει οπωσδήποτε το προϊόν > αφού και μόνο τα συστήματα είναι προσβάσιμα από το δίκτυο. Έχω > εξηγήσει ότι άλλο το να κάνουμε ρυθμίσεις ασφαλείας (hardening) κτλ. > και άλλο το anti-virus. Η άλλη πλευρά υποστηρίζει ότι πρέπει να πάρεις ένα server που δουλεύει, και να αλλάξεις κάτι πάνω του; Εγώ (εσύ, ο κάθε ένας που ξέρει ότι antivirus δεν έχει νόημα σε κάποιο UNIX με την ίδια έννοια που αυτό συναντάται σε Windows μηχανήματα) υποστηρίζω ότι ο server δουλεύει μια χαρά όπως είναι. Το βάρος της απόδειξης πέφτει πάνω σε αυτόν που θέλει να επιβάλλει μια αλλαγή σε κάτι που δουλεύει ως έχει. Μαζί με το βάρος μιας έρευνας σχετικά με το ποιες ακριβώς αλλαγές χρειάζονται, αν αυτές επηρεάζουν τον τρόπο λειτουργίας του μηχανήματος και αν ναι πως ακριβώς. > Εάν έχετε κάποιες σκέψεις/επιχειρήματα υπέρ ή κατά, θα ήθελα πολύ να > τα ακούσω. Αν κάτι δουλεύει, δεν το πειράζεις. Αν κάποιος θέλει να το πειράξει πρέπει να ετοιμάσει τα εξής πράγματα: » Ανάλυση της κατάστασης ως έχει τώρα. » Ανάλυση των αλλαγών που προτείνει. » Ανάλυση των πιθανών επιπτώσεων που έχουν οι αλλαγές. » Σενάριο εφαρμογής των αλλαγών. » Σενάριο recovery σε περίπτωση που δεν πετύχουν οι αλλαγές. » Τέλος, μια συνολική εκτίμηση αυτού που προτείνει, με βάση όλα τα παραπάνω. Για ζήτα από αυτόν που σου έβαλε να δικιολογήσεις γιατί δεν πρέπει να κάνεις αυτό που του θυμήθηκε ένα πρωί να κάνει όλα αυτά τα παραπάνω μαζί. Μετά θα του φύγει η όρεξη... Και κυρίως το μπαλάκι δεν θα είναι πλέον στην δική σου περιοχή και θα πρέπει κι αυτός να δουλέψει λίγο για να υποστηρίξει αυτό που θέλει να σε βάλει να κάνεις. Φυσικά, εσύ θα τονίσεις ότι θα είσαι διαθέσιμος σε οποιοδήποτε στάδιο να προσφέρεις όλη την προσοχή σου και όλες σου τις γνώσεις για να βοηθήσεις να οργανωθεί καλά η δουλειά. Και ΘΑ ΤΟ ΚΑΝΕΙΣ. Δεν θα είσαι σαμποτέρ, αλλά βοηθός. Αυτός είναι κι πιο professional τρόπος να φερθείς. Όσο για την αρχική ερώτηση, μάλλον ήδη ξέρεις την απάντηση. Απλά χρειάστηκες ένα τρόπο να προσεγγίσεις το θέμα σοβαρά και αυτό ακριβώς είναι που προτείνω παραπάνω :-) - Γιώργος -------------- next part -------------- A non-text attachment was scrubbed... Name: not available Type: application/pgp-signature Size: 187 bytes Desc: not available URL: From sbolis at freemail.gr Wed Sep 18 15:16:01 2002 From: sbolis at freemail.gr (Spiros Bolis) Date: Wed Sep 18 15:16:01 2002 Subject: =?iso-8859-7?Q?=C7_=E3=ED=FE=EC=E7_=F3=E1=F2=3A_ANTIVIRUS_se_=2A?= =?iso-8859-7?Q?nix_server=2C_=ED=E1=E9_=DE_=FC=F7=E9_=3B?= In-Reply-To: <429DC51FFF48D311B1E800008366158802182C95@MAIL> Message-ID: On Wed, 18 Sep 2002 kontoudis at nbg.gr wrote: > > Αναφέρομαι σε Unix servers οι οποίοι εξυπηρετούν διάφορες > εφαρμογές (κυρίως client-server). Στους περισσότερους από > αυτούς δεν γίνεται καν login από χρήστες. > Ayto to "server" akoygetai arketa geniko. Apo th stigmh poy den empleketai mesa "o aplos xrhsths" (a.k.a. aytos poy tha pathsei sigoyra to *.exe poy tha toy steiloyn me e-mail) 'h an empleketai tha einai teleiws periorismenos sto na kanei ayta poy toy leei h efarmogh client-server, mallon den yparxei logos.. Profanws anaferomai se mail server (kai e3erxomenh kinhsh alla kai eiserxomenh) opoy kai yparxei to megalytero kai isws to monadiko zhthma Epeidh ypopsiazomai pws to problhma soy einai na peiseis kapoio manatzera (kata to xakera) oti ayto poy exei akoysei sta seminaria meta elefroy faghtoy poy exei paei den exoyn sxesh me ayto poy 3ereis esy, mallon de nomizw pws tha bgaleis akrh (estw kai me logika epixeirhmata poy parethese o Giwrgos) Kalh tyxh, From tmakagbo3 at yahoo.com Fri Sep 27 00:11:01 2002 From: tmakagbo3 at yahoo.com (Mrs. Theresa Makagbo) Date: Fri Sep 27 00:11:01 2002 Subject: An Urgent Plea For Help Message-ID: <200209262110.g8QLATr30580@tux.hellug.gr> Attn. Sir/Madam, You may be surprised to receive this letter from me since you do not know me personally. I am Mrs. Theresa Makagbo, the wife of Chief John Makagbo, who was recently murdered in the land dispute in Zimbabwe. My late husband was among the few black Zimbabwean rich farmers murdered in cold blood by the agents of the ruling government of president Robert Mugabe for his alleged support and sympathy for the Zimbabwean opposition party controlled by the white minority. Before his death he had taken to Dakar-Senegal and deposited the sum of US$ 13.5 Million (Thirteen Million Five Hundred Thousand United States Dollars) with a Security and Finance Company, sensing the looming danger in Zimbabwe. My husband declared the money as classified documents to the Security Company. This was aimed at distracting the attention of government agents who would want to pry into such a huge amount of money. The land crisis that claimed my husband's life arose when President Mugabe introduced a new "land act” that wholly affected the rich white farmers, while very few blacks unanimously condemned the illegal policy adopted by the government. This resulted to rampant killing and maiming of unsuspecting white minority and their black counterpart by the war veterans and some political thugs. Owing to this hostility, quite a number of white minority farmers and their black supporters have been gruesomely murdered. This incidence has recieved both local and international condemnation, especially from the western countries and yet the defiant President Mugabe is still less perturb and fully in control. Subsequently, the South African Development Community (S.A.D.C) has continuously supported Mugabe's new land act. It is against this backdrop that my family who are currently forced into exile in various countries decided to transfer the money from its current location out of Africa. Please sir, kindly be in contact with my son for proper briefing and understanding. He is currently seeking political asylum in the Netherlands. His name is Festus Makagbo and his phone number is +31-621-944-500 while his email address is firstux at hotmail.com Right now, I and my other two children are in a hideout in Dakar Senegal. We are faced with the dilemma of investing this money in Africa as President Mugabe is bent on frustrating the minority farmers, hence I resolved to search for a reliable business oriented person who can help us invest these funds. My problem is compounded with the fact that I am incapacitated with President Mugabe's act of terrorism. For your assistance, we are offering you 20% of the total sum, 70% for my family while 10% is set out for any expenses we may incurs during the course of this transaction. Finally, if my request is acceptable by you, please confirm your interest by responding swiftly. Sincerely, Mrs. Theresa Makagbo From tmakagbo4 at yahoo.com Fri Sep 27 00:21:01 2002 From: tmakagbo4 at yahoo.com (Mrs. Theresa Makagbo) Date: Fri Sep 27 00:21:01 2002 Subject: An Urgent Plea For Help Message-ID: <200209262142.g8QLgTE3006897@igloo.linux.gr> Attn. Sir/Madam, You may be surprised to receive this letter from me since you do not know me personally. I am Mrs. Theresa Makagbo, the wife of Chief John Makagbo, who was recently murdered in the land dispute in Zimbabwe. My late husband was among the few black Zimbabwean rich farmers murdered in cold blood by the agents of the ruling government of president Robert Mugabe for his alleged support and sympathy for the Zimbabwean opposition party controlled by the white minority. Before his death he had taken to Dakar-Senegal and deposited the sum of US$ 13.5 Million (Thirteen Million Five Hundred Thousand United States Dollars) with a Security and Finance Company, sensing the looming danger in Zimbabwe. My husband declared the money as classified documents to the Security Company. This was aimed at distracting the attention of government agents who would want to pry into such a huge amount of money. The land crisis that claimed my husband's life arose when President Mugabe introduced a new "land act” that wholly affected the rich white farmers, while very few blacks unanimously condemned the illegal policy adopted by the government. This resulted to rampant killing and maiming of unsuspecting white minority and their black counterpart by the war veterans and some political thugs. Owing to this hostility, quite a number of white minority farmers and their black supporters have been gruesomely murdered. This incidence has recieved both local and international condemnation, especially from the western countries and yet the defiant President Mugabe is still less perturb and fully in control. Subsequently, the South African Development Community (S.A.D.C) has continuously supported Mugabe's new land act. It is against this backdrop that my family who are currently forced into exile in various countries decided to transfer the money from its current location out of Africa. Please sir, kindly be in contact with my son for proper briefing and understanding. He is currently seeking political asylum in the Netherlands. His name is Festus Makagbo and his phone number is +31-621-944-500 while his email address is firstux at hotmail.com Right now, I and my other two children are in a hideout in Dakar Senegal. We are faced with the dilemma of investing this money in Africa as President Mugabe is bent on frustrating the minority farmers, hence I resolved to search for a reliable business oriented person who can help us invest these funds. My problem is compounded with the fact that I am incapacitated with President Mugabe's act of terrorism. For your assistance, we are offering you 20% of the total sum, 70% for my family while 10% is set out for any expenses we may incurs during the course of this transaction. Finally, if my request is acceptable by you, please confirm your interest by responding swiftly. Sincerely, Mrs. Theresa Makagbo