#136. Ας τα πάρουν. Σε αυτό. Εγώ τα θέλω! Το σωστό περιβάλλον. Τροφοδοσίας το ανάγνωσμα. Εκτελέστε το. Γκρίζες λίστες. (Κύριο Άρθρο) (Many Whys)

Transcript

1 #136 Ενημερωτικό Δελτίο και Συνεχής Πληροφόρηση από τους ανθρώπους της SeCure ΤΕΤΑΡΤΗ 10 ΝΟΕΜΒΡΙΟΥ 2010 Ας τα πάρουν Σε αυτό το τεύχος: 1 από τον Νίκο Βασιλειάδη «Δεν έχουμε ευαίσθητα δεδομένα και δεν φοβόμαστε μήπως μας τα πάρουν. Γιατί να κλειδώσουμε τα USB στα μηχανήματα;». Η ερώτηση έχει μια πολύ λογική βάση και τίθεται συνήθως από εταιρείες οι οποίες πιστεύουν ότι δεν έχουν κάτι να χάσουν αν διαρρεύσουν οι πληροφορίες τους. Υπάρχουν όμως τέτοιες εταιρείες; Πόσο αβασάνιστα μπορεί πια κανείς να πει ότι δεν τον ενδιαφέρει το να διαρρεύσουν οι πληροφορίες που τηρεί στο δίκτυό του; Ας το μελετήσουμε λίγο. Στους server μιας σύγχρονης επιχείρησης αποθηκεύονται σήμερα τα εξής: Λογιστικά και οικονομικά δεδομένα, πελατολόγιο και κινήσεις αυτού, τιμοκατάλογοι προϊόντων και υπηρεσιών, προσφορές που αποστέλλονται στους πελάτες και λαμβάνονται από τους προμηθευτές. Ακόμα κι αν υποθέσουμε ότι πολιτική της επιχείρησης είναι να μη διακινείται τίποτα ευαίσθητο μέσω , είναι μάλλον απίθανο να μη χρησιμοποιείται κάποια εφαρμογή ERP ή CRM στη βάση δεδομένων της οποίας τηρούνται λογιστικά και εμπορικά δεδομένα. Δεν ενοχλεί την επιχείρηση η διαρροή των στοιχείων αυτών; Δεν είναι επίφοβο να πέσουν στα χέρια του ανταγωνισμού οι τιμές χονδρικής των προϊόντων ή οι τιμές που προσφέρονται στους πελάτες. Δεν εγκυμονεί κινδύνους το να μάθει κάποιος το πελατολόγιο και τις ανάγκες του; Δεν θα είναι καταστροφικό το να διαρρεύσουν προσωπικά δεδομένα πελατών από το δίκτυο της επιχείρησης; Δεν νομίζω ότι υπάρχει πλέον επιχείρηση που να απαντά αρνητικά σε όλα τα παραπάνω ερωτήματα. Που οφείλεται τότε η, πραγματική, δήλωση με την οποία ξεκίνησε το άρθρο; Δύο είναι αγαπητοί φίλοι οι λόγοι που προβαίνει κάποιος σε μια τέτοια δήλωση: Είτε δεν γνωρίζει με ακρίβεια τι ακριβώς αποθηκεύεται στο και διακινείται από το δίκτυό του, είτε υποτιμά τους κινδύνους διαρροής. Πολλοί από τους ανθρώπους που διοικούν συμπεριφέρονται όπως όταν οι πληροφορίες τους βρίσκονταν ακόμα σε καρτέλες και για να διαρρεύσει κάτι έπρεπε κάποιος να κλέψει μια τέτοια καρτέλα ή να την φωτοτυπήσει. Φυσικά στη σημερινή εποχή τα πράγματα είναι πολύ πιο απλά. (Κύριο Άρθρο) Ας τα πάρουν (Many Whys) Εγώ τα θέλω! (Sir DoRight) Το σωστό περιβάλλον (Prof. NumberTalk) Τροφοδοσίας το ανάγνωσμα (Mr. HackIt) Εκτελέστε το (Dr. VirKill) Γκρίζες λίστες

2 2 Εγώ τα θέλω! από τη Many Whys Η κα Whys είναι γενικά ήρεμος άνθρωπος. Γι αυτό και το να τη βλέπει κανείς να ωρύεται με το ακουστικό στο χέρι είναι σπάνιο θέαμα Many Whys: Δεν ξέρω τι μου λες Γιώργο και ούτε με ενδιαφέρει. Εκείνο που ξέρω είναι ότι αυτό το δεν μου ήρθε ποτέ και αφορούσε παραγγελία χιλιάδων ευρώ. Δεν το καταλαβαίνετε ρε παιδιά; Αρκετά πια με τις υστερίες περί ασφάλειας! Σκασίλα μου για τα spam και τα ρέστα. Ένα τέτοιο να μου κόψετε ακόμα και καταστράφηκα. Γιώργος (από τη μηχανογράφηση): Many δεν καταλαβαίνεις τι σου λέω. Το ήρθε κανονικά. Απλώς ο άνθρωπος αναγκάστηκε να το ξαναστείλει διότι την πρώτη φορά του έβγαλε μήνυμα λάθους. Απλώς το ξαναέστειλε. Δεν είναι τραγικό αυτό. Many Whys: Στη δουλειά μου Γιώργο εγώ θα κρίνω τι είναι τραγικό και τι όχι. Θέλω να λαμβάνω όλα τα μου σε κάθε περίπτωση. Είχε χωρίσει τόσο εμφατικά τις συλλαβές που ο Γιώργος δεν είχε περιθώρια αντίδρασης Γιώργος: Εντάξει. Στείλε μου αυτό που λες με ένα και θα δω τι μπορώ να κάνω. Many Whys: Γιατί με ταλαιπωρείς; Αφού στο λέω. Γιώργος: Δεν κατάλαβες. Αυτό που ζητάς συνιστά κατάφωρη παραβίαση της πολιτικής ασφαλείας. Δεν μπορώ να το κάνω χωρίς να έχω κάτι γραπτό. Many Whys: Εντάξει, εντάξει. Στο στέλνω τώρα. Δεν πρέπει να είχε στείλει πιο γρήγορα στη ζωή της Την επομένη ο Γιώργος συζητά το θέμα με τον Γενικό με την παρουσία της Many Whys: Γιώργος: Εγώ διαφωνώ εντελώς με το αίτημα αυτό και δεν έχω καμία πρόθεση να το ικανοποιήσω παρά μόνο με δική σας εντολή κύριε Γενικέ. Οι κίνδυνοι είναι τεράστιοι όταν κάποιο περνά χωρίς έλεγχο στο δίκτυο ακόμα κι αν προέρχεται από προμηθευτή ή πελάτη μας. Τα δίκτυά τους δεν τα ελέγχουμε και κατά συνέπεια πρέπει να τα θεωρούμε ανασφαλή. Many Whys: Ουδέποτε είχαμε κάποιο κρούσμα από αυτούς. Μας στέλνουν μόνο τιμοκαταλόγους. Εγώ δεν μπορώ να δουλέψω έτσι. Αποφασίστε επιτέλους αν θέλετε πωλήσεις ή ασφάλεια. Γιώργος: Τι μεθόδευση είναι αυτή; Ξέρεις πολύ καλά ότι αυτά τα εκβιαστικά διλήμματα δεν οδηγούν πουθενά. Μπορούμε να έχουμε και πωλήσεις και ασφάλεια αρκεί να καταλάβουμε ότι θα πρέπει να θυσιάσουμε κάτι από την ευκολία μας η οποία Γενικός (τον διακόπτει): Εντάξει, σας βαρέθηκα. Δεν έχω τις τεχνικές γνώσεις να κρίνω αυτά που λες Γιώργο αλλά τα λεγόμενα της Many με έπεισαν. Προχώρησε σε παρακαλώ σε αυτό που ζητά. Γιώργος: Επαναλαμβάνω ότι οι κίνδυνοι είναι τεράστιοι. Αν κάποιος ιός Γενικός (τον διακόπτει και πάλι): Αρκετά! Κάνε όπως σου λέει. Ο Γιώργος είχε φωνάξει τόσο όσο χρειαζόταν για να αισθάνεται ότι έκανε το καθήκον του. Ήξερε εκ των προτέρων την έκβαση της συζήτησης αλλά έπρεπε να προσπαθήσει όχι τόσο για να την επηρεάσει όσο για να θυμούνται και οι δυο τι τους είχε πει. Οι μέρες κύλησαν ήρεμα μέχρι εκείνη την Παρασκευή το μεσημέρι που χτύπησε το τηλέφωνο στη μηχανογράφηση. Ήταν η Many Many Whys: Γιώργο έχω ένα πρόβλημα. Όποια σελίδα web κι αν ανοίξω μου εμφανίζει ένα site για πειρατικές ταινίες. Γιώργος: Από πότε το κάνει αυτό; Many Whys: Δεν ξέρω. Εχτές πάντως δούλευα κανονικά. Από τη στιγμή που ήρθε ο τελευταίος τιμοκατάλογος από την ΑΒΓ Α.Ε. και άνοιξα το παρατήρησα ότι Τα λόγια πάγωσαν στα χείλη της. Ήταν αρκετά έξυπνη για να καταλάβει τι είχε συμβεί. Στην άλλη άκρη της γραμμής ο Γιώργος την άκουγε ηδονικά και απλώς περίμενε πότε θα τελειώσει για να πάρει το λόγο Ξέρετε ποιος βρίσκεται πίσω από την πρώτη πλατφόρμα λογισμικού για τη διαχείριση συστημάτων Ολικής Ποιότητας στην Ελλάδα;

3 H SeCure για σας! 3 Το σωστό περιβάλλον από τον Sir DoRight «Πόση υγρασία πρέπει να έχει;» ήταν η ερώτηση που δέχθηκα κατά τη διάρκεια της εσωτερικής επιθεώρησης όταν παρατήρησα ότι οι συνθήκες του computer room δεν διέφεραν πολύ από εκείνες στον υπόλοιπο χώρο. Δεν κρύωνα καθόλου με το πουκάμισο, ένα αλάνθαστο τεστ που εφαρμόζω εδώ και χρόνια που κάνω αυτή τη δουλειά και πάντοτε πριν μπω σε computer room για έλεγχο βγάζω το σακάκι μου. Ανακάλυψα ότι είχα δίκιο, όταν άκουσα την ερώτηση αυτή που έδειχνε ότι η θερμοκρασία και υγρασία του computer room μάλλον δεν είχαν απασχολήσει ποτέ τους συνομιλητές μου. Τους ενημέρωσα λοιπόν: Οι σύγχρονοι server είναι πανίσχυρα μηχανήματα που όμως απαιτούν συγκεκριμένες προδιαγραφές τροφοδοσίας και περιβάλλοντος για να λειτουργήσουν. Τα όρια δεν είναι τόσο στενά όσο πιστεύουν κάποιοι αλλά πρέπει να αποφεύγονται οι ακραίες συνθήκες. Η θερμοκρασία θα πρέπει ιδανικά να κυμαίνεται μεταξύ 20 και 24 βαθμών αν και ο πιο αξιόπιστος οδηγός είναι πάντοτε οι προδιαγραφές των μηχανών που φιλοξενούμε. Και ενώ όλοι καταλαβαίνουμε γιατί η θερμοκρασία δεν πρέπει να είναι υψηλή, σε κάποιες περιπτώσεις έχω δει εγκαταστάσεις με θερμοκρασία πολύ κάτω από 20 βαθμούς και αυτό είναι λάθος. Ο λόγος περιγράφεται με τον όρο «συμπύκνωση υγρασίας» και είναι απλό να τον καταλάβουμε αν παρατηρήσουμε πώς θολώνουν τα τζάμια του αυτοκινήτου μια κρύα μέρα που επιστρέφουμε στο σπίτι. Η υγρασία που βρίσκεται στον ζεστό αέρα από το εσωτερικό του αυτοκινήτου συμπυκνώνεται σε σταγονίδια επάνω στα τζάμια και δεν μπορούμε να δούμε έξω. Φανταστείτε τώρα αυτό να γίνεται επάνω στις ευαίσθητες ηλεκτρονικές πλακέτες των server. Δεν θα πρέπει λοιπόν να έχουμε πολύ χαμηλή θερμοκρασία στο computer room που ενδέχεται να οδηγήσει σε συμπύκνωση. Θα μου πείτε τώρα γιατί να έχουμε συμπύκνωση αν έχουμε φροντίσει να έχουμε πολύ χαμηλή υγρασία στο χώρο. Αν ο αέρας είναι ξηρός, τι θα συμπυκνωθεί; Το έχω δει και αυτό σε κάποιο computer room όπου ο διαχειριστής του δικτύου είχε τοποθετήσει silica gel (αυτά τα σακουλάκια που έχουν συνήθως μέσα στις ηλεκτρικές συσκευές) για να απορροφά την υγρασία και να ξηραίνει τον αέρα. Μόνο που η πολύ χαμηλή υγρασία έχει την κακή συνήθεια να προκαλεί σπινθήρες. Ο αέρας στο computer room φορτίζεται καθώς περνά από μη μονωμένες επιφάνειες και αν η υγρασία είναι χαμηλή υπάρχει η πιθανότητα εκδήλωσης σπινθήρα. Η ύπαρξη υγρασίας φροντίζει να εκτονώνει τα φορτία σταδιακά αποτρέποντας έτσι αυτό το επικίνδυνο φαινόμενο. Για το λόγο αυτό σχετική υγρασία μεταξύ 45% και 55% θεωρείτε ιδανική για computer room αν και πάλι οι προδιαγραφές των κατασκευαστών είναι οι καλύτεροι οδηγοί. Φροντίστε λοιπόν να δημιουργήσετε το κατάλληλο περιβάλλον εργασίας για τους server σας και να το παρακολουθείτε για να κάνουν και εκείνοι το καλύτερο για εσάς. Είναι γνωστό ότι όλοι οι κατασκευαστές προϊόντων ασφάλειας δικτύων και δεδομένων αγαπούν τη SeCure. Γι αυτό και εξασφαλίσαμε για τους αναγνώστες του SeCure News έκπτωση 25% στη σειρά XCS της WatchGuard! Πρόκειται για τα γνωστά και πολυβραβευμένα mail/web security appliances που σε συνεργασία με τους μεγαλύτερους οίκους ασφάλειας (Symantec, McAfee, Kaspersky, Borderware, Websense) παρέχoυν προστασία Anti-Spam, Anti-Virus/Anti- Malware, Data Loss Prevention και Web Security. xcs /overview.asp Αν θέλετε να λάβετε την ειδική προσφορά μας, στείλτε μας ένα στο offer@secure.com.gr στο οποίο θα αναφέρετε την επωνυμία της εταιρίας σας, το όνομα του υπεύθυνου επικοινωνίας, ένα τηλέφωνο και τον αριθμό των χρηστών του δικτύου σας. ΔΙΑΓΩΝΙΣΜOΣ Φτάσαμε στην τέταρτη και τελευταία ερώτηση του δεύτερου διαγωνισμού μας: Έναν ενδεχόμενο κίνδυνο μπορούμε Α. Να τον αντιμετωπίσουμε, να τον αποφύγουμε, να τον αποδεχτούμε ή να τον μεταφέρουμε Β. Να τον αντιμετωπίσουμε, να τον μηδενίσουμε, να τον μεταφέρουμε ή να τον αυξήσουμε Γ. Να τον μειώσουμε, να τον μεταφέρουμε, να τον αποδεχτούμε ή να τον εξαλείψουμε Δ. Να τον αγνοήσουμε, να τον μετρήσουμε, να τον αποδεχτούμε ή να τον αποφύγουμε

4 Τροφοδοσίας το ανάγνωσμα από τον Prof. NumberTalk Εντυπωσιάστηκα με το νέο computer room της εταιρείας του Θανάση. Σε νέο κτίριο, υπερσύγχρονο, με τελευταίας τεχνολογίας καλωδίωση και όλα εκείνα τα καλούδια που συγκινούν τους διαχειριστές δικτύων. Όταν πήγαμε από την πίσω μεριά των rack όμως μου δημιουργήθηκε μια απορία NumberTalk: Θανάση, από τα πολύπριζα αυτά δίνεις ρεύμα στους server; Θανάσης: Ναι. Δεν είναι καταπληκτικά; Ενσωματώνονται στο rack και τροφοδοτούνται από την καλωδίωση κάτω από το ψευδοπάτωμα. Επέμενα να τα πάρουμε, αν και κόστιζαν λιγάκι παραπάνω, διότι είναι πολύ νοικοκυρεμένο το αποτέλεσμα. NumberTalk: Άλλο σου λέω εγώ. Οι server σου έχουν διπλά τροφοδοτικά έτσι; Θανάσης: Ναι. Έχω επενδύσει πολύ στο redundancy των server για ευνόητους λόγους. Όλες οι εφαρμογές που τρέχουν είναι κρίσιμες. NumberTalk: Δεν διαφωνώ. Παρατηρώ όμως ότι έχεις δώσει ρεύμα και στα δυο τροφοδοτικά από το ίδιο πολύπριζο. Θανάσης: Ναι. Και λοιπόν; NumberTalk: Λοιπόν αν σου πέσει η ασφάλεια στην οποία πέφτει το πολύπριζο, θα σου πέσει ο server έτσι κι αλλιώς. Θανάσης: Μα πέφτουν στο UPS. NumberTalk: Ναι αλλά στην έξοδο του UPS έχεις ασφάλεια. Και βλέπω από τον εξαιρετικό πίνακα περιβαλλοντικών συνθηκών που έχεις στον τοίχο ότι έχεις πολύ χαμηλή υγρασία. Αυτό ευνοεί τη στατική φόρτιση των συσκευών και μπορεί να προκαλέσει σπινθήρα. Ο σπινθήρας θα ρίξει οπωσδήποτε την ασφάλεια του UPS και θα πέσουν όλοι οι server. Θανάσης: Την καταστροφή φέρνεις πάντα. ΤΙ θα έπρεπε να κάνω δηλαδή; NumberTalk: Καταρχάς να αυξήσεις την υγρασία. Με τόσα λεφτά που έχεις ρίξει εδώ μέσα, λίγα ακόμα δεν θα σε πειράξουν. Ύστερα στο computer room πρέπει να έχεις περάσεις τρεις φάσεις από τη ΔΕΗ. Θα ήταν έγκλημα αν δεν το είχες κάνει Θανάσης: Ναι. Το έχω κάνει. Θα το ελέγξω πάλι αλλά πρέπει να το έχω κάνει. NumberTalk: Θα μοιράσεις λοιπόν τις καλωδιώσεις σου έτσι ώστε κάθε φάση να έχει τα δικά της πολύπριζα και κάθε τροφοδοτικό των server να παίρνει ρεύμα από διαφορετική φάση. Θανάσης: Οπότε να μειώσω την επίπτωση από πτώση της ασφάλειας; Καλό. NumberTalk: Διακόπτη για bypass του UPS έχεις; Θανάσης: Δηλαδή; NumberTalk: Αν το UPS χρειάζεται service, πώς θα το βγάλεις από τη μέση χωρίς να κλείσεις τους server; Θανάσης: Α ξέρω τι λες. Δεν τον έχει φτιάξει ακόμα ο ηλεκτρολόγος. Θα γίνει όμως. NumberTalk: Καλά. Στο μεταξύ χώρισε τα τροφοδοτικά και βάλε το ένα να παίρνει από το UPS και το άλλο από τη ΔΕΗ σε κάθε server. Έτσι θα μπορείς να απομακρύνεις το UPS, αν χρειαστεί, χωρίς να τους κλείσεις. Θανάσης: Μάλιστα. Τελικά δεν ξέρεις μόνο από ERP. NumberTalk: Έχω καλούς συνεργάτες. 4 Εκτελέστε το από τον Mr HackIt Πολύ ωραίες οι εντολές του powershell αλλά πώς μπορούμε να τις εκτελέσουμε εκτός powershell. Αν δηλαδή έχουμε ένα batch file με εντολές, υπάρχει τρόπος να ενσωματώσουμε σε αυτό και εντολές powershell; Καταλάβατε φαντάζομαι ότι για να «ρωτάω» θα υπάρχει τρόπος. Αν λοιπόν από οποιοδήποτε σημείο της γραμμής εντολών γράψετε «powershell command εντολή» όπου στη θέση της εντολής βάλετε οποιαδήποτε από τις εντολές που μάθαμε μέχρι τώρα, θα ξεκινήσει το powershell, θα εκτελέσει την εντολή που ζητήσατε και στη συνέχεια θα κλείσει. Με τον τρόπο αυτό μας δίνεται η ευελιξία να «εμπλουτίσουμε» τα batch file μας με εντολές powershell χωρίς ακόμα να μπούμε στα βαθειά νερά των script. Αυτό θα το κάνουμε στο επόμενο τεύχος.

5 Γκρίζες λίστες Ας τα πάρουν (συνέχεια) από τον Dr. VirKill 5 Η άφιξη ανεπιθύμητων στις οθόνες και τα κινητά μας τηλέφωνα είναι κάτι που μας ενοχλεί όλους. Μας στοιχίζει σε χρόνο και εγκυμονεί κινδύνους καθώς είναι πολύ πιθανόν κατά την προσπάθεια διαγραφής των ανεπιθύμητων να σβήσουμε από κεκτημένη ταχύτητα και κάποια από αυτά που χρειαζόμαστε. Οι εφαρμογές antispam που κυκλοφορούν αντιμετωπίζουν σε αρκετά μεγάλο βαθμό το πρόβλημα αλλά, κατά την προσωπική μου γνώμη τουλάχιστον, αποτελούν την πιο δύσκολη στη ρύθμιση κατηγορία εφαρμογών ασφαλείας. Ο λόγος δεν είναι ούτε το δύσχρηστο των εφαρμογών ούτε το δυσνόητο των εννοιών αλλά η δυσκολία που προκύπτει από το γεγονός ότι κάθε εταιρεία έχει διαφορετικές απαιτήσεις και τα μηνύματα spam αλλάζουν συνεχώς. Από την άλλη μεριά αυτό που φοβούνται τα στελέχη των εταιρειών δεν είναι τόσο μήπως η antispam εφαρμογή αφήσει να περάσει κάποιο ανεπιθύμητο αλλά μήπως εμποδίσει κάποιο αναμενόμενο να φτάσει στον προορισμό του. Στην πρώτη περίπτωση το πρόβλημα θα εντοπιστεί αμέσως και το στέλεχος απλώς θα ενοχληθεί ενώ στη δεύτερη περίπτωση το πρόβλημα θα αργήσει να εντοπιστεί διότι κανείς δεν ξέρει πότε θα του στείλουν ένα σημαντικό για να το περιμένει. Ο τρόπος για να αντιμετωπιστούν οι παραπάνω κίνδυνοι από τη χρήση antispam εφαρμογών είναι οι λίστες διαφόρων χρωμάτων: Λευκές, μαύρες και εσχάτως γκρίζες. Κάθε μία από αυτές γεμίζει με διευθύνσεις αποστολέων τις οποίες το antispam θέλουμε να χειρίζεται με ειδικό τρόπο παρακάμπτοντας τους κανόνες και την πολιτική που του έχουμε εφαρμόσει για όλους τους υπόλοιπους. Η λευκή λίστα αποστολέων (white list) γεμίζει με διευθύνσεις από τις οποίες θέλουμε να λαμβάνουμε πάντα μηνύματα άσχετα με το αν θα έπρεπε κανονικά να κοπούν από κάποιον από τους κανόνες της πολιτικής μας. Ακόμα και αν ένα μήνυμα περιέχει διαφημιστικό υλικό, κακές λέξεις ή άλλα πονηρά και επίφοβα, εφόσον ο αποστολέας του είναι στη λευκή λίστα θα περάσει από το antispam και θα μας παραδοθεί. Εξαιρούνται βέβαια, αν και αποτελεί αντικείμενο ρύθμισης και αυτό, τα μηνύματα που περιέχουν επιβλαβές περιεχόμενο όπως π.χ. έναν ιό. Είναι αυτονόητο ότι θα πρέπει να είμαστε πολύ προσεκτικοί στο πώς συμπληρώνουμε αυτή τη λίστα. Ο χρυσός κανόνας είναι να μη βάζουμε κανέναν αποστολέα του οποίου την ασφάλεια δεν μπορούμε να ελέγξουμε. Αν π.χ. έχουμε κάποιες θυγατρικές εταιρείες ή συνεργάτες των οποίων τα δίκτυα ελέγχουμε και διαχειριζόμαστε εμείς, τότε μπορούμε να τους βάλουμε στη λευκή λίστα χωρίς τύψεις. Το να γνωρίζουμε όμως κάποιον και να λαμβάνουμε πολλά από αυτόν δεν είναι λόγος να τον βάλουμε στη λευκή λίστα διότι αν κολλήσει εκείνος έναν ιό, πολύ εύκολα θα περάσει και τα δικά μας μέτρα ασφαλείας. Η μαύρη λίστα (black list) είναι ακριβώς το αντίθετο από τη λευκή. Περιέχει τους αποστολείς εκείνους που χωρίς να ελέγχονται από το antispam και το antivirus απορρίπτονται αμέσως. Γνωστές διευθύνσεις από spammer και ύποπτα domain περιλαμβάνονται εδώ, ενώ οι περισσότερες εφαρμογές έχουν ήδη συμπληρωμένη τη λίστα αυτή σε μεγάλο βαθμό. Η γκρι λίστα (gray list) είναι η ευφυέστερη από τις τρεις και λειτουργεί ως εξής: Όταν λάβει ένα μήνυμα από κάποιον αποστολέα που δεν έχει ξαναδεί, το antispam το κρατά σε καραντίνα και απαντά στον αποστολέα με ένα μήνυμα λάθους τέτοιο που θα τον κάνει να ξαναδοκιμάσει. Αν ξαναδοκιμάσει, σημαίνει ότι δεν είναι spam και το περνά κανονικά στον παραλήπτη. Φυσικά ο χρόνος αναμονής από τη μία προσπάθεια μέχρι την άλλη ρυθμίζεται όπως επίσης και το πώς θα απαντά στην πρώτη αποτυχημένη προσπάθεια. Ο μηχανισμός αυτός βασίζεται στο ότι τα spam μηνύματα προέρχονται συνήθως από μηχανές οι οποίες στέλνουν μαζικά και σπανίως ελέγχουν αν έφτασαν στον προορισμό τους ή όχι οπότε και δεν ξαναδοκιμάζουν στην περίπτωση λάθους. Ένας αποστολέας κανονικού θα δοκιμάσει να το ξαναστείλει μετά από μια αποτυχημένη προσπάθεια. Πολλές οι ρυθμίσεις και οι λίστες αγαπητοί αναγνώστες αλλά το spam έχει φτάσει πλέον σε σημείο να απαξιώσει το ίδιο το μας. Μια ολόκληρη βάση δεδομένων μια μικρομεσαίας επιχείρησης με όλα τα στοιχεία αρκετών ετών μπορεί να μεταφερθεί σε ένα USB stick που άνετα χωρά σε ένα πακέτο τσιγάρα. Από την άλλη μεριά με τις σύγχρονες ταχύτητες σύνδεσης με το Internet η ίδια βάση μπορεί να «ανέβει» σε κάποιον ftp server στην άλλη άκρη του κόσμου μέσα σε ένα βράδυ χωρίς να χρειαστεί να γραφτεί σε κάποιο φυσικό μέσο. Η οπτική παράσταση της κλοπής που πολλοί από εμάς διατηρούν ακόμα δεν ισχύει πια. Δεδομένα μπορούν να διαρρεύσουν και με ένα απλό χωρίς κανείς να το καταλάβει αν δεν είναι υποψιασμένος. Η κλοπή μπορεί να συντελεστεί χωρίς να ανοίξει μύτη και να έχει ανυπολόγιστες συνέπειες. Ωραία, θα πείτε να τα κλειδώσουμε όλα. Τι γίνεται όμως με τη λειτουργικότητα; Δεν δυσκολεύεται η ζωή μας αν κλειδώσουμε τα USB, αν κλειδώσουμε το FTP, αν κλειδώσουμε τα και αν γενικά περιορίσουμε σε τέτοιο βαθμό την ελευθερία των κινήσεών μας; Ασφαλώς και ναι. Κάποτε είχα πει σε μια παρουσίαση, υπερβάλλοντας ίσως, ότι το δίκτυο υπολογιστών δεν είναι λούνα παρκ αλλά στρατόπεδο. Στη σημερινή εποχή τα πράγματα είναι ακόμα σοβαρότερα και η τότε «υπερβολική» δήλωσή μου εξαιρετικά επίκαιρη. A4 SeCure ΕΠΕ Υακίνθου 3Γ, Αθήνα Τηλ.: Fax: info@secure.com.gr