Windows Server 2003 - za tři měsíce 88 400 webových serverů

Nedavno se tu vedla diskuze o bezpecnosti/nebezpecnosti MS Windows Serveru 2003. Pry bude bezpecnejsi. Takze:

Opet byla objevena dalsi dira na portu 135 v systemech Win NT, 2000, XP a 2003, ktera je dalkove zneuzitelna:
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

Skutecne kouzelne je ovsem oduvodneni proc blokovat pristup na port 35 z Internetu:

RPC over TCP is not intended to be used in hostile environments such as the Internet. More robust protocols such as RPC over HTTP are provided for hostile environments.

(autor zrejme netusi, ze HTTP bezi pres TCP a ze problemem neni to, ze RPC bezi pres TCP, ale blby buffer overflow, ktery muze stejne tak nastat u RPC pres HTTP Az na to prijde, pak bude asi psat, ze RPC over HTTP neni urceno pro Internet a ze je treba blokovat pristup na port 80).
(credits to Petr Lampa)

Blokování všeho, co není výslovně povoleno je běžná (a nutná) bezpečnostní zásada i praxe i na Unix-like systémech. Port 135 se v naprostý většině serverů otevřených internetu nevyužívá. Krom toho většina WinServerů už může mít touto dobou dávno automaticky nainstalován hotfix.

Problém je, že se nejspíš nejedná pouze o port 135 (alespoň podle jednoho včerejšího příspěvku v bugtraq), na což původní zpráva neupozorňovala.

Pro úplnost :

Na zmíněném NETCRAFTu jsou i další průzkumy. Například o FREEBSD (srovnejte počty istalací) a o podílech web serverů (Apache : IIS = 7:3). Pro větší objektivnost doporučuji články zasadit do širších souvislostí.

To je samozřejmé, o měřeních Netcraftu pravidelně informujeme. Pochopitelně se celkovém kontextu jedná o malá procenta. Stejně tak v řadě případů provozovatelé těch serverů nijak neovlivňovali přechod, mají tam jen své stránky, je jim šuma fuk na čem to běží, a jejich hostingová společnost to prostě rozhodla za ně.

V tomto případě bylo spíše otázkou (s tušenou odpovědí) jak se postaví linuxáci k faktu, že si vůbec někdo dovolil odejít z Linuxu na Windows 2003, nezklamali ;o)

Tak, ted jste se prozradil. Zive miluje flamewars a podporuje je. Hanba vam.

"Celkem je provozován na 88400 serverech"......

42 % tvoří nové servery, 43 procent (68 tisíc) upgradovalo z předchozích verzí Windows, 5 procent (8 tisíc)  z Linuxu....

neviem, nesedia mi cisla

tyto procenta odpovídají hostovaným serverům.

Kdykoliv se v nějakém článku někdo slabě zmíní o Linuxu, už se rojí řady uživatelů, co nadávaj na M$. Většinou jste to ale právě vy, Linuxáci, kdo furt do někoho šije, pomlouvá něco apod. Buďte si spokojený s Linuxem a když w2k nepoužíváte, nepomlouvejte. Jako já, nepoužívám Linux, ale NEPOMLOUVÁM. Je to pod úroveň.

Vidis a ja pouzivam W2k a Linux(Slack 9) a nadavam na WXP a Mandrake, protze mi nesedli do voka

PS: ale je fakt, ze ty nejvetsi blbci kteri linux pouzivaj vetsinou strasne nadavaj na Wokna, ale to je zpusobeny tim, ze netusej silny a slaby stranky obou systemu a jenom rvou aby si napravili ego. Nasel jsi uz nekoho kdo opravdu patri do linux komunity aby nadaval na linux? Ja ne a pochybuju, ze by to nekdo udelal, byl by totiz blazen nadavat na jabka kdyz ma radsi hrusky. Spis by konstatoval, ze on radsi hruzky a rekl by ze hrusky maj nejaky vyhody a konec.

PSS: nejsem zadnej GURU ac jsem se s prikazakem uz celkem zzil, a slack9 se mi ovlada lip nez MDK a RH. A nemam rad WXP jsou moc jako omalovanky, mnohem radsi mam W2k (mozna vec vkusu)
PSSS: linux pouzivam na ladeni PHPka, obzkast kdyz je potreba neco s PgSQL(pod woknama je to des a este mam malo ramky)

sorry asi tezko byde linuxak nadavat na linux obecne (u urcitych distro obcas nekdo nekterou nerad, to se stava) - chyba se vloudila

Ty omalovanky jdou ve WinXP vypnout. Jsem nucen Windows eXPerimental používat v práci, tak jsem si už řadu těch zpomalovacích služeb povypínal. Zlaté dvoutisícovky....

mas recht.Do dobynez sem si dal na poc w2ktak sem mel porad nervy.Ted uz pomalu ani nevim co je ve winech modra obrazovka

heh1: vidim, ze se cely treses aby ses pred nama predvedl jako "ten skoroguru co pouziva prikazak", muzes mi tedy vysvetlit v cem se ti pouziva lip ve slacku nez v mandraku? ...nebo si toho mandraka jen neumis nastavit aby ti do nej bootoval?
heh2: ty jeste pouzivas ten lamersky slack s vecne zastaralymi baliky? mandrak je dneska bezpecnejsi a "menechybovy" linux nez slack, pokud ovsem pri instalaci vis, co vlastne potrebujes a co ne.
heh3: ty posuzujes kvality os podle vzhledu?
heh4: ad PHP-proc nam to rikas?

No, nevím, pokud jsem mohl sledovat, jsou dvě možnosti:

1) Objeví se zastánce Microsoftu, který napíše něco jako "Stejně je ten Linux úplně na h...no, jak na tom někdo může dělat, podpora HW..." a spoustu dalších keců.
2) Objeví se zastánce Linuxu, který napíše něco jako "Stejně jsou programy a systémy od MS úplně na h...no, jak na tom někdo může dělat, podpora na prd, bezpečnost na prd..." a spoustu dalších keců.

No a pak už vesele jede flame.

Myslím, že si oba tábory nemají co vyčítat. Blbci zfanatizovaní pro jeden nebo druhý produkt jsou u obou. A lidi zastávající názor, že oba systémy mají své plus i mínus a oba jdou používat ke spokojenosti uživatele, se do těchto hádek většinou raději nepletou...

Ahoj,

mam problemy s prehravanim DVD na win 2003 server. Resili jste uz nekdy tento problem? Pravdepodobne to bude v bezpecnostni politice nebo tak neco. Na tom samem stroji se stejnym hardsare, ale s win2000 professional i win2000 server jsem prehraval DVD v pohode.

Server je na přehrávání DVD? To slyším poprvé....

Proc me, da se celkem v pohode streamovat a tak se muzou na me video z dovolene divat treba vsichni ve firme najednou, ne
(samozrejme se da stremovat i komercni film, ale vetsinou to neumoznuji licencni podminky, ze?)

Mno, když se podíváte třeba na volná místa v ČR, čistě programátorské práce, tak tam najdete jen 0,2 %, kteří chtějí, abyste uměli třeba PHP a i makat v Linuxu popřípadě. A ještě k tomu, že PHP není programovací jazyk, ale jen skriptovací, takže to chtějí jen nějaké ušmudlané reklamky, či webdesigneři.. Další stránka jsou technologie .net. Je neuvěřitelně žádaná...jedou na ni operátoři, bankovnictví, obchody apod. Takže z toho vyplívá to, že Microsoft bude těžce vést na poli obchodu....

S titmo nazorem souhlasim. Navic Perl je robustnejsi oproti PHP. Vse co zvladnete v PHP zvladnete i v Perlu.

kazcej kdo se dneska chce uzivit jako programator musi mumet aspon 1 z jmenovanych jazyku perfektne a o polovine ze zbytku musi aspon tusit (vite co znamena tusit o jazyku)

C++,C#,Java2,Perl,PHP,VB(.NET)

Ja teda umim jen Javu a C - to jsem asi looser, co )? Pak sice hodne veci delam pomoci xslt, ale to se asi nepocita .

Umim jen VB.NET a still living...

Nase sekretarka umi ve wordu - vi ze tiskarnicka znamena vytisknout, a ten krizek vpravo nahore ze to ukonci. Nevim, jestli me vic mrzi, ze bere tolik penez, nebo ty prachy, co stoji ten word... Ale ta sekretarka aspon hezky vypada (coz bych o tom wordu netvrdil).

Zase jen dalsi zbozne prani M$ guys. Banky, mobilni operatori, obchody jedou obvykle na J2EE nebo jen na kombinaci JSP/Servlety. Takze pouzivaj Javu. A .net zamestnani proti Jave zatim moc opravdu neni, takze s tou zadanosti to zas tak horky neni. Navic - kdo umi Javu, ten se c# a .net nauci hodne rychle, jelikoz je to jen opraskana Java, tudiz to jde velice snadno ) ....

JSP se používá většinou, ale chtěl jsem tím spíše říci, že .net technologie se začíná rozrůstat docela dobře. A jsou čím dál víc lidi žádaní, kteří umí C#, či vb.net......PHP je takový levný generátor html, takže je to spíše stranou....

windows nebrat!!!

Linuks nebrat...

Na to ze na W2003serveru nechodi ani mssql2000 a exchange 2000 (ci spise se znacnymi omezenimi vuci AD) a ze na web werzi ani standart verzi nejde php se s tim muzou jit bodnout, v organizaci mame hromady serveru a prechod neplanujem, vyhazovat dalsi stovky tisic nema smysl. Nepodarilo se nekomu nahodou rozchodit to phpko ?

Tak neviem, ale MS SQL na WIN2003 bezi uplne, ale uplne bez problemov ;) .

Stary ? Vazne ? A preco M$ pise, ze treba novu verziu MS SQL, IIS a Exchange ?

pisu, ze MS SQL 2000 bezi pod Windows 2003 iba pod MS SQL SP3 ;)

Ten bys měl mít na MS SQL už dávno kvůli Slammerovi

protoze tam pobezej novejsi verze SQL a Exchange....  Na W2k by to mohlo chodit, ale nechtej aby se na novych systemech provozovaly starsi veci... stejne tak jako ze novy office pobezej na W2k a novejsich

PHP a Windows 2003:

http://www.adminxp.cz/windows2003/index.php?act=view&aid=189

server nestoji ani 1000 euro, podivej se kolik stojej linuxovy distribuce na servery. 2000euro zadna mira, a kvalita? hmmm .

no, asi jeste nepotrebovals nic od m$ - v cene toho linux serveru mas v tyhle cene vetsinou i podporu, a to hodne slusnou. V cene toho windows serveru mas kulove a kdyz tu podporu chces, tak si ji musis koupit - tj. kdyz dojde na problem a budes podtrebovat poradit, tak ti tak leda nadiktujou telefon nekam, kde kdyz si to zaplatis, tak ti reknou reseni.
A na 100% je ta podpora u toho linuxu delsi, nez zaruka na windows...
Pokud jde o kvalitu, tak ta v pripade linuxu odpovida cene, v pripade windows bych si tim nebyl tak jisty...

ano php tam rozchodit jde naprosto stejne jako na W2Kserver a to jako knihovna(filtr) pro IIS. MySQL vali taky v pohode

Tady jde spíše o to, že Microsoft, dokáže rychleji nasazovat technologie než linuxové systémy. A hlavně jde o trendy. Teďka jede hlavně .net, které zatím je jen pod Windows, i když se už konečně vyvýjí na jiných platformách. A kdo nedrží v dnešní době trendy, jde prostě jak se tomu říká do pr......

No to se pěkně říká - držet trendy - jenže tenhle "trend" si postavil M$ a jakákoliv konkurence či alternativa nemá podklady a úplnou dokumentaci, jak onen .NET implementovat (snad jedině na základě zveřejněného rozhraní syntaxe příkazů)...

Hmm, vy o .NETu asi nic moc nevíte, co? Základní jazyk (C# a vlastně obecně MSIL) standardizovaný, detailní dokumentace ke knihovnám - a navíc, pokud by bylo potřeba zjistit co je uvnitř, bezproblémová dekompilace většiny knihoven. Zkuste si na Google najít třeba Anakrino, používám ho už delší čas (v případech, kdy mě zajímá, jak je to řešeno "uvnitř") k velké spokojenosti...

tyhle linuxácký kecy. Jak si můžete přečíst výš, dokumentace je v pořádku. Ovšem najít nějakou dokumentaci k něčemu od linuxu, tomu říkám horor. Běžně totiž najdete pět let starý stručný manuál k už neexistující verzi - a to je všechno...

Asi jsem totalni slepejs, ale kde M.Novak psal neco o linuxu? Proste ,kdyz nekdo rekne proti MS, tak je linuxak. No, ma to svou logiku, to hledani nepritele.

Ja zas mam moc rad lidi, kteri se neprectou licencni podminky a vezmou si na to, co je zajima, dekompilator...

Predpokladam, ze ona softwarova firma, ktera .net tak prosazuje pise ve stejnych licencnich podminkach jako u vseho ostatniho ze krom toho, ze se to nesmi krast, taky to, ze se to nesmi dekompilovat... (a taky ze na to mate zaruku 90 dni, ze? ja vim, rohlik vam taky do tydne ztvrdne)

Vazeni, uz tu opravdu chybi jenom info o tom, ze Windows 2003 server je stejne drahy na porizeni jako linux, protoze pocet CD je stejny a vypaleny CD vyjde na 50 korun...

Nestalo by za to napred cist prispevek a pak se navazet do linuxu?

Mozna by dokonce stalo za to zkusit cvicne najit neco v dokumentaci k systemu od one firmy a porovnat to s hledanim v dokumentaci k linuxu. Dovoluju si celkem vazne tvrdit, ze dokumentace k linuxu je lepsi, mate k dispozici zdrojove kody, popisy vseho, co pouzivate. Pravda, obcas jsou anglicky, ja jsem jeste ze stare skoly, kdy se tvrdilo, ze kdo dela s pocitacem musi umet anglicky, takze mi nedela problem, ze neco neni prelozene...

Jen tak mimo - vazeni zastaci windows serveru - muze mi tu nekdo vystetlit, proc ceska verze windows 2000 serveru prideluje systemove prostredky jinak nez anglicka?? (coz v konecnem dusledku znamena treba to, ze ctyri sitovky v anglicke verzi jedou v pohode a ve stejne konfiguraci v ceske nejedou vubec??). V dokumentaci tuhle vlastnost zapomeli popsat...

Já mám pocit, že podle českého autorského zákona je reverse engineering povolený, a nelze ho zakázat žádnými licenčními podmínkami. Protože ustavení v licenci, která jsou v rozporu s českým právem jsou automaticky neplatná. A speciálně je zákonem povoleno cokoli, co mě umožňuje dosáhnout plné práce s produktem. Takže klidně bude kdekoli disasemblovat a dekompilovat, protože žádné licenční podmínky mě to nemůžou zakázat.

A navíc, dekompilace za účelem získání informací pro vývoj na .NET se mi zdá naprosto v pořádku.

tech 5% jsou hosi od SCO, ne?

tak to jsou SCO docela ucina zbran, uz presvedcili o bludu 4000 serveru

BTW: 1st & 2nd zaroven

"Jak se k tem 5 % z linuxu postavi M$" - jak asi? reknou, ze je to jasna znamka toho, jak linux skomira, klesa jeho popularita, zhorsuje se kvalita ... a jak jsou nove windows 2003 skvele ... ma nekdo jinou vizi?

Windows GOGOGOGOGO

seš děsně "vtipnej"...to máš odnarození?počkej až se objeví nějaký bug v tom jejich slavném serveru jak se všichni rychle budou vracet k linuxu...

zajimalo by me, jak vypadaji cisla ohledne linuxu - napr. kolik desitek procent serveru preslo za tu dobu naopak z windows na linux atd.

Koukam ze jste me nepochopili Jsem militantni AntiMrkev, takze se do me nenavazejte

momentalne se chci udcit linux a jen instalace je triviální a X krát ryclhejši nez winy  a co se tyce serveru 2003 tak sem je nefidel v akci...nezavrhujy produkty o M$ (někdy), ale M$ samotný  uz jen s predstavou, ze musim mit winy na svym pc mi to rve srdce

A na téhle informaci jsi byl kde? U jaké distribuce??? Udej příklad.

zadny linux nestartuje tak rychle a neni tak dokonaly jako windows xp

to je proste fakt, se kterym nic nenadelas.

ano je zadarmo, a taky trochu funguje, ale to jsou golfy rok vyroby 1985 v nemecku taky.

nechcem nic hovorit, ale WinXP ti nebude bezat 5mesiacov v kuse bez nutneho restartu, to uz je akosi raz tak, cize niekde je vyhodou nizky pocet restartov, inde je vyhodou jeho rychlost.... uz si len daj dokopy, ze co ti zobere viac casu...

Rad by som vedel odkial mas takyto stupidny udaj. To mas este asi od win 95/98

WinXP jsem nemusel restartovat po celou dobu, co je mám (přes rok) - narozdíl od Win 98, které padaly každý den několikrát.

No, problem je ten, ze na pocitaci pracuju a pokud uz musim zapnout WinXP, tak vam teda muzu duverne prozradit, ze padaji taky. Mozna za to muzou aplikace, ktere provozuju, jako treba predrazene ucetnictvi jedne nejmenovane ceske firmy (protoze v dobe kdy jsem ho kupoval tak nebyla linuxova alternativa a vyrebce oneho jeste nebyl v tom stavu co ted - ze si nechava platit za opravy chyb sveho produktu), predrazeny M$ Office (kvuli hlouposti tech, co mi posilaji fotky z dovolene jako obrazky vlozene do .doc souboru...), Internet explorer v posledni verzi (ktery potrebuju kvuli neschopnosti nekterych udelat fungujici web...) a to je tak vsechno - podotykam, ze tohle vsechno jsem koupil (ma firma si to koupila) a ze cena softu je vyssi, nez cena hardwaru, na kterem to bezi.
Na tomtez hardwaru provozuju linux, na kterem pracuju castej a pada min. A nemusim se starat o problemy s hardwarovym klicem, ukladat .doc dokumenty ve verzich pro Office 95, aby si to mohli precist i ti, co si nekoupili novejsi (nechapu, proc dela M$ nove verze s novym lepsim svym formatem, kdyz neda k dispozici aspon prevodni nastroj i tem, kteri novejsi office nemaji...). Proste se citim tak nejak lip, co se mi nelibi mam moznost ovlivnit nebo pomoct s tim, aby se mi to libilo...
Nevim, jestli jsem linuxak, pouzivam oboji, linux proto, ze mi vyhovuje, windows proto, ze jeste porad musim i presto, ze mi nesedi... (treba proto, abych se podival, jestli webstranka, kterou vytvorim a splnuje vse co ma, projde validatorem atd vypada stejne jako u me i u tech, kteri se porad divaji na web pres explorer...)

Velice dobry ftp

rec byla o instalaci jestli dobre ctu. Aby ten udaj sedel, tak by melo byt presneji instalaci vcetne dalsiho sw, pak to plati temer n libovolnou velkou distribuci.

a asi si nevidel zadnej mini-linux startovat z flash pameti, myslim ze na ten porad win nemaj (ale jinak pravda, lin obecne startuje pomaleji, kdyz se hodne reze tak to neni strasny, navic kdo u serveru restartuje casteji nez pri vymene kernelu?)

jo ja vim, dos taky bootuje rychle vid... ach jo

jeste jsem nevidel XP, ktere nastartuje za nekolik vterin

Tak to jsi asi opravdu videl hodne malo ......... 14 sekund ..... Toje malo ????

to je jako na probuzeni ze sleep modu??

tak to jde i v linuxu...

FreeBSD mi startuje (pokud vypnu 10ti sekundovy wait pro pripad ze bych chtel lezt do single user mode) asi tak 8-10 sekund. Verim ze u Linuxu se toho da docilit taky. V kazdem pripade sekunda sem sekunda tam nehraje zadnou roli a nema skoro zadnou vypovidaci hodnotu o schopnostech daneho OS.

P.S.
Pripominkami typu ze se vam rychleji natahuje system, jenom poukazujete na to, ze to asi ve vasem pripade hraje velkou roli (tzn. system se musi casto restartovat :) :) :) )

me start winXp  trva po zapnuti PC od te doby nez muzu pracovat cca 10 sekund mam jinak AMD 1700+@2400+ 256 ram ....

pis k veci. rec je o serveru a ne o XPckach.