Toke Jacobsen

EB skriver at danske vandværker rammes af 6.000 "hacking-forsøg" i timen. Jeg vil vædde min gamle hat på, at disse "hacking-forsøg" falder i to kategorier: 1. Brute-force forsøg på at tiltvinge sig adgang via en kompromiteret konto. 2. Brute-force forsøg på at udnytte kendte sårbarheder i diverse offentligt tilgængelige services. At kalde disse ting "hacking-forsøg" er en ekstrem overdrivelse. I gamle dage kaldte vi (IT-kyndige) de her angribere for "script kiddies" fordi angreb kan foretages af enhver idiot med et lille stykke programkode, der kan scanne servere for sårbarheder, der kan udnyttes. For at sætte det lidt i perspektiv, har jeg selv drevet utallige servere hvor blot én server let har kunnet præstere tal i tusindvis-størrelsesordenen i løbet af få timer. Og de her ting kan sorteres fra og blokeres på få sekunder med et par firewall-regler eller IP-begrænsning. Hvis det ikke allerede er gjort? Så er de personer eller instanser, der driver disse servere, dybt, dybt inkompetente eller ligeglade. Men, det kan jo bruges til at skabe noget frygt i befolkningen. "UHA, russerne vil angribe vores vandforsyning!" - ja, lille ven. De her "hackere" er lige så opsatte på at få adgang til vandværkets servere, som de er på at få adgang til din lille hjemmeserver som servicerer din lille hobby-webshop, der sælger unika-kartoffeltryk og har tre besøgende om dagen. ALLE offentligt tilgængelige servere oplever det her. Det virkelig interessante spørgsmål er: hvorfor er de her servere tilsyneladende offentligt tilgængelige via internettet?!