Satan - tietoverkkojen reiänetsijä

                    Satan - tietoverkkojen reiänetsijä 
                    ---------------------------------- 

                                Lauri Aalto


Satan ei tässä yhteydessä tarkoita Saatanaa eikä kyse ole muutenkaan uskon-
nosta, vaan kyseessä on akronyymi sanoista Security Administrator Tool  for
Analyzing Networks. Kyseessä on jonkin aikaa sitten  vapaaseen  levitykseen
ilmestynyt ohjelmistopaketti, joka pyrkii löytämään  mahdollisia  turvalli-
suusreikiä Internetiin kytketyistä UNIX-koneista.

Satan toimii tutkimalla tietokoneita  eri  verkkoporttien  lävitse  keräten
kaikkea mahdollista tietoa mahdollisista asetus- tai muista virheistä.  Oh-
jelmisto luo tahallisesti häiriöitä kohdekoneisiin lähettelemällä  data-pa-
ketteja eri portteihin ja analysoi saamansa vastaukset.

Ohjelmiston käyttö on päällisin puolin helppoa; erinäiset  Perl-ohjetiedos-
tot hoitavat likaiset työn ja luovat  tuloksista  HTML-dokumentteja,  joita
voi sitten tutkiskella mielilukijallaan. Aivan joka pojan leikkikalu  Satan
ei silti ole - sen käyttö vaatii UNIX-koneelta roimasti prosessoritehoa  ja
muistiakin kuluu kymmeniä megatavuja. Lisäksi tarvitaan root-  eli  ylläpi-
to-oikeudet koneeseen. AmigaOS:ssa ei Satan siis pyöri.

Satanin hyöty on muutenkin varsin kyseenalaista - kaikki sen  mahdollisesti
paljastamat turvallisuusreiät ovat jo ennestään tuttuja osaaville tietotur-
vallisuustyöntekijöille.  Ohjelmistopaketti  lisääkin  siis  lähinnä   vain
aloittelevien hakkereiden tietoisuutta turvallisuusrei'istä ja mahdollistaa
tunkeutumiset palvelimiin, joiden turvavastaava on joko ammattitaidoton tai
sellaista ei ole lainkaan.

Satanin haitat ovatkin juuri siksi suuria, koska suurimmassa osassa  Inter-
netiin kytketyistä koneista on varsin kevyet turvajärjestelyt, jolloin  Sa-
tanin tuoman lisätiedon avulla  kokemattomampikin  krakkeri  voi  murtautua
tietojärjestelmään.

Mutta voipa ohjelmistosta olla jotain hyötyäkin  osaavallekin  ylläpitohen-
kilökunnalle: esimerkiksi tiedot verkkoon luvattomasti kytketyistä tietoko-
neista saadaan näppärästi parin hypertekstilinkin takaa, tai voidaan  tehdä
pikaisesti tilastot alaverkon käyttöjärjestelmäjakautumasta.

Lisää   tietoa   itse   ohjelmiston   lisäksi   löytyy   mm.   hakemistosta
<ftp://ftp.luth.se/pub/unix/security/>.