Artikel top billede

Prosa-ungdom: Sådan spejler vi WikiLeaks

Der er både Linux, Apache og SSH i spil, når Prosas ungdomsafdeling holder en spejlside af den omstridte Wikileaks.org i luften.

Et sted i Danmark står én af de mere end 1.300 servere, som i øjeblikket holder den omdiskuterede whistleblower-organisation Wikileaks internetside på nettet i spejlet form.

Og dermed hjælper med til fortsat at offentliggøre de kontroversielle diplomatiske telegrammer i den såkaldte Cablegate-sag

Spejlsiden, der er sat op af Prosas ungdomsafdeling, er virtuel og kører på en standard Linux-distribution med Apache- og SSH-server. 
 
Det fortæller Christian Panton, som er medlem af Prosas ungdomsafdeling, og som administrerer it-fagforeningens danske spejlside af Wikileaks.
 
"Rent praktisk kører det på en virtuel server. Selv om maskinen bliver kompromitteret er det ikke noget, der påvirker de andre på serveren," siger han.

Han fortæller, at han helst ikke vil ind på specifikationerne af serveren af sikkerhedshensyn. 
 
Wikileaks skubber indhold ud
Ifølge Christian Panton bliver selve indholdet skubbet ud på ungdomsafdelingens danske server af WikiLeaks selv.
 
"Det er en envejs kommunikation i øjeblikket. WikiLeaks giver os den nyeste version, som bliver lagt op. Og det går ikke den anden vej," siger han.
 
Han forklarer, at opbygningen betyder, at man ikke kan få adgang til noget hos Wikileaks ved at hacke den danske server.
 
"Vi har indsat WikiLeaks' SSH public key på vores server, og på den måde har de adgang til at pushe data ud i det directory, det ligger i," siger Christian Panton. 
 
Følger med i lækagerne
Christian Panton fortæller, at medlemmerne af Prosas ungdomsudvalg løbende foretager en vurdering af indholdet.
 
"Kommer der noget frem, som vi ikke længere er enige i, jamen så får de ikke lov mere. Men som det er lige nu, synes vi, det er vigtigt, at der er tale om en live-kopi," siger han.  
 
Han fortæller, at dette er vigtigt, fordi udviklingen i sagen omkring Wikileaks går meget hurtigt. Derfor vil en eksempelvis to dage gammel kopi muligvis indeholde væsentlige huller.

Sådan håndterer man forsvarsniveauet

Prosas WikiLeaks-server har ligesom andre allerede været angrebet, selvom det blot er få dage siden, at den kom i luften.

Angrebet skete efter, at spejlsiden kom på den officielle liste på Wikileaks hovedside.    
  
"Der er ikke tale om storskala-angreb, som man har set mod eksempelvis Piratpartiet. Så det har ikke påvirket siden," siger Christian Panton.
 
Han fortæller, at angrebet, ifølge serverens logs, er sket med et let tilgængeligt værktøj, der et blevet benyttet til en række andre DDoS-angreb (Distributed Denial of Service).  

Kan fjerne navneopslag 
For at imødegå angrebene har Prosas ungdomsafdeling opsat Wikileaks-serveren på et andet netværk, end den faglige organisation benytter. Samtidig har Christian Panton nogle håndtag at dreje på, som kan stramme sikkerheden omkring serveren for at imødegå cyberangreb.
 
"Eksempelvis kan vi ændre DNS-oversættelsen (Domain Name System) med 10 omkring minutters varsel," siger Christian Panton.
 
Dermed er serverens DNS sat op med en lav TTL (Time To Live), hvilket ifølge Christian Panton er praktisk, når man ikke lige ved, hvor websitet skal ligge om et par dage. Men der er flere muligheder ved angreb. 

"Skulle det blive rigtigt slemt, kan vi enten vælge at fjerne navnet, sådan at det ikke oversættes mere, eller vi kan vælge at flytte det til en kraftigere server, hvis det bliver relevant," siger han.
 
Men ifølge Christian Panton betyder tilstedeværelsen af over 1.000 andre spejlsider, at Wikileaks ikke går ned, selvom Prosas wikileaks-server bliver ukampdygtig. 
 
"Hvis vores server går ned, så kan vi jo bare starte forfra," siger Christian Panton, der til sidst forklarer, hvorfor han støtter Wikileaks med serveren: 
 
Det handler om pressefrihed
"Vi er i Danmark så stolt af vores presse- og ytringsfrihed, at det her må være vores lakmusprøve," siger Christian Panton. 
 
Computerworld har tidligere fortalt, at en it-advokat har opfordret personer, som ønsker at spejle Wikileaks til at tænke sig om to gange, fordi der kan være juridiske problemer forbundet med spejlingen. Og Prosas ungdomsmedlem har da også overvejet det juridiske.
 
"Det er jo amerikanske dokumenter. Det er som sådan ikke noget, der vedrører dansk lovgivning. Så for mig handler det om pressefrihed i Danmark," siger Christian Panton.




IT-JOB

Danske Commodities A/S

IT Systems Engineer

Udviklings- og Forenklingsstyrelsen

Testmanager til Partsrepræsentation

AURA A/S

Data Engineer
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere