Microsoft gir seg ikke — heldigvis eller dessverre, alt etter som — og lanserer i disse dager sin forhåndsomtalte Windows Home Server (WHS), et sentralisert lagringspunkt og overvåkingsmaskin for de øvrige maskinene i nettet ditt.
Den som husker tilbake til lanseringen av Windows 2000, minnes jo med gru Microsofts forrige forsøk på å gjøre servertjenester til allemannseie. De første versjonene av dette operativsystemet kom med Microsofts webserver (Internet Information Server, IIS) ferdiginstallert og aktivert. Sikkert av en eller annen lur grunn. Det som ikke var like lurt, var at Windows 2000 og IIS var like full av huller som de fleste førsteutgavene fra Microsoft, slik at det kun tok noen uker før disse maskinene var fulle av ormer som spredde seg fra webserver til webserver, helt uten menneskelig innvirkning.
Det var to ting som førte til at dette etter hvert døde ut: Folk rensa og oppdatert maskinene sine og deaktivert IIS, det var selvfølgelig det viktigste i første omgang. Så fikk vi etter hvert bredbånd med bredbåndsrutere. Disse boksene er i utgangspunktet satt opp slik at en webserver på maskinen din ikke kan kontaktes av noen på Internett, veien inn til webserveren (porten) er stengt. Dette siste har ført til at mange senere ormer ikke har fått på langt nær så stor utbredelse som potensialet skulle tilsi.
Og dette siste gjorde også at jeg i utgangspunktet ikke ble så veldig skremt da jeg leste at WHS skulle komme med en innebygget webserver. Men så leser jeg dette på Digi.no:
Serveren kan også nås via et webgrensesnitt fra hvor som helst i verden. Hver enkelt Home Server får et sub-domene under homeserver.com, for eksempel ola.homeserver.com/home.
De fleste har sin internettilkobling via en bredbåndsrouter, og det er vanlig å sperre av endel porter av sikkerhetshensyn. Windows Home Server håndterer denne konfigurasjonen automatisk på nyere routere som støtter UPnP-protokollen.
Historien gjentar seg til det kjedsommelige. De aller fleste rimelige hjemmerutere støtter UPnP-protokollen, og disse vil altså automatisk koble seg opp mot Internett. Verdens malwareprodusenter har fått et nytt leketøy med uanede muligheter. Hvor mye ulovlig materiale er det plass til på en gjennomsnittlig slik boks, tror du?
Jeg håper jeg tar feil, men jeg tror dette kan bli stygt. Et lite håp har jeg likevel, da: At dette fører til at det kommer massevis av stilig hjemmeservermaskinvare som vi kan installere en ordentlig server på!
