En släng av sleven

Jag råkade förresten själv ut för att bli kontaktad av universitetets säkerhetspersonal angående spridning av upphovsrättsskyddat material häromveckan. På sätt och vis.

Bakgrund: Vi använder Linux-distributionen CentOS på de flesta av våra system, och har för våra egna behov satt upp en lokal kopia - en spegel - av CentOS ftp-server. Som en public service gör vi den också tillgänglig för omvärlden.

För ett par veckor sedan fick säkerhetsavdelningen ett mail från ett hosting-företag i Malaysia som sa ungefär "Your computer is attacking us. Please make it stop." och pekade på vår spegelservers IP-nummer.

Säkerhetsfolket vidarebefordade det till oss med ett "Um, ja. Ni kanske ska titta på det här i alla fall."

Vad det handlade om? Ett par av företagets kunder visade sig köra CentOS, och de hade laddat hem uppdateringarna från CentOS 5.2 till 5.3 från vår spegelserver. Vi hade tydligen lite bättre upplänk än företaget var vant vid, för de trodde att vi DoS-attackerade dem...