| |
 |
| Wurm Slapper sucht nach Linux/Apache/SSL |
|
|
Veröffentlicht durch Momo_102 am Montag 16. September, 10:28
Aus der wir-werden-langsam-zum-mainstream Abteilung
|
|
|
|
|
Wahrscheinlicht habt Ihr das anderso auch schon gelesen, aber mir erschien die Information zu wichtig. Um dem Wurm nicht zum Opfer zu fallen muss entweder SSL abgeschaltet werde (für die welche es am laufen haben) oder openssl muss mindestens auf die Version 0.9.6g upgegradet werden. Hier noch die Links zu den anderen Artikel:
LinuxAndMain
SecurityFocus
Symantec
Heise
LinuxGear. Wahrscheinlich gibts noch mehr.
Update von maol: ja ich weiss, es handelt sich um ein Doppel.
|
|
|
|
|
|
|
Der Wurm installiert unter Port 2002 UDP ein Peer-to-Peer Netzwerk für Denial-of-Service Attacks. Also prüft Eure Server noch nach dem Update! Der Wurm zeigt aber auch, dass die Plattform Linux/Apache, anhand ihrer weiten Verbreitung, nun auch für Programmierer aus dem Virus/Wurm-Lager intressant wird. Es wird wohl nicht der letzte Wurm dieser Art bleiben. Jetzt hoffe ich nur, dass die Linux-Administratoren schneller und konsequenter reagieren als die, welche NT/ISS haben! Denn ich habe immer noch ab und zu die verräterischen Eintrage in meinem Apache-Log-Dateien welche auf Code Red und seine Nachfolger schliessen lassen.
|
|
|
|
< Comparis schluckt Konsumenteninfo | Druckausgabe | Neu: Bücher mit Shrinkwrap-Lizenz und Eigentumsvorbehalt wie Software > | |
|
|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
|
|
|
|
|
|
|
|
|
Laut einem Advisory von F-secure, sind bis jetzt 39 Hosts in der Schweiz infiziert. Die Jungs von F-secure haben das Netzwerck infiltriert um realtime Statistiken zu erhalten. Zur Zeit seien gegen 12'000 Maschinen infiziert. Interessant :)
--
There are only 10 types of people in the world: those who understand binary, and those who don't.
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Tuesday 17. September, 10:10 MEW (#3)
|
|
|
|
|
Was heisst da ab und zu? Code Red hab ich im Schnitt immer noch mehr als 1 Mal pro Tag.
Seit dem 7. Sept (10 Tage) hab ich 14^H^H15 Code Reds und 1 Nimda in den Logs.
|
|
|
|
|
|
