Crackeři napadli Claranet

TheRegister.co.uk píše o zneužití bezpečnostní díry Linuxu v systémovém volání vmsplice (zprávička) na serveru Claranetu. Claranet rychle zasáhl, nainstaloval opravená jádra a obnovil napadený webový obsah (méně než 1%) do původního stavu.

14.2.2008 18:42 | David Watzke | Zajímavý článek

Komentáře

[Pavel Půlpán]

Kolikpak asi takovýchto serverů bude?

[pic]

to se brzo dozvíme od p. Waice

[Ilfirin]

+1

[Power]

Spíš mě zaráží, že tuto profláklou chybu, neměli na administrátoři serveru ošetřenou, ale takovývh bude více.

[dumi]

Ano minimalne ja ji opravenou nemam :) ani u sebe ani na serveru. Na server mam pristup jen ja a par vyvolenych lidi, kterym duveruji a proto si rikam, ze neni treba upgradovat kdyz to funguje

kolega spravce na svych serverech upradoval a odty doby mu to porad pada :)

[Power]

[Shadow]

Na server mam pristup jen ja a par vyvolenych lidi, kterym duveruji a proto si rikam, ze neni treba upgradovat kdyz to funguje

Když jim skutečně tak důvěřujete... jinak je vám doufám jasné, že kdyby se jakýkoliv útočník prostřednictvím nějaké zranitelnosti ve veřejné přístupné službě dostal k shellu s právy příslušného démona, měl by získání roota hodně jednoduché?

kolega spravce na svych serverech upradoval a odty doby mu to porad pada

Já upgradoval také a žádné podobné problémy nepozoruji. Co má za distro a jak upgradoval?

[dumi]

Tusim ze gentoo a prekompiloval posledni kernel.

Problemu se ziskanim roota jsem si plne vedom :) na serveru toho moc nebezi a pristup ma omezen na urcity rozhas adres. I tak vsak riziko existuje.....

[diverman]

Na server mam pristup jen ja a par vyvolenych lidi, kterym duveruji

Kazdej se jednou spali...