Linuxový malware dt_ssh5 útočí (diskuse)

[petr_p]

Tak proto jsem po tomto víkendu odesílal několik desítek upozornění, což je tak 5 až 10krát více než obvykle.

[otasomil]

>>>útoků na ledabyle zabezpečené linuxové stroje.

To je i muj webserver (viz paticka). Ze by konecne utok brutalni silou ?

 

[velmi pekne ale naozaj]

Cakajte prosim nestiham, co to ma znamenat virus v linuxe? OMG ta to co je?...

Vysvetli mi niekdo ako sa mam branit takymto virusom?

[martyone]

Virus? Co? Kde? ...ve zprávičce se o žádném viru nepsalo – že by to i přesto byl virus?

<theory type="conspiration">Nebo že by tady obcházel nějaký troll?</theory>

[q]

na sve stroje se dostanu jen z VPN (openvpn). Z venku mam port 22 filtered. Jsem v poho? nebo take neco hrozi?

[petr_p]

V článku jasně zdůrazňují dva způsoby průniku: uhádnutí hesla k SSH a špatná webová aplikace (často redakční systémy), která umožní spuštění lokálního kódu.

Druhý způsob je především otázka pravidelných aktualizací, což by si měli uvědomit všichni ti, co v minulé anketě tvrdili, že nejlepší je neaktualizovat, protože by se něco mohlo pokazit.

Útočníkům totiž jde o to, aby získali co nejvíc shellů, což se mimo jiné projeví nárůstem SSH útoků, což byla věc, která autora vyprovokovala ke článku.