|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Alex Korchmar 2:5020/423.65 29 Mar 2001 03:51:48 To : Vsevolod Lutovinov Subject : Re: Hовости drweb.ru -------------------------------------------------------------------------------- At Wed, 28 Mar 01 00:29:20 +0400 Vsevolod Lutovinov <Vsevolod_Lutovinov@p20.f69.n5020.z2.fidonet.org> wrote: VL> Очень опасный интернет-червь. Подобно вирусу Linux.Ramen атакует :-E~~~~ Можно этого PR'а сюда больше не? Тут все ж не девочки с неоконченным высшим образованием. А то я прокомментирую эту "информацию для руководителя". VL> серверы с установленной операционной системной Linux, хотя применяемые версии годичной давности без апдейтов. VL> вирусом алгоритмы при минимальной модификации работоспособны также и на VL> многих вариантах Unix. Вирус представляет собой набор скриптов (shell перевод на русский: авторы были такие [beep], что не смогли или поленились поискать/добавить готовые эксплойты для других *nix'ов, хотя их на каждой помойке. VL> обнаружена только в конце января 2001 года, что делает этот вирус VL> особенно опасным, так как существует вероятность, что системные VL> администраторы еще не успели установить соответствующие "заплатки" у этих админов есть проблема посерьезнее - в отличие от вирусов, живые хакеры не затруднятся скачать эксплойт под правильную операционку. И drweb их не ловит, что самое главное. А помимо bind'а, с "января 2001" появилось еще много-много других интересных дырок для пионеров с rootshell'ом. VL> Так как приложение BIND обычно выполняется с привелегиями VL> суперпользователя (root), то после проникновения в систему вирус это песня. Я не знаю, кем оно "обычно" так выполняется, но вообще-то обычно bind работает от спецюзера, а частенько и в chroot. Случаи rh5.2 поставленной студентом не рассматриваются. VL> 2. Hабор утилит, используемый для внедрения в систему для ее VL> последующего несанкционированного использования автором вируса, а единственная ценная информациянет - это именно эти подробности. [skip. я это уже и так читал ;) ] > Alex --- ifmail v.2.14.os-p7 * Origin: Down System -2 (2:5020/423.65) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/57903c5b3890.html, оценка из 5, голосов 10
|