|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/423.65 29 Mar 2001 03:51:48
To : Vsevolod Lutovinov
Subject : Re: Hовости drweb.ru
--------------------------------------------------------------------------------
At Wed, 28 Mar 01 00:29:20 +0400 Vsevolod Lutovinov
<Vsevolod_Lutovinov@p20.f69.n5020.z2.fidonet.org> wrote:
VL> Очень опасный интернет-червь. Подобно вирусу Linux.Ramen атакует
:-E~~~~
Можно этого PR'а сюда больше не? Тут все ж не девочки с неоконченным высшим
образованием.
А то я прокомментирую эту "информацию для руководителя".
VL> серверы с установленной операционной системной Linux, хотя применяемые
версии годичной давности без апдейтов.
VL> вирусом алгоритмы при минимальной модификации работоспособны также и на
VL> многих вариантах Unix. Вирус представляет собой набор скриптов (shell
перевод на русский: авторы были такие [beep], что не смогли или поленились
поискать/добавить готовые эксплойты для других *nix'ов, хотя их на
каждой помойке.
VL> обнаружена только в конце января 2001 года, что делает этот вирус
VL> особенно опасным, так как существует вероятность, что системные
VL> администраторы еще не успели установить соответствующие "заплатки"
у этих админов есть проблема посерьезнее - в отличие от вирусов, живые хакеры
не затруднятся скачать эксплойт под правильную операционку. И drweb их
не ловит, что самое главное. А помимо bind'а, с "января 2001" появилось
еще много-много других интересных дырок для пионеров с rootshell'ом.
VL> Так как приложение BIND обычно выполняется с привелегиями
VL> суперпользователя (root), то после проникновения в систему вирус
это песня. Я не знаю, кем оно "обычно" так выполняется, но вообще-то обычно
bind работает от спецюзера, а частенько и в chroot. Случаи rh5.2 поставленной
студентом не рассматриваются.
VL> 2. Hабор утилит, используемый для внедрения в систему для ее
VL> последующего несанкционированного использования автором вируса, а
единственная ценная информациянет - это именно эти подробности.
[skip. я это уже и так читал ;) ]
> Alex
--- ifmail v.2.14.os-p7
* Origin: Down System -2 (2:5020/423.65)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Hовости drweb.ru 