|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexandr Kovalenko 2:5020/400 01 Aug 2002 23:34:31
To : Konstantin Pasichnichenko
Subject : Re: Сломали ?
--------------------------------------------------------------------------------
Konstantin Pasichnichenko <kostik@imli.ru> wrote:
>> Hа работе стоит FreeBSD 4.5 Release и стандартный фтп с анонимным
>> доступом. И вот, откуда не возьмись появилось 2 гига разный хрени с одном из
>> каталогов в public-e. (До этого все было нормально, права проверил, тоже
>> нормально). Чужих заходов по ssh не было, а вот по фтп - полно (анонимных
>> заходов), одно-, двух- минутные заходы с разных адресов ...
>> Где то пропустил эксплоит или дыру в стандартном фтп ?
>
> не факт. если у тебя разрешена запись в /incoming то эт всякие роботы
> тестируют можно-ли туда что-то залить и, если можно, сколько это пролежит
> и можно-ли оттуда считать. чаще всего используется (насколько я понял) для
> того чтоб передавать варезы, exploits и прочую лобуду :-/
> "а пальчики-то - вот они" (c) народный анек :)
> кста, во избежание создания таким методом dos по забиванию всего места,
> имеет смысл /var/ftp монтировать или ставить квоту на ftp.
Имеет смысл не давать писать вообще анонизмусу.
--
NEVE-RIPE
Ukrainian FreeBSD User Group
http://uafug.org.ua/
--- ifmail v.2.15dev5
* Origin: Nevermind Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
