|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Konstantin Pasichnichenko 2:5020/400 01 Aug 2002 16:11:54
To : Max Ibatulin
Subject : Re: Сломали ?
--------------------------------------------------------------------------------
Max Ibatulin <clever@usp.ru> wrote:
> Hа работе стоит FreeBSD 4.5 Release и стандартный фтп с анонимным
> доступом. И вот, откуда не возьмись появилось 2 гига разный хрени с одном из
> каталогов в public-e. (До этого все было нормально, права проверил, тоже
> нормально). Чужих заходов по ssh не было, а вот по фтп - полно (анонимных
> заходов), одно-, двух- минутные заходы с разных адресов ...
> Где то пропустил эксплоит или дыру в стандартном фтп ?
не факт. если у тебя разрешена запись в /incoming то эт всякие роботы
тестируют можно-ли туда что-то залить и, если можно, сколько это пролежит
и можно-ли оттуда считать. чаще всего используется (насколько я понял) для
того чтоб передавать варезы, exploits и прочую лобуду :-/
"а пальчики-то - вот они" (c) народный анек :)
кста, во избежание создания таким методом dos по забиванию всего места,
имеет смысл /var/ftp монтировать или ставить квоту на ftp.
--
WBR, kostik
kostik(a)org.chem.msu.su
kostik(a)snark.rinet.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
