  |
Za poslednú hodinu: 10 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 11. septembra 2026, dnes má meniny Bystrík |
|
Internetom sa šíri linuxový worm
Internetom sa šíri nový worm určený pre linux počítače, ktorý využíva viacero chýb v obvyklých PHP/CGI skriptoch používaných najmä na serveroch. Worm, ktorý spoločnosť McAfee označila názvom Lupper, využíva chybu v PHP implementácii XML-RPC, chybu v AWStats rawlog plugine a chybu v Darryl Burgdorf's Webhints programe. PHP XML-RPC knižnica je používané viacerými blogovacími, wiki a CMS systémami. Pre PHP XML-RPC a AwStats analyzér logov sú dostupné opravy pre väčšinu distribúcií, podľa informácií Symantecu pre chybu vo Webhints nie je k dispozícii oprava. Všetky chyby umožňujú vzdialený výkon kódu a ovládnutie napadnutého PC. Lupper inštaluje na napadnuté PC backdoor a z počítačov vytvára botnet sieť, preto v prípade detekcie napadnutia doporučuje McAfee reinštaláciu celého systému. Lupper z napadnutého počítača prehľadáva celú class B sieť (65,000 počítačov), prvý byte adresy si vyberá zo zoznamu pevne určených, druhý byte volí náhodne. Lupper skúša každú IP adresu z tejto B siete pripojením sa na port 80 a testovaním výskytu napadnuteľných PHP/CGI skriptov. Metóda jeho šírenia je tak rovnaká ako u linuxového wormu Slapper, miera šírenia Lupperu je ale nízka, keďže len malá časť počítačov má inštalované niektoré z napadnuteľných skriptov. McAfee Lupperu pridelila stupeň vážnosti low. Pri infikovaní počítača wormom Lupper sa v adresári /tmp nachádza súbor lupii a otvorený je jeden z UDP portov 7111 alebo 7222. Najnovšie články: Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
