08-09-2008, 19:21
CERT выпустила предупреждение о набирающей обороты атаке на Linux-системы, использующей при распространении украденные SSH-ключи. С большой вероятностью старт атаке дала обнародованная в мае история со слабым ГСЧ в Debian.
При атаке используется руткит Phalanx2, являющийся развитием ориентированного на ядро 2.6 руткита Phalanx, и добавляющий в него средства для кражи SSH-ключей (для атаки на следующие системы). К счастью, Phalanx2 достаточно легко обнаружить - при его наличии команда ls не дает просмотреть содержимое каталога /etc/khubd.p2/.обсудить | все отзывы | запомнить | забобрить
Posted on Wed, 27 Aug 2008 12:48:00 +0400 at http://bugtraq.ru/rsn/archive/2008/08/14.html
При атаке используется руткит Phalanx2, являющийся развитием ориентированного на ядро 2.6 руткита Phalanx, и добавляющий в него средства для кражи SSH-ключей (для атаки на следующие системы). К счастью, Phalanx2 достаточно легко обнаружить - при его наличии команда ls не дает просмотреть содержимое каталога /etc/khubd.p2/.обсудить | все отзывы | запомнить | забобрить
Posted on Wed, 27 Aug 2008 12:48:00 +0400 at http://bugtraq.ru/rsn/archive/2008/08/14.html