Каскадный режим | Линейный режим

Newsman · 08-09-2008 19:21

CERT выпустила предупреждение о набирающей обороты атаке на Linux-системы, использующей при распространении украденные SSH-ключи. С большой вероятностью старт атаке дала обнародованная в мае история со слабым ГСЧ в Debian.
При атаке используется руткит Phalanx2, являющийся развитием ориентированного на ядро 2.6 руткита Phalanx, и добавляющий в него средства для кражи SSH-ключей (для атаки на следующие системы). К счастью, Phalanx2 достаточно легко обнаружить - при его наличии команда ls не дает просмотреть содержимое каталога /etc/khubd.p2/.обсудить | все отзывы | запомнить | забобрить

Posted on Wed, 27 Aug 2008 12:48:00 +0400 at http://bugtraq.ru/rsn/archive/2008/08/14.html

Похожие темы
Тема:		Автор	Ответов:	Просмотров:	Посл. сообщение
	Повышение привилегий в Linux через драйвера nVidia	Security	0	2,788	01-08-2012 23:55 Посл. сообщение: Security
	Взломан сайт Linux.org	Security	0	2,935	12-09-2011 22:22 Посл. сообщение: Security
	Серверы с кодом ядра Linux подцепили заразу	Security	0	2,164	01-09-2011 20:48 Посл. сообщение: Security
	Сайт "ЮниКредит Банка" лежит под DDoS-атакой	Security	0	3,264	24-06-2011 01:38 Посл. сообщение: Security
	Сайты властей Южной Кореи находятся под DDoS-атакой	Security	0	2,375	04-03-2011 16:09 Посл. сообщение: Security
	Сервис скидок упал под показательной DDoS-атакой?	Security	0	2,397	22-01-2011 09:36 Посл. сообщение: Security
	"Хабрахабр" лежит под DDoS-атакой	Security	0	2,202	23-09-2010 13:09 Посл. сообщение: Security
	GZT.ru полежала под DDoS-атакой	Security	0	2,317	07-07-2010 16:30 Посл. сообщение: Security
	"Ведомости" лежат под DDoS-атакой	Security	0	2,468	16-12-2009 23:45 Посл. сообщение: Security
	Обнаружен ботнет из Linux-серверов	Newsman	0	2,529	14-09-2009 17:52 Посл. сообщение: Newsman

Каскадный режим \| Линейный режим Linux под атакой Phalanx
Автор	Сообщение