Masowy atak na Apache wciąż groźny

21 stycznia 2008

Badacze z firm ScanSafe i SecureWorks stwierdzili, że skala ataku na serwer Apache uruchamiany na Linuksie, do którego doszło w minionym tygodniu, okazała się znacznie większa niż sądzono. Do tej pory ponad 10 tysięcy witryn zostało przejętych przez wrogi kod, który zaraża teraz pracujące pod kontrolą Windows komputery odwiedzających.

Według danych ze ScanSafe, przejęte witryny zostały zhackowane przy użyciu wykradzionych haseł. Serwery zainfekowano parą plików, które generują nieustannie zmieniający się kod JavaScript. Gdy użytkownik odwiedzi przejętą witrynę, zostaje zaatakowany kodem wykorzystującym między innymi podatności w QuickTime, Yahoo Messengerze czy nawet starą i lubianą przez hackerów dziurę w Windows MDAC. Łącznie wykorzystywanych jest 9 podatności systemu i oprogramowania; jeśli PC użytkownika nie został przed nimi zabezpieczony, zostaje zarażony trojanem Rbot i dodany do jego botnetu.

PODOBNE WPISY:

żadnych reklam, sama wiedza.

Zarejestruj się na BEZPŁATNY NEWSLETTER i raz w tygodniu otrzymuj najważniejsze wiadmości
ze świata IT, nowych technologii i kryptowalut.

Bez reklam.

Zarejestruj się za darmo

Technologie

14 odpowiedzi na „Masowy atak na Apache wciąż groźny”

witek

21 stycznia 2008

Czy w tym serwisie ktoś wreszcie newsami w całości przyklejonymi z innych stron? Nie chodzi mi o jedno zdanie, z zaznaczeniem, że to cytat i skąd, ale tu jest tylko link, więcej informacji. To jawne łamanie praw autorskich.

"Uwaga, jeśli nius jest skopiowany z innej strony, kopiując go należy podać link również do tej strony!"

Dlaczego uważacie, że można je kopiować?

Odpowiedz
1. spectral
  
  21 stycznia 2008
  
  Z tego co (ledwo) pamiętam, proste informacje prasowe nie stanowią przedmiotu prawa autorskiego. Niech mnie ktoś poprawi, jeśli się mylę.
  
  Odpowiedz
  1. witek
    
    21 stycznia 2008
    
    Jest coś takiego:
    
    Art. 4.
    Nie stanowią przedmiotu prawa autorskiego:
    […]
    4) proste informacje prasowe.
    
    Ale mam wątpliwości, czy to prosta informacja prasowa.
    
    Odpowiedz
2. michuk
  
  21 stycznia 2008
  
  @witek: właściciel praw autorskich (incal) może publikować swojego niusa gdzie chce w jakiejkolwiek formie. Publikuje na OSnews.pl i jesteśmy mu za to wdzięczni.
  
  Odpowiedz
  1. witek
    
    21 stycznia 2008
    
    W takim razie zwracam honor.
    
    Odpowiedz
    1. witek
      
      21 stycznia 2008
      
      Przy okazji skoro już wiem, to przerzuciłem inny artykuł autora na wikinews, więc dzięki za info.
      
      http://pl.wikinews.org/wiki/Captcha_u%C5%BCywane_…
      
      Odpowiedz
madman

21 stycznia 2008

Hm… czyli wyglada na to, ze ofiarami nie jest sam Apache, a uzytkownicy komputerow z systemem Windows, korzystajacy ze stron, do ktorych hasla zostaly wykradzione (pelny artykul sugeruje przekazanie hasel przez osoby trzecie).

Atak na Apache brzmi, jakby faktycznie znaleziono jakas powazna dziure w serwerze.

Odpowiedz
sedros

21 stycznia 2008

"Według danych ze ScanSafe, przejęte witryny zostały zhackowane przy użyciu wykradzionych haseł."
Ojej, czyli logując się codziennie do swojego systemu hackuję go? Ludzie, nie gadajmy takich bzdur – zalogowanie się, bo ktoś nie potrafi upilnować swojego hasła, to żaden hacking. 😉

Odpowiedz
1. witek
  
  21 stycznia 2008
  
  W orginale ukradzionego artykułu czytamy jeszcze:
  
  […] atak był wymierzony w dynamiczne ładowanie modułów, podatność serwera Apache, która nie jest za dobrze znana administratorom. To sprawia, że większość z nich ma problemy z oczyszczeniem swych witryn.
  
  To znany błąd w apachu, przed którym zabezpiecza jakieś tam jego skonfigurowanie, tyle, że wielu administratorów nie zmieniło konfiguracji, a łątki chyba jeszcze nie ma, więc wiele serwerów jest podatnych. Ogólnie problem poruszany w artykule dotyczy bardziej błędów win, więc tytuł jest mało obiektywny.
  
  Odpowiedz
  1. ktos
    
    21 stycznia 2008
    
    Czy mogę prosić o numerek CVE?
    
    Odpowiedz
    1. xxx
      
      21 stycznia 2008
      
      http://carstein.jogger.pl/2007/05/29/apache-httpd…
      
      Odpowiedz
fara

21 stycznia 2008

czyli jest to groźne dla Linuxowych serwerow czy nie? tzn. wlamac sie mozna nie znajac hasła na linuxowy serwer?

Odpowiedz
1. xxx
  
  21 stycznia 2008
  
  Przy kiepskiej konfiguracji apache tak, ale za to przy apache na winshit zawsze można:) Polecam lekturę http://www.securityfocus.com/bid/5256
  
  Odpowiedz
http://nintyfan.open

21 stycznia 2008

W artykule jest napisane, że zaleca się wyłączenie funkcji do ładowania dynamicznych modułów. Sądzę jednak, że to moduł pozwala dołączyć do przesyłanego pliku(np. strony) jakiś złośliwy kod, dlatego infekcja nie zostaje zauważona.

Mimo wszystko, proszę o wyjaśnienie sytuacji.

Odpowiedz