Re: lug-bg: Пробив на няколко сервера на Дебиан
- Subject: Re: lug-bg: Пробив на няколко сервера на Дебиан
- From: Stoyan Zalev <stockton@xxxxxxxxx>
- Date: Mon, 1 Dec 2003 11:29:07 +0000
On Saturday 29 November 2003 10:28, Andrei Boyanov wrote:
> На 19-и и 20-и ноември няколко сървъра на Дебиан са били пробити. Пробивът
> е станал през открадната парола на локален акаунт с шел достъп.
> Придобиването на рут права е станало най-вероятно през неоткрит до момента
> бъг.
"Неоткрит" бъг ли? ХА!! С цялото ми уважение към Дебиан, още повече че самият
аз се запознах с Линукс с Дебиан 1.9,ама администраторите на въпросните
сървъри са допуснали невероятна немарливост, граничеща с престъпление.
Въпросните машини с били с кернели,непачнати за така популярния сред 'сичкото
script kiddie ptrace проблем. Те ти булка,спасов ден... А до локален шел са
стигнали по още по-тривиален (разбирай елементарен) начин - подслушана
паролка за ssh акаунт,явно прехвърчала през несигурна среда...
От тука нататъка каквото и да коментираме, ще е безпредметно. Е,няма да спрем
да ползваме Дебиан де :) Още повече,че след такава изцепка (в типичен M$
Windows стил,за съжаление) би трябвало да си затегнат редиците.
Стоян
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|