lug-bg: Re: lug-bg: Пробив на няколко сервера на Дебиан
- Subject: lug-bg: Re: lug-bg: Пробив на няколко сервера на Дебиан
- From: "Viktor Stefanov" <admin@xxxxxx>
- Date: Mon, 1 Dec 2003 13:34:32 +0200
Нещата не стоят точно по този начин. Наистина, пробили са през машина с
kernel 2.4.17, но признават, че всичко е станало чрез неизвестен засега
exploit, свързан с LDAP. Това е и причината, поради която те в момента
работят без LDAP до локализиране на проблема.
----- Original Message -----
From: "Stoyan Zalev" <stockton@xxxxxxxxx>
To: <lug-bg@xxxxxxxxxxxxxxxxxx>
Sent: Monday, December 01, 2003 1:29 PM
Subject: Re: lug-bg: Пробив на няколко сервера на Дебиан
> On Saturday 29 November 2003 10:28, Andrei Boyanov wrote:
> > На 19-и и 20-и ноември няколко сървъра на Дебиан са били пробити.
Пробивът
> > е станал през открадната парола на локален акаунт с шел достъп.
> > Придобиването на рут права е станало най-вероятно през неоткрит до
момента
> > бъг.
>
> "Неоткрит" бъг ли? ХА!! С цялото ми уважение към Дебиан, още повече че
самият
> аз се запознах с Линукс с Дебиан 1.9,ама администраторите на въпросните
> сървъри са допуснали невероятна немарливост, граничеща с престъпление.
> Въпросните машини с били с кернели,непачнати за така популярния сред
'сичкото
> script kiddie ptrace проблем. Те ти булка,спасов ден... А до локален шел
са
> стигнали по още по-тривиален (разбирай елементарен) начин - подслушана
> паролка за ssh акаунт,явно прехвърчала през несигурна среда...
> От тука нататъка каквото и да коментираме, ще е безпредметно. Е,няма да
спрем
> да ползваме Дебиан де :) Още повече,че след такава изцепка (в типичен M$
> Windows стил,за съжаление) би трябвало да си затегнат редиците.
>
> Стоян
>
============================================================================
> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara
Zagora
> To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
>
============================================================================
>
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|