Linux Forum — В Сети зафиксирован массовый взлом серверов на базе Linux

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-22T09:22:39Z

XELFAER пишет:

как различить/проверить что библиотеку подменили?

Её там не должно быть вообще, если речь идет о статье.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-22T09:20:27Z

XELFAER пишет:

как различить/проверить что библиотеку подменили?

У rpm должны быть опции проверки цифровой подписи и дайджеста для установленных пакетов. Ну и, как я понял, этот файл не принадлежит ни одному из установленных пакетов, т.е.

Для выявления факта взлома своей системы достаточно проверить наличие библиотеки /lib64/libkeyutils.so.1.9, не связанной ни с одним установленным пакетом (для 64-разрядных систем: ls -la /lib64/libkeyutils.so.1.9; rpm -qf /lib64/libkeyutils.so.1.9, для 32-разрядных: ls -la /lib/libkeyutils.so.1.9;rpm -qf /lib/libkeyutils.so.1.9).

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-22T09:13:34Z

как различить/проверить что библиотеку подменили?

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-22T03:47:11Z

Вчера уже прилетал ReleaseFix на эту тему.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T19:22:37Z

Pavel пишет:

Фаервол для сетевых атак создан? Или не стоит ему доверять?Я думал что система железная и системе ничего не грозит, а тут получается система уязвимая. Это мне не нравится. Роутер не стоит, да и ставить не буду, в моём компе полезного ничего нет.

Пакетный фильтр никогда не защитит от атак на уровне протокола передачи данных, команд. От уязвимости приложений пакетник не спасает. Если в приложении дыра, то пакетник аккуратно доведет интрудура до этой дыры. Межсетевой экран - не панацея, а только одно из средств обеспечения информационной безопасности.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T12:18:51Z

Lupo Alberto пишет:

Возможно, он ждал «родную» библиотеку той же версии.

"Родных" вообще не было те пакет не был установлен.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T12:05:29Z

zenon пишет:

revdep-rebuild их быстро нашёл на предмет чо такое?

Возможно, он ждал «родную» библиотеку той же версии.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T12:02:29Z

Lupo Alberto пишет:

А по-моему нет, ведь revdep-rebuild проверяет лишь наличие библиотек, контрольные суммы не проверяет.

Я столкнулся случайно, (эксперименты с canon) закинув из deb пакета библиотеки в систему, revdep-rebuild их быстро нашёл на предмет чо такое?

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T11:58:03Z

zenon пишет:

evdep-rebuild по идее должен на libkeyutils.so.1.9 выругаться.

А по-моему нет, ведь revdep-rebuild проверяет лишь наличие библиотек, контрольные суммы не проверяет.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T11:45:30Z

revdep-rebuild по идее должен на libkeyutils.so.1.9 выругаться.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T11:06:16Z

Фаервол для сетевых атак создан? Или не стоит ему доверять?Я думал что система железная и системе ничего не грозит, а тут получается система уязвимая. Это мне не нравится. Роутер не стоит, да и ставить не буду, в моём компе полезного ничего нет.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T10:07:08Z

Упс, не зря я поставил denyhosts - ip отсюда уже в deny:

# cat /etc/hosts.deny | grep 46.105.20.166
ALL: 46.105.20.166

Пару строк чирканул.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T09:52:00Z

Pavel пишет:

У меня на работе один мой комп, интернет usb модем В моей сфере нет системных администраторов , я автоэлектрик.
Мне просто стало интересно, так как ранее Атаки на сканирование портов я не наблюдал.

Сканируют всех. Это просто вопрос времени, когда очередь подойдет. Ищут открытые порты, найдя, например, живой 22-й, пытаются зайти рутом с каким либо тривиальным паролем...

Моя рекомендация - купить простенький роутер и поставить его между компом и интернет-модемом. Ну и минимально мастроить экран на этом роутере. Тогда добраться до твоего компьютера будет намного сложнее.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T09:09:54Z

У меня на работе один мой комп, интернет usb модем В моей сфере нет системных администраторов , я автоэлектрик.
Мне просто стало интересно, так как ранее Атаки на сканирование портов я не наблюдал.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

2013-02-20T09:00:34Z

Pavel пишет:

У меня на домашнем компе и на рабочем компе вчера и позавчера выскакивало сообщение от фаерволл "Атака на сканирование портов"
Связано ли с этой новостью? Или это касается определённых серверов. Извините за тупой попрос

Сканируют всех. Потрать тыщи две от силы, поставь между своим домашним компом интернетом роутер и забудь об этом сканиовании. А вот по рабочему компьютеру... Здесь надо драть вашего системного администратора. В нормальной сети сканировать чужие порты некому.