Linux Forum — В Сети зафиксирован массовый взлом серверов на базе Linux

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (i2ks) — Fri, 22 Feb 2013 09:22:39 +0000

XELFAER пишет:

как различить/проверить что библиотеку подменили?

Её там не должно быть вообще, если речь идет о статье.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Lupo Alberto) — Fri, 22 Feb 2013 09:20:27 +0000

XELFAER пишет:

как различить/проверить что библиотеку подменили?

У rpm должны быть опции проверки цифровой подписи и дайджеста для установленных пакетов. Ну и, как я понял, этот файл не принадлежит ни одному из установленных пакетов, т.е.

Для выявления факта взлома своей системы достаточно проверить наличие библиотеки /lib64/libkeyutils.so.1.9, не связанной ни с одним установленным пакетом (для 64-разрядных систем: ls -la /lib64/libkeyutils.so.1.9; rpm -qf /lib64/libkeyutils.so.1.9, для 32-разрядных: ls -la /lib/libkeyutils.so.1.9;rpm -qf /lib/libkeyutils.so.1.9).

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (XELFAER) — Fri, 22 Feb 2013 09:13:34 +0000

как различить/проверить что библиотеку подменили?

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Wolfenberg) — Fri, 22 Feb 2013 03:47:11 +0000

Вчера уже прилетал ReleaseFix на эту тему.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Cruiser78) — Wed, 20 Feb 2013 19:22:37 +0000

Pavel пишет:

Фаервол для сетевых атак создан? Или не стоит ему доверять?Я думал что система железная и системе ничего не грозит, а тут получается система уязвимая. Это мне не нравится. Роутер не стоит, да и ставить не буду, в моём компе полезного ничего нет.

Пакетный фильтр никогда не защитит от атак на уровне протокола передачи данных, команд. От уязвимости приложений пакетник не спасает. Если в приложении дыра, то пакетник аккуратно доведет интрудура до этой дыры. Межсетевой экран - не панацея, а только одно из средств обеспечения информационной безопасности.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (zenon) — Wed, 20 Feb 2013 12:18:51 +0000

Lupo Alberto пишет:

Возможно, он ждал «родную» библиотеку той же версии.

"Родных" вообще не было те пакет не был установлен.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Lupo Alberto) — Wed, 20 Feb 2013 12:05:29 +0000

zenon пишет:

revdep-rebuild их быстро нашёл на предмет чо такое?

Возможно, он ждал «родную» библиотеку той же версии.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (zenon) — Wed, 20 Feb 2013 12:02:29 +0000

Lupo Alberto пишет:

А по-моему нет, ведь revdep-rebuild проверяет лишь наличие библиотек, контрольные суммы не проверяет.

Я столкнулся случайно, (эксперименты с canon) закинув из deb пакета библиотеки в систему, revdep-rebuild их быстро нашёл на предмет чо такое?

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Lupo Alberto) — Wed, 20 Feb 2013 11:58:03 +0000

zenon пишет:

evdep-rebuild по идее должен на libkeyutils.so.1.9 выругаться.

А по-моему нет, ведь revdep-rebuild проверяет лишь наличие библиотек, контрольные суммы не проверяет.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (zenon) — Wed, 20 Feb 2013 11:45:30 +0000

revdep-rebuild по идее должен на libkeyutils.so.1.9 выругаться.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Pavel) — Wed, 20 Feb 2013 11:06:16 +0000

Фаервол для сетевых атак создан? Или не стоит ему доверять?Я думал что система железная и системе ничего не грозит, а тут получается система уязвимая. Это мне не нравится. Роутер не стоит, да и ставить не буду, в моём компе полезного ничего нет.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (zenon) — Wed, 20 Feb 2013 10:07:08 +0000

Упс, не зря я поставил denyhosts - ip отсюда уже в deny:

# cat /etc/hosts.deny | grep 46.105.20.166
ALL: 46.105.20.166

Пару строк чирканул.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Cruiser78) — Wed, 20 Feb 2013 09:52:00 +0000

Pavel пишет:

У меня на работе один мой комп, интернет usb модем В моей сфере нет системных администраторов , я автоэлектрик.
Мне просто стало интересно, так как ранее Атаки на сканирование портов я не наблюдал.

Сканируют всех. Это просто вопрос времени, когда очередь подойдет. Ищут открытые порты, найдя, например, живой 22-й, пытаются зайти рутом с каким либо тривиальным паролем...

Моя рекомендация - купить простенький роутер и поставить его между компом и интернет-модемом. Ну и минимально мастроить экран на этом роутере. Тогда добраться до твоего компьютера будет намного сложнее.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Pavel) — Wed, 20 Feb 2013 09:09:54 +0000

У меня на работе один мой комп, интернет usb модем В моей сфере нет системных администраторов , я автоэлектрик.
Мне просто стало интересно, так как ранее Атаки на сканирование портов я не наблюдал.

Re: В Сети зафиксирован массовый взлом серверов на базе Linux

null@example.com (Cruiser78) — Wed, 20 Feb 2013 09:00:34 +0000

Pavel пишет:

У меня на домашнем компе и на рабочем компе вчера и позавчера выскакивало сообщение от фаерволл "Атака на сканирование портов"
Связано ли с этой новостью? Или это касается определённых серверов. Извините за тупой попрос

Сканируют всех. Потрать тыщи две от силы, поставь между своим домашним компом интернетом роутер и забудь об этом сканиовании. А вот по рабочему компьютеру... Здесь надо драть вашего системного администратора. В нормальной сети сканировать чужие порты некому.