forum.opennet.ru

"Атака на хостинговый сервер FreeBSD"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Атака на хостинговый сервер FreeBSD"	+/–
Сообщение от kalmykov (?), 01-Июл-10, 11:04
php-including ??? =) почитай похожие темы http://www.xakep.ru/post/28749/default.asp
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака на хостинговый сервер FreeBSD, TangaRUS, 01-Июл-10, 09:16 [смотреть все]

Сейчас вот идея пришла надо сделать свой lwp-download и через него как-то отсле, TangaRUS, 01-Июл-10, 09:22 (1) //
- Вот как оно запускается на скачку выловил из ps sh -c cd var tmp cd tmp lwp-d, TangaRUS, 01-Июл-10, 10:16 (3) //
  - Parent - апач Значит точно или сам что врядли , или какой-то из пользовательских, TangaRUS, 01-Июл-10, 11:08 (6)
Да, проверял rkhunter и chkrootkit - ничего не нашли , TangaRUS, 01-Июл-10, 09:26 (2) //
- Судя по http www virustotal com ru analisis 15f933c8f9930b82e5d356e37691d58cd6, Golub Mikhail, 01-Июл-10, 10:45 (4) //
  - Дырки ясно не нашёл, но понаходил шеллы и прочее у определенного пользователя, з, TangaRUS, 01-Июл-10, 12:48 (8)
php-including почитай похожие темы http www xakep ru post 28749 default , kalmykov, 01-Июл-10, 11:04 (5) //
- ага, или perl-including, через дырявые скрипты вообщем тока вот проблема найти ч, TangaRUS, 01-Июл-10, 11:09 (7) //
  - Могу посоветовать закрыть фаерволлом исходящие соединения с этого сервера все, , ronin, 01-Июл-10, 14:25 (9)
  - Вдогонку Если зараза стартует от апача - значит дыра в каком-то РНР-скрипте они, ronin, 01-Июл-10, 14:32 (10) //
    - Да, напрямую Очень похоже что так и есть Я выше писал, что косвенно нашёл источн, TangaRUS, 01-Июл-10, 14:52 (11)
      - Как правило, после взлома хакер оставляет пару резервных веб шеллов на случай об, Ekzorcist, 26-Июл-10, 11:48 (12)
      - gt оверквотинг удален Присоединяюсь к автору статьи Мои хостинг на FreeBSD так, lifejoy, 20-Авг-10, 15:53 (14)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру