Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Linux под атакой Phalanx 27.08.08 12:48
Publisher: dl <Dmitry Leonov>
|
Linux под атакой Phalanx
The Register http://www.theregister.co.uk/2008/08/27/ssh_key_attacks_warning/
CERT выпустила предупреждение о набирающей обороты атаке на Linux-системы, использующей при распространении украденные SSH-ключи. С большой вероятностью старт атаке дала обнародованная в мае история со слабым ГСЧ в Debian [ http://bugtraq.ru/rsn/archive/2008/05/06.html ].
При атаке используется руткит Phalanx2, являющийся развитием ориентированного на ядро 2.6 руткита Phalanx, и добавляющий в него средства для кражи SSH-ключей (для атаки на следующие системы). К счастью, Phalanx2 достаточно легко обнаружить - при его наличии команда ls не дает просмотреть содержимое каталога /etc/khubd.p2/.
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
