Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Бэкдор в Hetzner 06.06.13 21:46
Publisher: dl <Dmitry Leonov>
|
Бэкдор в Hetzner Hetzner http://wiki.hetzner.de/index.php/Security_Issue/en
Популярный хостер Hetzher разослал своим пользователям предупреждения [ http://forum.searchengines.ru/showthread.php?t=796024 ] о возможной утечке информации из-за бэкдора, обнаруженного сначала в службе мониторинга, а затем и в администраторском интерфейсе корневых серверов. Бэкдор работал исключительно в памяти, внедрившись в процессы Apache и sshd и не модифицируя файлы на диске, поэтому не могу быть обнаружен стандартными средствами проверки контрольных сумм.
Предположительно была скомпрометирована база данных по клиентам, содержащая захэшированные SHA256 пароли. Финансовая информация практически не пострадала, в базе хранились лишь три последние цифры, срок действия и тип карт.
Пользователям предлагается срочно сменить пароли, ведется расследование, обновляется страница с FAQ.
Полный текст
|
|
|