Воспользовавшись уязвимостью в php скрипте PmWiki (http://www.securityfocus.com/bid/16421/info), используемой одним из проектов размещенном на хосте alioth.debian.org (http://alioth.debian.org), злоумышленники поменяли содержимое некоторых страниц (http://article.gmane.org/gmane.linux.debian.devel.announce/932) и запустили на сервере IRC прокси.
К счастью, дальше баловства дело не ушло. Тем не менее, alioth.debian.org был почти на сутки остановлен, а контент подготовлен к переводу на другой, более мощный, сервер.URL: http://article.gmane.org/gmane.linux.debian.devel.announce/932
Новость: http://www.opennet.me/opennews/art.shtml?num=8298
Что-то дебианавцем не везёт на взломы в этом году :'-(
Всем не везет. Дебьян просто рапортует.
угу. были бы взломщик поумнее - никто бы долго не заметил этого, или он мог бы проблем побольше принести.
по IRC его и вычислили - через него вошел на другой чат и болтал, а один чел, использующий дебиан, поглядел его хост и увидел haydn.debian.org (который хостится на alioth). Спросил, не девелопер ли он, ну и спалил. и сообщил админам дебиана.
Ну прям история заслуживающая увековечивания как минимум в фильме Хакеры-2
Как раз на оборот. Не одних их ломают, но не все говорят об этом.
Вот народ и показывает что отсь Га..., и зачем они переносяь контент на более мощный сервер если речь идёт не о производительности а о защищённости!!!
Ты бы новосить прочитал, взломали не ось а PmWiki, который был дырявым.
Я очень хочу сделать на серваке rm -fr / )))
> очень хочу
подрастёшь, может быть и будет у тебя сервер :-P
а пока, qemu и прочие vmware в руки...
И то прав не хватит... +).
хватит на rm -rf .
ну ну , если apache сидит в чруте , юзерский хомедир тоже чрутируется cgi-wrapper-ом , и rm там нет , а скрипт на перл,пхп вам написать не подсилу.
> На одном из серверов Debian пресечена попытка взлома.
Не пресечена, а выявлен взлом ;)
> Я очень хочу сделать на серваке rm -fr / )))
Сделай - на 127.0.0.1, если повезет, даже прав хватит :)
прав наверное хватит а вот если получится то мозгов явно не хватает :)))
Народ я короче покупал свой лицензионный дёдик покупал потом мне повестка в армию пришла, я решил перестраховаться и дёдик продал, кому я его продал он половину суммы отдал половину не стал возвращать, вот я и решил его наказать и выложил все даннные сервера, билинг панель и все айпи сервера, думаю может кому станет интересно и кто решит взломать дёдик..взранее благодарен..Все данные сервера:
Intel Pentium Dual Core E5300 2 x 2.6 Ghz 2GB DDR2 500GB SATA 600 UAHБилинг панель: https://cp.hosting.ua:443/psoft/servlet/psoft.hsphere.CP
Логин: skull
Пароль: 21262427
Данные для управления сервером:
Main IP : 213.155.18.216Additional IP: 213.155.18.217 213.155.18.218 213.155.18.219 213.155.18.220 213.155.18.221 213.155.18.222 213.155.18.223
Netmask: 255.255.255.0 Gateway: 213.155.18.254
login: Administrator
password: 2126Qwerty