The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Сети зафиксирован массовый взлом серверов на базе Linux, opennews (?), 19-Фев-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


124. "В Сети зафиксирован массовый взлом серверов на базе Linux"  –1 +/
Сообщение от Михрютка (ok), 19-Фев-13, 16:07 
тред на вебхостинге доставляет.

I have found out that removing /lib/libkeyutils.so.1.9 breaks python (therefore yum too) and named server.

Quote:
Service: nameserver
Notification Type: failed
Notification: nameserver failed @ Tue Feb 19 10:16:02 2013. A restart was attempted automagically.
Service Check Method: [check command]
Number of Restart Attempts: 4
Service Check Raw Output:

named is not running

Startup Log:

Starting named: /usr/sbin/named-checkconf: error while loading shared libraries: libkeyutils.so.1: cannot open shared object file: No such file or directory
/etc/init.d/named: line 57: [: too many arguments
[FAILED]
After i put back lib file, it started ok and python/yum started to work normally.
So is this a false positive notification from CSF or?

чо-то слабенько, надо было сразу от корня все выжигать. кстати, товарища с libnss3 в корне это тоже касается.

ссссссссцу^W, кто ж им права выдает, а?

Ответить | Правка | Наверх | Cообщить модератору

126. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Анонимовец (?), 19-Фев-13, 16:08 
Вендузятнике же.
Ответить | Правка | Наверх | Cообщить модератору

129. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от бедный буратино (ok), 19-Фев-13, 16:09 
> I have found out that removing /lib/libkeyutils.so.1.9 breaks python

И тут из демонической личности взломщика начинают лезть такие конкретные человеческие уши arisu :)

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

130. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +/
Сообщение от Аноним (-), 19-Фев-13, 16:09 
Что ж они кернель так сразу не прибили-то? ЧТоб проблем не было...
Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

131. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:10 
Вот что-то такое и бывает когда виндузятник из своего putty.exe админит линь или бзды. Там же и привкеи тырят.
Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

132. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +4 +/
Сообщение от бедный буратино (ok), 19-Фев-13, 16:13 
> Вот что-то такое и бывает когда виндузятник из своего putty.exe админит линь
> или бзды. Там же и привкеи тырят.

iptables -I INPUT -p tcp -m osf --genre Windows --ttl 2 -j DROP

должно стать дефолтом для всех серверов с linux. :)

Ответить | Правка | Наверх | Cообщить модератору

197. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Crazy Alex (ok), 19-Фев-13, 17:24 
если добавить --dport 22 - вполне разумная мера, кстати.
Ответить | Правка | Наверх | Cообщить модератору

147. "В Сети зафиксирован массовый взлом серверов на базе Linux"  +1 +/
Сообщение от Аноним (-), 19-Фев-13, 16:27 
automagically ???
Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру