int20h Skrevet 8. november 2005 Rapporter Del Skrevet 8. november 2005 En ny orm utnytter hull i XML-RPC, AWStats og Webhints for å infisere webservere basert på Linux. Les mer Siter Lenke til kommentar
olefiver Skrevet 8. november 2005 Rapporter Del Skrevet 8. november 2005 (endret) En ny orm utnytter hull i XML-RPC, AWStats og Webhints for å infisere webservere basert på Linux.Les mer5121339[/snapback] Dere har satt anførselstegnene feil, det burde vært: Lupper "truer" Linux webservere Her er sitat fra McAfees virusdatabase: The worm blindly attacks web servers by sending malicious http requests on port 80. If the target server is running one of the vulnerable scripts at specific URLs and is configured to permit external shell commands and remote file download in the PHP/CGI environment, a copy of the worm could be downloaded and executed.Merk hva som er uthevet.Altså det holder ikke bare med å ha XML-RPC, AWStats og Webhints på serveren, ormen er også avhengig av en spessifik server konfigurasjon. Det er kanskje vanlig å ha en slik konfigurasjon når en bruker XML-RPC, AWStats og Webhints, men jeg er mer enig i McAfee, som rangerer ormen som len liten risiko, enn Symantec som rangerer den som middels. McAfee rates Lupper as low risk. Symantec, which calls the worm "Plupii," rates it medium risk, but notes that the worm has not been widely distributed. Endret 8. november 2005 av olefiver Siter Lenke til kommentar
Simen1 Skrevet 8. november 2005 Rapporter Del Skrevet 8. november 2005 Takk for oppklaringen olefiver. Siden det er snakk om bestemte server-konfigurasjoner så er det vel ikke noen trussel for oss som bruker Linux på desktopen (ikke-serverbruk). Siter Lenke til kommentar
olefiver Skrevet 8. november 2005 Rapporter Del Skrevet 8. november 2005 Takk for oppklaringen olefiver. Siden det er snakk om bestemte server-konfigurasjoner så er det vel ikke noen trussel for oss som bruker Linux på desktopen (ikke-serverbruk). 5122071[/snapback] Helt riktig. Dette er snakk om webservere Og ikke bare det, men kun webservere som har XML-RPC, AWStats og Webhints innstallert. Siter Lenke til kommentar
Anbefalte innlegg
Bli med i samtalen
Du kan publisere innhold nå og registrere deg senere. Hvis du har en konto, logg inn nå for å poste med kontoen din.