Angripere skanner sårbare Citrix-servere

[Gjest Marius B. Jørgenrud]

Flere titalls tusen virksomheter i faresonen.

Angripere skanner sårbare Citrix-servere

[Eplekatt]

trenger ikke scanne nette, det er bare å sende en mail til underleverandørene for så å sende mail til alle som har kjøpt en de siste 5 årene. (done)

[pitrh]

Det er en relativt enkel workaround tilgjengelig om en klikker gjennom til Citrix' support-artikkel . For de av oss som ikke har Citrix ytterst men har lyst til å identifisere og blokkere botene er en generell metode for OpenBSD (og forsåvidt FreeBSD og andre med PF) beskrevet i artikkelen https://bsdly.blogspot.com/2017/04/forcing-password-gropers-through.html, det nevnte loggovervåkingsscriptet fikk nå nettopp wr tillegg der essensen er

grep "/vpn/../vpns/" /var/www/logs/access.log | awk '{print $1}' | sort -u | xargs doas pfctl -t webtrash -T add