lauantaina, tammikuuta 01, 2005
Lue myös tämän alla oleva jutut Googlella hakkeroinnista ja Googlen vähemmän tunnetuista piirteistä
Mato käyttää hakukoneita
On aika erikoista, että verkkomadot osaavat käyttää hakukoneita. Vasta löydetty Santy B hallitsee tämän taidon.
Internetissä on havaittu kaksi uutta verkkomatoa, jotka leviävät phpBB-palvelimiin, tietoturvayhtiö Panda Software kertoi torstaina. Santy.B-mato leviää palvelimiin, joissa on "Remote URLDecode Input Validation"- haavoittuvuus. Haavoittuvuus on phpBB-sovelluksen versiota 2.0.11 aiemmissa versioissa.
Santy.B luo palvelimeen takaoven ja yrittää ottaa yhteyttä IRC-palvelimeen. Lisäksi se tuhoaa saastuttamallaan palvelimella sijaitsevat SSH-nimiset ja BOT-alkuiset tiedostot. Santy.B hidastaa saastuttamansa palvelimen toimintaa, internet-yhteyksien nopeutta ja verkon toimintaa. Mato osaa etsiä haavoittuvia palvelimia Google-, America Online- ja Yahoo -hakukoneilla.Spyki.A-mato leviää niin ikään phpBB-sovelluksen versiota 2.0.11 aiempia versioita käyttäviin palvelimiin.
Lue uutinen kokonaan:
http://www.tietoyhteiskunta.fi/=uutiset/161806
Santy.B ei leviä sähköpostitse eikä saastuneilla palvelimilla sijaitsevien sivustojen kautta. Santy.B ei leviä kotikoneisiin, ellei käyttäjällä ole asennettuna haavoittuvaa palvelinohjelmistoa.
Tällä haulla voit tutkia, mitkä suomalaiset palvelimet saattavat olla vaaravyöhykkeessä.
+"powered by phpBB" +2.0.11
Alan Bitit tiedossa ei ole ovatko kotimaiset palvelimet saastuneet.
Tapio Parkkari
|