Linuxsiin uusi mato Linux/Lupper-J
Ubuntu/Linux
7733
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
Ebsinnäkin tossa sun antamasi linkin takana olevassa jutussa on virhe, siinä puhutaan jostain ihme PNP:stä. Todellisuudessa jutussa pitäisi lukea näin:
"Linux/Lupper-J yrittää levittää XML-RPC:ta käyttämällä hyväksi PHP:n haavoittuvuutta varten."
Kyseessä on siis taas kerran vain ja ainoastaan webbipalvelimille iskevä mato. Se käytää hyväkseen alustariippumattoman PHP-kielen XNL-RPC haavaottuvuutta.
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=ELF_LUPPER.F
Toisekseen toi ei edes ole mikään uusi mato. Linux/Lipper.J on sama kuin tämä, kuten näkee alias merkinnöistä. Ensimmäinen raportti madosta on jo helmikuulta.
http://secunia.com/virus_information/27042/elflupper.f/
Joten Linuxin työpöytäkäyttäjät on edelleenkin täysin turvassa. Toistan siis, toi mato iskee webbipalvelimille jossa on käytössä PHP.
"XNL-RPC"
Piti tietenkin sanoa XML-RPC
>...jossa on käytössä PHP.
Pitää olla:
...jossa on käytössä päivittämätön PHP.
Aika vakuuttavaa kun artikkelit on kirjoitettu kieliopillisesti päin persettä ja erittäin sekavilla lauseen muodostuksilla. Todella vakuuttavaa....
Edelleen ei mitään vaikutusta normikäyttäjälle. Tietoturvan ensimmäinen sääntö: sulje kaikki palvelut mitä et tarvitse. Ellet tiedä mitä sillä tekee, niin sulje varmuuden vuoksi, kyllä sen huomaa mikäli jokin tarpeellinen lakkaa toimimasta.
"Linux/Lupper-J yrittää levittää XML-RPC:ta käyttämällä hyväksi PNP:n haavoittuvuutta varten."
Jotenkin korvassa särähtää tuo viimeinen sana "varten". Mitä se tekee ko. lauseessa?
"Linux/Lupper-J sallii etä käyttäjän"
Onko se "etä käyttäjä" vai "etäkäyttäjä"?
Kyseessä on se sama vanha mato, josta on ollut puhetta jo useamman kerran. Sama mato tunnetaan usealla eri nimellä ja siitä on tietoturvayhtiöiden sivuilla mainintoja jo vuoden alkupuolelta. Vain webbipalvelimet, joilla on reikäisiä PHP-sovelluksia on vaarassa.