информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Сетевые кракеры и правда о деле ЛевинаПортрет посетителяЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Знакомьтесь: проект Namecoin, будущий... 
 Основы защиты данных от разрушения.... 
 Секреты DPAPI 
 Уязвимость камер TRENDnet открыла... 
 Взломщики опубликовали код pcAnywhere 
 Интеграционное 
главная книги soft обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2009 / сентябрь
2009
главная
январь
февраль
март
апрель
май
июнь
июль
август
сентябрь
октябрь
ноябрь
декабрь
предложить новость

Add to Google



.NET Сетевое программирование для профессионалов

Еще один первый линуксовый ботнет
dl // 12.09.09 23:34
Исследователь из Магнитогорска Денис Синегубко обнаружил сеть из linux-серверов, занимающихся распространением вредоносного ПО.
[Не забывайте при копировании материала указывать полный адрес источника: http://bugtraq.ru/rsn/archive/2009/09/04.html]
Каждая из обнаруженных систем представляет собой либо выделенный, либо виртуальный сервер, поддерживающий вполне нормальный вебсайт. Однако помимо Apache, обслуживающего основной сайт, на этих серверах запущен nginx, обрабатывающий запросы на 8080-м порту. С помощью служб бесплатных динамических DNS для этих серверов сгенерирован и регулярно обновляется ряд доменов третьего уровня, и все это хозяйство обслуживает ссылки, внедренные на различные веб-страницы с помощью iframe.

Синегубко назвал этот случай долгожданным примером ботнета из зомби-веб-серверов. Строго говоря, описанная сеть не вполне подходит под традиционные характеристики ботнета, поскольку входящие в нее серверы, скорее всего, были захвачены вручную, да и входит в нее всего лишь около сотни узлов. А совсем строго говоря, первым линуксовым ботнетом уже называли ботнет, основанный на захваченных dsl-модемах, использующих Linux/MIPS.

С другой стороны, это действительно первый известный пример группы захваченных и централизованно управляемых полноценных серверов, так что не будем придираться к формулировкам.

Источник: The Register, Unmask Parasites    
теги: botnet, linux, nginx  |  предложить новость  |  обсудить  |  все отзывы (6) [5768]
назад «  » вперед

аналогичные материалы
Линуксовый репозиторий Kernel.org был зарутован 17 дней // 01.09.11 11:24
20 лет первому посту о Linux // 25.08.11 20:57
Linux 3.0 // 22.07.11 10:47
Религиозный спор вокруг memcpy и glibc // 31.03.11 14:51
Четвертый Хром // 26.01.10 10:06
Ubuntu 9.10 - растущее разочарование // 06.11.09 11:45
Критическая уязвимость в nginx // 15.09.09 11:05
 
последние новости
Уязвимость камер TRENDnet открыла свободный доступ к домашнему видео // 08.02.12 00:36
Взломщики опубликовали код pcAnywhere // 07.02.12 21:37
Интеграционное // 07.02.12 17:27
Adobe добавит песочницу в Flash для Firefox // 07.02.12 14:44
Google все-таки стал проверять приложения из Маркета // 03.02.12 19:50
Symantec обнаружила полиморфного андроидного трояна из России // 03.02.12 19:36
8 марта у жертв DNSChanger закончится интернет // 03.02.12 12:01

Комментарии:

Казалось бы, и при чем тут Линукс?... 07.06.10 18:24  
Автор: Jarmush Статус: Незарегистрированный пользователь
<"чистая" ссылка>
как всегда. Статья составлена так, как будто "виноват... 13.09.09 22:38  
Автор: annon Статус: Незарегистрированный пользователь
<"чистая" ссылка>
как всегда. Статья составлена так, как будто "виноват дырявый линукс", а не криворукие веб-мастера, которым обновляться религия не позволяет.
это какая-то особая телепатия, наверное 13.09.09 23:25  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Информации о способах заражения и виновных нет вообще и в статье в частности. В оригинальном сообщении были предположения про возможный перехват паролей, возможная дырявость систем даже не упоминалась.
что наводит на определенные мысли о причастности annon'а. :) 14.09.09 01:07  
Автор: Den <Denis> Статус: Elderman
<"чистая" ссылка>
Или его нервности :) 14.09.09 02:23  
Автор: Fighter <Vladimir> Статус: Senior Member
<"чистая" ссылка>
Оппа. А разве линукс не обладает какой то волшебной "автоматической" безопасностью? 13.09.09 23:01  
Автор: amirul <Serge> Статус: Elderman
<"чистая" ссылка>
> как всегда. Статья составлена так, как будто "виноват
> дырявый линукс", а не криворукие веб-мастера, которым
> обновляться религия не позволяет.
Статья составлена так, как будто обнаружен ботнет на линукс-серверах.
<добавить комментарий>


анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta blaster borland botnet chrome cisco ctf ddos dmca dnet dns dos eclipse eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl ibm icq ie ios iphone java l0pht leak linux livejournal mac mcafee microsoft mozilla netware novell open source opera oracle os/2 outlook patch php powerpoint quicktime rc5 redhat retro rip rsa safari sco secunia server service pack shopping skype solaris sony spyware stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo


Rambler's Top100
Рейтинг@Mail.ru

Content.Mail.Ru

  Copyright © 2001-2012 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach