Hozzászólások
http://orpheus.tiszanet.hu/virus/
Aki tud kérem segítsen
- A hozzászóláshoz be kell jelentkezni
[quote:001a2c6ab0="bandy"]http://orpheus.tiszanet.hu/virus/
Aki tud kérem segítsen
A phpBB highlight bugot hasznalja ki az elso ( http://orpheus.tiszanet.hu/virus/31337 ), a Google-t keresi, ha a sebezheto phpBB telepitest talal, akkor bemegy a szerverre a highlight bugot kihasznalva, majd oda letolti sajat magat, es a masik file-t ami nem mas, mint egy irc-s bot (robot) ( http://orpheus.tiszanet.hu/virus/31338 ).
Magyarul replikalja sajat magat, es a megtort geprol irc botot futtat.
A phpBB highlight bugrol decemberben eleg sokat olvashattal itt a HUP-on.
Hint:
Kereses a lap tetejen -> kulcsszo: phpBB highlight
- A hozzászóláshoz be kell jelentkezni
trey köszönet.
Én voltam a buta. Anno mikor olvastam a HUP-on, hogy van ez a féreg frissítettem a phpBB-s fórumokat. Ez az egy szerver maradt ki :(
Köszönöm
- A hozzászóláshoz be kell jelentkezni
Sziasztok!
Ma reggel szóltak, hogy az általam felügyelt webszerverek egyike nehezen elérhető. Megnéztem, és találtam a /tmp -ben egy $topic -ot. Töröltem.
2 kérdés:
- hol nézzek utána hol jöttek be?
- hogyan nézem meg milyen sz@rt hagytak maguk után (backdoor)
http://www.ispguru.com/modules.php?name=News&file=article&sid=20
Itt a leírása...
- A hozzászóláshoz be kell jelentkezni
chkrootkit lefutott, semmi módosított állományt nem talált
- A hozzászóláshoz be kell jelentkezni