Črv Santy.A preko napake v phpBB briše spletne strani

No ja... nism hotu de me vsi 'ClosedSorcerji' napadejo če bi reku da ne delajo škode

(to je bla sarkastična pripomba - delit svet na closedsource in opensource, al pa bilo kako drugače ne brez veze)

Debianova verzija je 2.0.10-3. Kar pa nič ne pomeni: Zdajle gledam Debianov changelog in ugotavljam, je bila -3 podverzija narejena 18. novembra (dan, ko so odkrili luknjo, ki jo izkorišča ta črv in ven dali verzijo 2.0.11). Torej Debianova verzija ima tudi odpravljen exploit, kljub temu, da še vedno verzijo 2.0.10. V testing in unstable je isti paketek.

phew:)

http://www.slofs-tracker.org/

Edin neki mi ni jasn... kako lahko crv prepise fajle, ce nima permissionov za to?

darkolord: sej jih ne. pac odvisno kako imas nastavljen streznik. npr. ce ti laufa apache kot user apache in imas nastimane pravice samo za branje nad vsemi web fajli, ti tak worm ne bo naredil pretirane skode (recimo bo samo lahko pobrisal /tmp), ter seveda bazo od phpbb (ne ta worm konkretno), ne pa tudi ostale baze. Ceprav oglasujejo, da je linux secure, ni secure by default. Drugace je pa phpBB znan po tem da je bolj buggy.

phpBB popravek
onemogocitev worma preko apacheja

Backup je pa itak v vsakem primeru obvezen.
Kak kontra worm, ki popravi dan viewtopic.php, anyone ?

Tukaj je začasna rešitev za vse, ki ne morete iz takšnih ali drugačnih razlogov updejtat foruma:
http://www.phpbb.com/phpBB/viewtopic.php?t=240513

PS: ah nisem pogledal dva posta višje No bolje 2x kot 1x

exilian: phpBB je varnostno slab produkt, ker to ni prvi tak primer. dve leti smo imeli izkušnjo v pipi, ko je nekdo _skoraj_ udrl na sajt zaradi njega. Odločili smo se, da ga ne bomo več uporabljali. K sreči nismo zanj nič plačali in to potem ni bila izgubljena naložba. Basta phpBB.

Mislim da se strinjava, da monokultura sux v vseh pogledih, dolgoročno so riziki preveliki. Razmišljam, da bi zato iz Postnuke šli na kak drug CMS in zaradi tega imamo backup server v Kiberpipi na arhitekturno drugačnem operacijskem sistemu kot spletne strežnike.

Ekvilibrij na trgu je najbolj pozitivno zagotovilo, da ne bo popolnih monokultur in totalnih pretresov. Na server segmentu to trenutno obstaja, apache je celo premočen, bi bilo dobro če bi bil še kak tretji igralec tam (poleg IIS). Na desktop segmentu pa je situacija kritična...

Mah... buce. phpBB nc ne 'laufa'. phpBB _ni_ daemon. Je skupek php skript, ki jih poganja apache s pomocjo phpja in poljubne (podprte) podatkovne baze.

Da bi se vam sesul Linux in zjebal OpenOffice...
Vesel božič in srečno novo leto.

Tic ?!?
Menda ne m.

Novico : http://www.theinquirer.net/?article=203..., pa ni nikjer komentirana....

FYI:

Google je blokiral queryje s katerimi Santy išče ranljive strežnike...

KLIK

Zelo pohvalno, čeprav je to učinkovito le dokler se ne pojavijo novi attack vektorji.