-:: Menu
-:: Feed RSS
-:: Sostienici
-:: Irc Channel
Vieni a trovarci nei nostri chan irc

Server: irc.azzurra.org
Chan: #TuxMeaLux
 
 Server: irc.freenode.net
Chan: #TuxMeaLux
-:: Last from Forum
-:: Last Distro Release
-:: Partners
-:: Antipixel










 
-:: Backdoor nei sorgenti del server ProFTPD
Autore: Matrix86
Categoria: Security


Sconosiuti sono riusciti ad entrare nel server di hosting del progetto ProFTPD ed hanno inserito una backdoor nel codice sorgente, che permetteva all'attaccante di avere libero accesso al sistema su cui era stata installata la versione modificata del server.

L'attacco risulta essere stato fatto il 28 novembre e la backdoor è stata rimossa il 1 dicembre. Si consiglia quindi di verificare che la propria versione di ProFTPD non sia quella buggata attraverso gli hash MD5 o le firme PGP rilasciate dal team del progetto.

La backdoor agiva in due modi:
1) al momento dell'installazione avvertiva un server in Arabia Saudita dell'avvenuta installazione
2) dopo l'accesso al server digitando il comando "HELP ACIDBITCHEZ" veniva restituita una shell di root.




Data: 03/12/10 11:06 | Commenti: 0 | Letture: 38 |
Commenti:
-:: Box Utente
-:: Utenti
Visitatori Online: 1
Staff Online:

Membri sul Forum:


Ultimi Utenti Registrati:

alecec, uela
IP: 38.107.179.234
OS: Unknown (Bot)
Staff: 3
Visite: 528917
Ultima visita: 19/05/12 07:16
Uptime: 1567 giorni,13 ore,8 minuti
-:: Pubblicità
-:: Ultimi Articoli
-:: Ultimi Downloads
-:: Matrix86 Presence

My status
-:: Validazioni

CSS Valido!

Valid XHTML 1.1