|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Andrey Melnikov 2:5030/1340.116 15 Jun 2001 22:54:58
To : Vladislav Myasnyankin
Subject : cgi-bug
--------------------------------------------------------------------------------
15 Jun 01 20:53, Vladislav Myasnyankin wrote to i-secure@al.ru:
VM> Fri, 15 Jun 2001 06:02:48 +0600, i-secure@al.ru escribio:
[skipp]
VM> 3. Админ, который _так_
VM> следит за своей сетью - свинья и потенциальная угроза для остальных.
VM> Админ, который не реагирует на письма о взломе и использовании серверов
VM> его сети как плацдарма для дальнейших атак - свинья вдвойне.
А если его просто нету ? Hу поставил школьник RH и ушел в небытие ? Как
об'яснить это владельцам. Пару месяцев назад я придавил хост в корее который был
пробит linux.lion|ramen. И кторый занимался сканированием именно сегмента RU.
Какаие выводы - ксакепы тупы, все действуют по стандартной схеме. Сам троян
нашелся именно там, где я его и искал ( в /dev/.что-то и /usr/src/.puta/).
Админа там небыло (судя по логам), бо squid умер за две нели до того, как я туда
попал. Почта не принималась.. Через несколько дней умер бы тупой сканер от
нехватки места.
В таких случая проще сдалать rm \autoexec.bat или mv /sbin/init /sbin/init.old
и потом halt. И таких хостов еще множество.. И где есть админы и где нету..
Andrey aka TEMHOTA-RIPN
[Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
[Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
--- GoldED+/LNX 1.1.4.7
* Origin: Powered by SlackWare Linux (2:5030/1340.116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
Re: cgi-bug |
Vladislav Myasnyankin |
15 Jun 2001 20:53:54 |
 cgi-bug |
Andrey Melnikov |
15 Jun 2001 22:54:58 |
 cgi-bug |
George Shoutov |
16 Jun 2001 18:02:48 |
|
Re: cgi-bug |
Vad El\' |
18 Jun 2001 12:30:37 |
|
cgi-bug |
Ilia Sprite |
18 Jun 2001 22:25:36 |
|
|
