forum.opennet.ru

"Зафиксирован самораспространяющийся червь, поражающий сервер..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
Сообщение от pavlinux (ok), 21-Ноя-13, 22:52
> зачем открыл страшный секрет? пусть бы помучились :) С другой стороны скучно, а так хоть развлекуха... Хотя в логах апача тоже весело дырявые D-Link ищут. 24.56.241.32 - - [12/Nov/2013:07:05:00 +0400] "\x80w\x01\x03\x01" 301 235 "-" "-" 24.56.241.32 - - [12/Nov/2013:07:05:00 +0400] "GET /HNAP1/ HTTP/1.1" 301 496 "http://111.22.33.111/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; .NET CLR 1.0.3705)" 75.144.99.57 - - [12/Nov/2013:15:57:01 +0400] "\x80w\x01\x03\x01" 301 235 "-" "-" 75.144.99.57 - - [12/Nov/2013:15:57:02 +0400] "GET /HNAP1/ HTTP/1.1" 301 496 "http://111.22.33.111/" "Mozilla/5.0 (compatible; Konqueror/2.2.2; Linux 2.4.14-xfs; X11; i686)" этот ваще адцкий сотона 162.220.67.251 - - [16/Nov/2013:19:30:00 +0400] "GET /user/soapCaller.bs HTTP/1.1" 301 482 "-" "Morfeus Fucking Scanner" PHP ищуть 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php HTTP/1.1" 301 468 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php5 HTTP/1.1" 301 470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php-cgi HTTP/1.1" 301 476 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:20 +0400] "GET //cgi-bin/php.cgi HTTP/1.1" 301 476 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:20 +0400] "GET //cgi-bin/php4 HTTP/1.1" 301 470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Зафиксирован самораспространяющийся червь, поражающий сервер..., opennews, 21-Ноя-13, 14:39 [смотреть все]

Давно пока, странно что только сейчас такой появился, Аноним, 21-Ноя-13, 14:39 (1) //
- Это у вас такое давай, досвидания , Аноним, 21-Ноя-13, 14:43 (2)
Смысл новости У Symantec упали продажи, надо пропиариться дальше не интересно , pavlinux, 21-Ноя-13, 14:48 (3) //
- Павлиня, у Симантека продажи не упадут в обозримом будущем, хочешь ты этого или , Аноним, 21-Ноя-13, 15:05 (5) //
  - Привед, Оналитег https www google com finance cid 546053С середины августа у , pavlinux, 21-Ноя-13, 15:17 (6) //
    - Если смотреть статистику за последний год, то ничего страшного не видно , Алексей, 21-Ноя-13, 15:27 (7)
      - 2008 год был в целом тоже спокойный , pavlinux, 21-Ноя-13, 15:30 (8)
        
        Не бзди, павлинушка, у них все гораздо лучше, чем в июне , Анончик, 21-Ноя-13, 19:33 (46)
        Да нифига, вышел 2008 сервер и симантеку наверняка пришлось рвать попы, ибо оно , Аноним, 21-Ноя-13, 21:36 (49)
    - Падение на 0 7 за 3 дня Надеюсь ты просто потролить контингент решил Симантек, Пропатентный тролль, 21-Ноя-13, 15:31 (9)
      - 13 августа - 26 9621 октября - 25 41 сейчас - 23 38Да, безусловно, это развитие,, pavlinux, 21-Ноя-13, 15:34 (10)
        
        Согласен Symantec уже давно стал не нужен Их софтовые решения - набор тормозов, asavah, 21-Ноя-13, 15:50 (13)
        
        Ага, клонировать 2Tб винты наверно большая радость , pavlinux, 21-Ноя-13, 15:56 (16)
        
        Ъ олдскульщики даже 2Тб размечают в msdos А потеря емкости при этом 8212 1, Аноним, 21-Ноя-13, 16:03 (17)
        
        2Тб, Аноним, 21-Ноя-13, 16:04 (19)
        
        Тупые анонимы просто не в курсе, что современная винда диски больше 2ТБ автомати, tessel, 22-Ноя-13, 01:02 (60)
        
        Везёт вам, M -табуреткам, - у вас методичка всегда под рукой , Led, 22-Ноя-13, 05:42 (61)
        
        Никакой потери нет, просто создай 2 раздела вместо одного, или отформатируй весь, Аноним, 21-Ноя-13, 16:58 (32)
        
        А разве мбр позволяет работать с разделами, адреса которых лежат выше 2тб , Аноним, 21-Ноя-13, 18:28 (40)
        
        Не тормози, сникерсни Он говорит о варианте когда на диске вообще таблицы разде, Аноним, 21-Ноя-13, 21:38 (50)
        
        главное будет - потеря данных, если чего вдруг сотворится семейство FAT 12-32 ,, Карбофос, 21-Ноя-13, 17:13 (36)
        
        Речь, видимо, шла не об ФС, а о таблице разделов msdos MBR , Аноним, 21-Ноя-13, 18:25 (39)
        
        тогда еще умилительнее сначала разметили, потом переразметили не олдскул, а, Карбофос, 21-Ноя-13, 19:07 (45)
        
        Ога, ога Не нужно ни ПО семейства Veritas SF, ни VCS, ни бэкапный софт, ни упра, Maniaq, 25-Ноя-13, 17:51 (88)
        
        да и антивирус их особо с 2000 года не менялся разве что актуализацию базы сигн, Карбофос, 21-Ноя-13, 17:32 (37)
Минимальная защита это отсутствующие или переименованные папки manager и host-ma, A6PAMOB, 21-Ноя-13, 14:59 (4) //
- А мне показалось, что достаточно нетривиального пароля , Аноним, 21-Ноя-13, 15:47 (11) //
  - Что мешает и его подобрать Например, если зловред выполняется локально под поль, Аноним, 21-Ноя-13, 17:00 (33) //
    - Бренность нашего бытия Если пароль действительно нетривиальный, подобрать его, н, Аноним, 21-Ноя-13, 18:24 (38)
      - а элементарная блокировка по кол-ву подборов увеличит этот срок в трилиард раззз, Pahanivo, 22-Ноя-13, 08:17 (64)
- О чём говорить, если многие боевые сервера имеют autodeploy, Skif, 21-Ноя-13, 20:28 (48)
- В надежде на то что хаксоры - выпускники из интерната для умственно отсталых Об, Аноним, 21-Ноя-13, 21:40 (51) //
  - поведай способ получить удаленно у томката список задеплоеного в него найди пер, тигар, 21-Ноя-13, 22:59 (57)
мне кажется было бы удобнее взламывать сервера если установить ssh и для рута ус, Dmitry77, 21-Ноя-13, 15:52 (14) //
- А вот и нет по моим логам SSH самый популярный пароль 123456 , gej, 21-Ноя-13, 16:03 (18) //
  - qwerty, Аноним, 21-Ноя-13, 16:18 (24) //
    - соглашусь с предыущими предложениями, всё-таки 6 символов удобнее чем 8 , Dmitry77, 21-Ноя-13, 16:40 (30)
  - Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми , pavlinux, 21-Ноя-13, 16:26 (27) //
    - зачем открыл страшный секрет пусть бы помучились , Аноним, 21-Ноя-13, 20:26 (47)
      - С другой стороны скучно, а так хоть развлекуха Хотя в логах апача тоже весело , pavlinux, 21-Ноя-13, 22:52 (55)
    - А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо повесить что-, Аноним, 21-Ноя-13, 21:41 (52)
      - я понимаю, что у локалхоста исходящий канал простаивает только для серверов, ну, тигар, 21-Ноя-13, 22:57 (56)
      - Ну теперь представь ботнет у тебя просто запрашивает 1000 коннектов Гиг исходяще, pavlinux, 21-Ноя-13, 23:11 (59)
        
        1000 Ботнетов меньше 100 000 не видел Если он и в правду так делает, то после , pro100master, 22-Ноя-13, 12:29 (69)
- новейшая система plug n hacked , makky, 21-Ноя-13, 16:16 (22)
- у меня пароль на root либо 123 либо 1234 либо вообще пустой только тебе это нич, тигар, 21-Ноя-13, 23:00 (58) //
  - У тебя солярис, и руту удаленка по дефолту запрещена , Аноним, 23-Ноя-13, 17:49 (81) //
    - чутка фри и 2 линакса торчащие наружу рутом логиниться запрещено, да , тигар, 24-Ноя-13, 00:25 (83)
А где у томката можно пароль вводить И как, зная этот пароль, можно заставаить , Аноним, 21-Ноя-13, 16:08 (20) //
- tomcat дефолтно из под юзера tomcat работает Соответственно, и доступ к файлово, Аноним, 21-Ноя-13, 16:16 (23) //
  - Пароля в систему у него не должно быть и шел bin false, pavlinux, 21-Ноя-13, 16:25 (26) //
    - Так я и говорю, какая-то вялая уязвимость Детская , Аноним, 21-Ноя-13, 16:28 (29)
      - а мне картинка понравиласьтам заражённый сервер чем-то заляпан, Dmitry77, 21-Ноя-13, 16:47 (31)
        
        Симантека на него стошнило После пузыря пива , Аноним, 21-Ноя-13, 17:06 (34)
        
        Да нифига, это был админ пытавшийся установить этот самый симантек , Аноним, 21-Ноя-13, 21:42 (53)
        
        Фу Я только пообедалВообще-то я подумал что это нарывы Сервер всё-таки заражён, Dmitry77, 22-Ноя-13, 14:18 (73)
- - У нас есть такие приборы Но мы вам о них не расскажем , pavlinux, 21-Ноя-13, 16:18 (25)
Какая-то вялая уязвимость Подбор всяких там admin и tomcat Да хоть так отда, Аноним, 21-Ноя-13, 16:14 (21)
И с ней не хочется и без нее тяжко , Аноним, 21-Ноя-13, 16:27 (28)
большое спасибо ораклу, который распространяет проприетарную виртуальную машину, Аноним, 21-Ноя-13, 17:11 (35) //
- Вы так говорите, как будто с опенждк такое невозможно , Аноним, 21-Ноя-13, 18:29 (41)
- Причём тут оракл и его джава, когда деплоят аппликухи в томкат, пользуясь тем, ч, Dimez, 21-Ноя-13, 18:35 (42) //
  - а какие _дефолтовые_ пароли у tomcat ну, чтобы задеплоить что-либо можно было , тигар, 22-Ноя-13, 09:50 (67) //
    - Не знаю, вроде бы tomcat tomcat и есть , Dimez, 22-Ноя-13, 16:06 (76)
      - Вот такое там в конфиге tomcat-users xml -- role rolename tomcat role , Ещё один Аноним, 23-Ноя-13, 22:10 (82)
        
        вот ты так просто взял и открыл им тайну пускай бы они хоть поставили томкат, р, тигар, 27-Ноя-13, 09:49 (89)
Здравствуйте, я таджикский вирус По причине ужасной бедности моего создателя и , teamfighter, 21-Ноя-13, 18:46 (43) //
- Здравствуйте, я таджикский антивирус По причине ужасной бедности моего создател, Dmitry77, 21-Ноя-13, 19:00 (44) //
  - Вот прям щас бы установил себе такой вирус и такой антивирус, больно жалистливые, Константавр, 22-Ноя-13, 07:45 (63) //
    - Потом отпишись о том, кто победит , Аноним, 22-Ноя-13, 15:13 (74)
  - Здравствуйте, я таджикский вирус По причине ужасной бедности моего создателя и , таджикский вирус, 22-Ноя-13, 08:36 (66) //
    - Проходи мимо злобный вирус, у меня файлов нет, и компьютера нет, таджикский админ, 22-Ноя-13, 15:28 (75)
ява программисты жестоки и беспощадны, all_glory_to_the_hypnotoad, 21-Ноя-13, 22:12 (54) //
- 1 занимающиеся программизмом на php выбрали бы мордокнигу, наверняка а пегл по, тигар, 22-Ноя-13, 09:53 (68) //
  - а жабкобыдлокодеры , kurokaze, 22-Ноя-13, 14:05 (71) //
    - ну вон же выше специалист процитировал, про ircа если серьезно, то я 1 раз видел, тигар, 22-Ноя-13, 14:15 (72)
  - чего это , all_glory_to_the_hypnotoad, 23-Ноя-13, 00:01 (77) //
    - одного тысячалетия технологии про них помнят юзают те, кто в то время жил, тигар, 23-Ноя-13, 02:08 (78)
      - ошибаешься, перл значительно древнее, all_glory_to_the_hypnotoad, 23-Ноя-13, 13:05 (79)
А увидеть его можно целиком , backbone, 24-Ноя-13, 09:56 (86) //
- Нет Это код шредингера , teamfighter, 28-Ноя-13, 14:02 (90) //
  - С энтузиазмом рассказывается, что можно делать в системе с правами root А о на, backbone, 28-Ноя-13, 14:13 (91)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру