[鯖]NEC Express5800/1160Xe 8ﾌﾟﾛｾｻ Linuxｻｰﾊﾞとして最高記録

30 ：名無しさん＠お腹いっぱい。：2008/01/29(火) 17:37:28 ID:aC2XW5ft

http://www.itmedia.co.jp/enterprise/articles/0801/29/news008.html
Linux／ApacheのWebサーバがクラックされ、マルウェアを配布する攻撃がまん延している。
アプリケーションレベルではなく、カーネルレベルでマルウェア配布用のJavaScriptを送信する
この手口は、その感染方法すら依然として未知の部分が多く残されている。
ただし今のところ、被害にあったサーバはLinuxおよびApacheの組み合わせ
という点において、すべてのリポートが一致している。

31 ：名無しさん＠お腹いっぱい。：2008/03/29(土) 15:39:00 ID:???

　？？？　　　　　　　　　？？？　　　　　　　　　 ？？？
　　？　？？　　　　　　　　？　？？　　　　　　　　 ？　？？
？？？？？？　？？？？　？？？？？？　？？？？　 ？？？？？？　？？？？
　？？　？？　　？？？　　？？　？？　　？？？　　 ？？　？？　　？？？
　　　　　　　　　　　？？？？？？？？？？？　　　　　　　
　　　　　　　　　？？　　　　　　　　　　　？？　
　　　　　　　？？　　　　　　　　　　　　　　　？？　　　
　　　　　 ？？　　　　　　　　　　　　　　　　　　 ？？　　
　　　　？？　　　　　　？　　　　　　　　　　　　？　 ？？
　　　？？　　　 　　？？ ？？　　　　　 　 　 ？？ ？？　 ？？
　　？？::　 　　　　　　　　　　　？ 　 　 　？　　　　　　？？
　 ？？？::　　　　　　 　　　 　？::　 　 ？　 ？？　　　　　？？
　？？？？::？::　　　　　　 　　 ？:::　 ？？　::？？ 　 　 　？？？
　 ？？？？？？::？:::　　　　　　？？:::？ ？:::？？　 　:::？::？？？
　　？？？？？？？::？::？　　　　 ？？　　？？　 ？？？？？？？
　　　？？？？？？？？？::？:::？:::::::？::？？？？？？？？？？？

32 ：名無しさん＠お腹いっぱい。：2008/05/03(土) 09:50:08 ID:71gPyo9i

>>２７
あ

33 ：名無しさん＠お腹いっぱい。：2008/05/03(土) 21:17:30 ID:???

>>30
これって、まだ原因分かってねーの?

34 ：名無しさん＠お腹いっぱい。：2008/05/31(土) 00:52:20 ID:jon61Cab

SSHのキー生成のバグにより、SSHが動いていると、侵入されてしまうんだろ。
その場合ログにはSSHでログインしたという記録は残らないし。