Servervirus

[Kurt Christensen]

http://www.version2.dk/artikel/faelt-rootkit-rammer-linux-servere-50687
vil lige poste denne for oplysningens skyld. Er det et problem?

[Ivan]

Det burde ikke være et problem for Debian-baserede linuxdistributioner som Ubuntu, når den rammer RPM-baserede linuxdistributioner
http://en.wikipedia.org/wiki/Category:RPM-based_Linux_distributions

[pollute]

Jeg så det her i kommentar sporet

"Dernæst så er det primært på RPM baserede systemer det er blevet set, men da der ikke vides ret meget om angrebsvektoren, så er det ikke sikkert at det ikke også godt kan hænde på ikke RPM baserede distributioner."

[lath]

Nogen nævner om muligheden for et sikkerhedshul i cPanel. En anden mulighed er phpmyadmin som har haft mange sikkerhedshuller før.

Det der kræves er at der er et sikkerhedshul i et program der kører med root rettigheder.
Sikkerhedshullet kan så blive udnyttet af en angriber, der kan installere en bagdør der også kører med root rettigheder. Hvis/når det sker har angriberen kontrol over serveren.

/Lars

[AJenbo]

cPanel køre med root men det gøre phpMyAdmin ikke så det er 2 lidtforskellige angrebs muligheder der er ved de 2.

Det ser også ud til at man vil være beskyttet hvis man bruger en ssh-key i stedet for at skrive en kode.