По данным (http://www.itwire.com/content/view/16635/53/) исследовательской лаборатории компании Sophos, Linux серверы, из-за своего высокого uptime, могут быть вовлечены в работу ботнетов в качестве центральных точек управления. Около 2/3 всех вирусных заражений, связанных с платформой Linux, приходится на червь Rst-B, создающий бэкдор и модифицирующий исполняемые файлы в формате ELF в текущей рабочей директории и каталоге /bin.

URL: http://www.itwire.com/content/view/16635/53/
Новость: http://www.opennet.me/opennews/art.shtml?num=19174

• Исследование роли Linux серверов в работе ботнетов,Аноним, 00:00 , 02-Дек-08
  • Исследование роли Linux серверов в работе ботнетов,ора, 01:30 , 02-Дек-08
    • Исследование роли Linux серверов в работе ботнетов,Anonymous, 02:11 , 02-Дек-08
  • Исследование роли Linux серверов в работе ботнетов,User294, 02:10 , 02-Дек-08
    • Исследование роли Linux серверов в работе ботнетов,Аноним, 02:36 , 02-Дек-08
      • Исследование роли Linux серверов в работе ботнетов,Аноним, 03:40 , 02-Дек-08
        • Исследование роли Linux серверов в работе ботнетов,Touch, 08:37 , 02-Дек-08
          • Исследование роли Linux серверов в работе ботнетов,Зилибоба, 11:40 , 02-Дек-08
      • Исследование роли Linux серверов в работе ботнетов,User294, 03:43 , 02-Дек-08
      • Исследование роли Linux серверов в работе ботнетов,vic, 15:18 , 02-Дек-08
        • Исследование,Andrey Mitrofanov, 18:00 , 02-Дек-08
          • Исследование,vic, 18:34 , 02-Дек-08
      • Исследование роли Linux серверов в работе ботнетов,Аноним, 15:23 , 02-Дек-08
        • Исследование,Andrey Mitrofanov, 18:02 , 02-Дек-08
• Исследование роли Linux серверов в работе ботнетов,ALF, 12:31 , 02-Дек-08
  • Исследование роли Linux серверов в работе ботнетов,vic, 19:02 , 02-Дек-08
• Исследование роли Linux серверов в работе ботнетов,anesth, 17:03 , 02-Дек-08
• Исследование роли Linux серверов в работе ботнетов,Fantomas, 18:50 , 02-Дек-08
  • Исследование роли Linux серверов в работе ботнетов,Frank, 08:16 , 03-Дек-08

>в формате ELF в текущей рабочей директории и каталоге /bin.

ну и как он с правами юзера что-то там в bin наисправляет?

>ну и как он с правами юзера что-то там в bin наисправляет?
>

Из описания вируса: его нужно от рута закпускать.

If executed as root, it will start processes listening on two network interfaces which provide a remote root shell.

>его нужно от рута закпускать.

И на сайте virus.com выложить =)

>Linux серверы, из-за своего высокого uptime, могут быть вовлечены в работу ботнетов в качестве центральных точек управления.

Плохо понимаю о чем написано. Если домашний веб сервер дяди Вани, то чем он отличается от любого другого компа? А если нагруженный web сервер, то даже при криворуком админе пользователи почувствуют падение производительности. Все, что внутри и даже в DMZ скорее всего будет рубиться роутером. Остается веб сервер?

То есть имхо не будет такого.

>ну и как он с правами юзера что-то там в bin наисправляет?

Никак, ессно :).Но можно и от рута запустить если ума слишком много =)

Это не сложно. В .bashrc сделать изменения на тему PATH=
и дождаться sudo

Тогда это будет не сервер, а обычный десктоп.

>Тогда это будет не сервер, а обычный десктоп.

Ну почему .. Бубунту-Сервер .. самое как грится оно )

у правильного админа, и в вин 95 все будет правильно работать, а у криворукого...

>и дождаться sudo

Ох и долго вы будете этого на сервере ждать, имхо...

>Это не сложно. В .bashrc сделать изменения на тему PATH=
>и дождаться sudo

/root/.bashrc ? ню-ню

>/root/.bashrc ? ню-ню

man sudo ??

>>/root/.bashrc ? ню-ню
>
>man sudo ??

и чо?

>Это не сложно. В .bashrc сделать изменения на тему PATH=
>и дождаться sudo

Ну дождался, дальше что?

>Ну дождался, дальше что?

:)) Дальше идти читать `man sudoers` на предмет, и почему это они там сравнивают _полные_ пути к бинарникам с образцами...

>Linux серверы, из-за своего высокого uptime, могут быть вовлечены в работу >ботнетов

высокий uptime это конечно упущение надо исправить

>>Linux серверы, из-за своего высокого uptime, могут быть вовлечены в работу >ботнетов
>
>высокий uptime это конечно упущение надо исправить

во всем виноваты секьюрити патчи/апдейты, это из-за них такой uptime :))

Очень. Фундаментальное. Исследование. Впечатляет до невозможности.

Автор сказл слово могут, т.е. это всего лишь его личная гипотеза.

Возможно, это его мечты :)