اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نمایش نسخه قابل چاپ

نمایش 40 پست از این موضوع در یک صفحه

February 20th, 2013, 22:27
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط DVBBaz

این ایمیل فایروال بی ربط به این موضوع نیست فکر کنم ...

کد:

Time: Wed Feb 20 19:11:20 2013 +0330 IP: 94.91.131.100 (IT/Italy/host100-131-static.91-94-b.business.telecomitalia.it) Failures: 5 (smtpauth) Interval: 300 seconds Blocked: Permanent Block Log entries: 2013-02-20 19:11:09 dovecot_login authenticator failed for host100-131-static.91-94-b.business.telecomitalia.it ([192.168.2.33]) [94.91.131.100]:26659: 535 Incorrect authentication data (set_id=anonymous) 2013-02-20 19:11:11 dovecot_login authenticator failed for host100-131-static.91-94-b.business.telecomitalia.it ([192.168.2.33]) [94.91.131.100]:26659: 535 Incorrect authentication data (set_id=anonymous) 2013-02-20 19:11:13 dovecot_login authenticator failed for host100-131-static.91-94-b.business.telecomitalia.it ([192.168.2.33]) [94.91.131.100]:26659: 535 Incorrect authentication data (set_id=anonymous) 2013-02-20 19:11:15 dovecot_login authenticator failed for host100-131-static.91-94-b.business.telecomitalia.it ([192.168.2.33]) [94.91.131.100]:26659: 535 Incorrect authentication data (set_id=anonymous) 2013-02-20 19:11:18 dovecot_login authenticator failed for host100-131-static.91-94-b.business.telecomitalia.it ([192.168.2.33]) [94.91.131.100]:26659: 535 Incorrect authentication data (set_id=anonymous)

کد:

این ایمل مربوط به بلوکه کردن آی پی یک روبات اسپمر هست
February 21st, 2013, 00:20
i-whost

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط nginxweb

دوستان بشدت پیشنهاد میشه که دسترسی به SSH سرورتونو رو از حالت Password Method به حالت Key authentication تغییر دهید
100% فعلا اینکار رو کنید و پورت SSH رو هم به هیچ وجه پیش فرض(22) قرار ندهید

نحوه نفوذ به سیستم چطور هست؟ هنوز مشخص نشد؟
February 21st, 2013, 01:31
parsspace

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط nginxweb

بله فایل اصلی 9 هستش البته هکر میتونه به هر شکل و فایلی lib فایل مورد نظرشو بسازه متاسفانه سعکی کنید بصورت استرینگ هم میتونید محتوا رو بررسی کنید با دستور زیر:

کد:

strings /lib64/libkeyutils.so.1.3

خوب تو این فایل باید دنبال چی باشم؟
February 21st, 2013, 01:40
nginxweb

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط i-whost

نحوه نفوذ به سیستم چطور هست؟ هنوز مشخص نشد؟

ظاهرا از طریق آپدیت های سیستم عامل و همچین لوکال سیستم رو آلوده میکنه و ربطی به امنیت سرور شما نداره
به عوان مثال 2 سرور خود ما با وجود امنیت بسیار مطلوب بر روی وب سرور و... باز هم بدون هیچ تغییری آلوده شده و اختلالات زیادی توش به وجود اومده و متاسفانه عملا جز os reload نمیشه به هیچ کد و پچی فعلا اعتماد کرد چون همه دست نویس و نظریه شخصی هستند
February 21st, 2013, 01:42
nginxweb

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط parsspace

خوب تو این فایل باید دنبال چی باشم؟

20 خط آخرش رو ببینید اگر چیزی مشابه این باشه مطمئنا آلوده هستید

کد:

p(.:? P&(:? Pi.:? \#:? `#:? &.:? .&:? i.:? h.:? 1&:? pm.:? i&:? 0R#:? k.:? g#:? X&:? h.:? @l#:?
February 21st, 2013, 15:22
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

از آپدیت اتوماتیک و پچ رسمی این باگ برای لینوکس و کلاد لینوکس خبری نشده ؟
February 21st, 2013, 15:59
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

در ورژن جدید csf که هم اکنون منتشر شده است ورژن 5.79 گزینه بررسی این باگ را اضافه کرده اند:

نقل قول:

Check for libkeyutils-1.2.so.2 in LF_EXPLOIT option SSHDSPAM
February 21st, 2013, 17:39
compiler

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

سلام

کجاش اضافه شده ؟! من هرچی گشتم نیافتم!
February 21st, 2013, 18:38
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

ظاهرا اگر سرور آلوده بشه و باگ فعالیت کنه csf خودش گزارش میده
February 21st, 2013, 21:08
nginxweb

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

بله گزارش میده اما fix k نمیکنه مشکل اصلی fix کردن هستش..
February 21st, 2013, 23:31
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط nginxweb

بله گزارش میده اما fix k نمیکنه مشکل اصلی fix کردن هستش..

لطف کنید و یک نمونه از گزارش ارسالی csf از سرور آلوده رو اینجا پابلیک کنید.
ممنون
February 21st, 2013, 23:56
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط nginxweb

دوستان بشدت پیشنهاد میشه که دسترسی به ssh سرورتونو رو از حالت password method به حالت key authentication تغییر دهید
100% فعلا اینکار رو کنید و پورت ssh رو هم به هیچ وجه پیش فرض(22) قرار ندهید

خدارو شکرت..
Ssh رو موردی نیست
قبلا انجام دادیم
-
دیگه چیکار کنیم؟
February 22nd, 2013, 00:06
i-whost

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط CityKala.net

خدارو شکرت..
Ssh رو موردی نیست
قبلا انجام دادیم
-
دیگه چیکار کنیم؟

:) روش نفوذ اطلاع دارید؟
February 22nd, 2013, 00:13
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط i-whost

:) روش نفوذ اطلاع دارید؟

تمام تاپیک مطالعه شد
چیزی در این مورد ندیدم
February 22nd, 2013, 00:14
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

ظاهرا برای این باگ از سوی ردهت برای ورژن لینوکس اینترپرایس پچ مربوطه منتشر شده ولی نمیدونم برای Centos هم منتشر کرده اند یا نه ؟!

https://rhn.redhat.com/errata/RHSA-2013-0519.html
February 22nd, 2013, 00:16
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط kian

ظاهرا برای این باگ از سوی ردهت برای ورژن لینوکس اینترپرایس پچ مربوطه منتشر شده ولی نمیدونم برای centos هم منتشر کرده اند یا نه ؟!

https://rhn.redhat.com/errata/rhsa-2013-0519.html

خدا بخیر کنه
اینقدر هل کردم با کله پریدم تو سرور :دی
هیچ میلی از csf بر این مبنا دریافت نشده
مورد مشکوکی هم مشاهده نشده جز داس و دی داس و ..
February 22nd, 2013, 00:20
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

https://forums.cpanel.net/f185/sshd-rootkit-323962.html
عزیزان این تاپیک رو هم ببینید
February 22nd, 2013, 00:41
tizparvaz

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط Kian

در ورژن جدید csf که هم اکنون منتشر شده است ورژن 5.79 گزینه بررسی این باگ را اضافه کرده اند:

root@host [~]# csf -c
csf is already at the latest version: v5.79

منم همچین گزینه ای ندارم
February 22nd, 2013, 00:47
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط tizparvaz

root@host [~]# csf -c csf is already at the latest version: v5.79 منم همچین گزینه ای ندارم

احتمالا اتوماتیک بروز شده
مال ما بعد از ظهر اتوماتیک شد
February 22nd, 2013, 00:58
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

ConfigServer Blog � New csf v5.79
February 22nd, 2013, 06:51
abolfazl201358

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

این csf هیچ کاری نمیتونه انجام بده اگه الوده شده باشید فقط ریبولد !
February 23rd, 2013, 10:01
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

از پچ های لینوکس و کلاد لینوکس خبری نشده ؟
February 23rd, 2013, 10:04
nginxweb

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط Kian

از پچ های لینوکس و کلاد لینوکس خبری نشده ؟

فعلا خیر فقط Redhat پچ منتشر کرده از centos خبری نیست

اما آپدیت فلش پلیر وینذوز اومده که حتما باید به روز رسانی کنید

حتی سرورهای سایت cpanel.net هم آلوده شدن چند تاییشون ...
همه درگیر هستند
February 23rd, 2013, 13:24
safinoor

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط Kian

از پچ های لینوکس و کلاد لینوکس خبری نشده ؟

اللحساب بهترین روش استفاده از کلید امنیتی هستش که لا اقل خیالتون تخته جزء خودتون کسی به سرور دسترسی نداره .
February 23rd, 2013, 14:38
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط safinoor

اللحساب بهترین روش استفاده از کلید امنیتی هستش که لا اقل خیالتون تخته جزء خودتون کسی به سرور دسترسی نداره .

یعنی اگر به جای پسورد از پریویت کی استفاده کنیم ، مطمئن هستید که ویروس نمیتواند به ssh نفوذ کند؟
February 23rd, 2013, 14:40
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط nginxweb

فعلا خیر فقط Redhat پچ منتشر کرده از centos خبری نیست

اما آپدیت فلش پلیر وینذوز اومده که حتما باید به روز رسانی کنید

حتی سرورهای سایت cpanel.net هم آلوده شدن چند تاییشون ...
همه درگیر هستند

ورژن Centos مگه نسخه رایگان ردهت نیست، چرا پچ رو برای این ورژن هم پابلیک نمی کنند؟
February 23rd, 2013, 15:01
tizparvaz

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

Csx هم نمیتونه جلوش رو بگیره . یا سرور پاک کنه از آلودگی ؟
February 23rd, 2013, 15:44
nginxweb

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط tizparvaz

Csx هم نمیتونه جلوش رو بگیره . یا سرور پاک کنه از آلودگی ؟

خیر csx بسیار ضعیف می باشد و جز پیدا کگردن فقط چند نوع اینکود method عملا کارایی دیگری ندارد
February 23rd, 2013, 15:55
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

I'd suggest posting on the WHT thread re: a more automated way of checking. I know that CloudLinux also posted a detection script
https://forums.cpanel.net/f185/sshd-...ml#post1329391.
February 23rd, 2013, 16:29
joorabeban

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط tizparvaz

عجب چیزیه تا پیدا شدن راه حل دعا کنیم خدا رحم کنه

ایرانی جماعت یعنی همین دیگه
ایرانی دعا میکنه ، خارجی راه حل پیدا میکنه

هه :)
February 24th, 2013, 10:44
nginxweb

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

مایکروسافت هم هک شد

شرکت مایکروسافت اعلام کرد که هدف حمله سایبری قرار گرفته است.

به گزارش ایسنا، مایکروسافت اعلام کرده که این حمله سایبری مشابه حمله هکری به شرکت اپل و شبکه اجتماعی فیس‌بوک بوده و از طریق آسیب‌پذیری بستر نرم‌افزاری اوراکل جاوا انجام شده است.

به گفته مقامات مایکروسافت، این شرکت طی تحقیقات خود متوجه آلودگی تعدادی از رایانه‌های کارکنان به نرم‌افزارهای مخرب شده است. اما هنوز مدرکی مبنی بر آلودگی اطلاعات مشتریان در دست نیست.

پس از این اتفاق،‌ مایکروسافت نیز به جمع شرکت‌های بزرگ از جمله اپل، ‌فیس‌بوک، ‌توئیتر و روزنامه‌های نیویورک تایمز و وال استریت ژورنال که قربانی حمله‌های سایبری شده‌اند، پیوست.

به گزارش پی سی ورلد، در حالی که روزنامه‌های نیویورک تایمز و وال استریت ژورنال و شرکت اپل، چین را مسوول این حمله‌های سایبری می‌دانند، ‌این کشور هرگونه مشارکت در این حمله را تکذیب کرده است.
February 25th, 2013, 18:11
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

از پچ این باگ چه خبر ؟
February 25th, 2013, 19:08
tizparvaz

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط joorabeban

ایرانی جماعت یعنی همین دیگه
ایرانی دعا میکنه ، خارجی راه حل پیدا میکنه

هه :)

قصد من شوخی بود

:)
February 26th, 2013, 00:43
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

یک اسکریپت بود از وب هاستینگ تالک کام
دانلود کردم خودشون گفتن درست کار میکنه
گذاشتم تست گرفتم
زده libkeyutils رو پاک کرده wget و همه چیو از کار انداخته!
واسه بک کردن libkeyutils چیکار کنیم؟
February 26th, 2013, 00:50
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

اینقدر عمل کرد سریع بود که بعضی سایت هامون از کار افتاده
February 26th, 2013, 10:24
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

اگر سی پنل دارید شاید با آپدیت اون حل بشه و همچنین با آپدیت کرنل و ...:

کد PHP:

/scripts/upcp --force
February 26th, 2013, 13:05
CityKala.net

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

نقل قول:

نوشته اصلی توسط Kian

اگر سی پنل دارید شاید با آپدیت اون حل بشه و همچنین با آپدیت کرنل و ...:

کد PHP:

/scripts/upcp --force

تست میکنم
دیشب تا صبح خوابم نبرده!
سایت خودمون هم داون شده
March 2nd, 2013, 22:38
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

آخرش معلوم نشد تکلیف این باگ چیه ؟!
چرا کسی مسئولیت رفع این باگ رو به عهده نمیگیره ؟
پس این CentOS.org و CloudLinux چکاره اند؟
March 2nd, 2013, 22:48
sudo

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

خود Redhat هم هنوز نتوسنته Fix کنه
حالا خدا تومان از کاربراش برای امکانات و پشتیبانی پول میگیره ...
centos بیچاره چه گناهی کرده ...
March 2nd, 2013, 22:55
Kian

پاسخ : اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

ردهت برای سیستم خودش ظاهرا یک پچ ارائه کرده : https://rhn.redhat.com/errata/RHSA-2013-0519.html
البته نمیدونم این پچ چقدر موثر هست و آیا تونسته مشکل رو بطور کامل رفع کنه یا نه ؟

ضمنا سنت اواس هم زیرمجموعه رایگان ردهت هست و ساختار مشابهی با ورژن RHL داره ... ولی از پچ سنت او اس چرا خبری نیست ؟!

نمایش 40 پست از این موضوع در یک صفحه

ساعت در این لحظه : 08:39