ابیوز بابت C@Pro@xi

[hamid.soltani92]

از تاریخ 15/7/2015 یک تروجان در تمامی ایزو های 2008 کشف شد .
دیتاسنتر ها مخصوصا هتزنر حساسیت خاصی به این قضیه دارند .
تنها راه حلش استفاده از تمپلیت آپدیت شده هست .
این تروجان روی پورت 445 فعالیت می کنه .
ابیوز که اومد از طرف دیتاسنتر من یه هفته کامل درگیر بودم تا بفهمم مورد جیه .
بیشتر از 10 تا ایزو تعویض شد .
تقریبا 7 آی پی بلاک شده بود .
بخاطر نجات این ای پی ها هم که شده بود باید راه حلی پیدا می کردم !
هر چیم تو فایروال و میکروتیک و ... پورت ها رو میبستم بازم فایده ای نداشت !!!
دقیق یادم نیست چرا رفتم سمت آپدیت فک کنم میخواستم یه تلاشی کرده باشم ولی در کمال تعجب بعد آپدیت کامل و حدود 5 6 بار ری استارت های مداوم درست شد .
از همون نسخه یه خروجی گرفتم و الان حدودا 2 ماهه دارم بدون هیچ مشکلی استفاده می کنم .
حجم تمپلیت حدودا 9 گیگ هست .

- - - updated - - -



تا دلیل مستند و مدرک برای دیتاسنتر ارسال نکنید انبلاک نمیشه .

دوست عزیز این هم نشد مستند صحبت کردن.
لطفا cve id مشکل امنیتی‌ای که فرمودید در تاریخ مذکور کشف شده رو اعلام بفرمایید.