форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
Сообщение от opennews (??) on 21-Ноя-13, 14:39
Компания Symantec обнаружила (http://www.symantec.com/connect/blogs/all-your-tomcat-are-be...) вредоносное ПО, сочетающее в себе функции бэкдора и червя, приспособленного для самостоятельного распространения. Вредоносное ПО поражает серверы приложений на базе Apache Tomcat, используя для проникновения метод подбора паролей. После поражения очередной системы вредоносное ПО может выполнять функции бэкдора, управление которым производится через сторонний IRC-сервер. <center><a href="http://www.symantec.com/connect/sites/default/files/users/us... src="http://www.opennet.dev/opennews/pics_base/0_1385027240.png" style="border-style: solid; border-color: #606060; border-width: 1px;" title="" border=0></a></center> Поддерживаются типовые возможности троянского ПО, в том числе такие функции, как выполнение произвольных команд на поражённой системе, запуск SOCKS-прокси, обновления собственного кода, участие в DDoS-атаках, перехват и отправка конфиденциальных данных. Особый интерес представляют функции для сканирования сети на предмет наличия других серверов с Tomcat и организации атаки на них. Атака строится на переборе тривиальных паролей для типовых логинов, например, "admin:admin", "tomcat:password" и т.п. Код вредоносного ПО, который в базе Symantec фигурирует как Java.Tomdep, написан на языке Java  и распространяется в форме сервлета, выполняемого в Apache Tomcat. Java.Tomdep не привязан к конкретным платформам и поражает Tomcat-серверы на базе Linux, OS X, Solaris и Windows. Особенностью также является то, что несмотря на запуск в окружении Tomcat, взаимодействие с вредоносным ПО основано на использовании IRC, без создания или модификации web-страниц (атака не нацелена на посетителей сайтов, обслуживаемых поражённым сервером). Вредоносный код поставляется в файле ApacheLoader, например, размещается как /jsp-examples/error/ApacheLoader. URL: http://www.symantec.com/connect/blogs/all-your-tomcat-are-be... Новость: http://www.opennet.dev/opennews/art.shtml?num=38488
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–5 +/–
Сообщение от Аноним (??) on 21-Ноя-13, 14:39
Давно пока, странно что только сейчас такой появился
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+19 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 14:43
	> Давно пока, Это у вас такое "давай, досвидания"? :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+24 +/–
Сообщение от pavlinux (ok) on 21-Ноя-13, 14:48
Смысл новости: У Symantec упали продажи, надо пропиариться. > используя для проникновения метод подбора паролей. дальше не интересно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–7 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 15:05
	> Смысл новости: У Symantec упали продажи, надо пропиариться. >> используя для проникновения метод подбора паролей. > дальше не интересно. Павлиня, у Симантека продажи не упадут в обозримом будущем, хочешь ты этого или нет.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	6. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+8 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 15:17
	>> Смысл новости: У Symantec упали продажи, надо пропиариться. >>> используя для проникновения метод подбора паролей. >> дальше не интересно. > Павлиня, у Симантека продажи не упадут в обозримом будущем, хочешь ты этого > или нет. Привед, Оналитег! https://www.google.com/finance?cid=546053 С середины августа у них началась жопа, 22 октября наступила большая жопа. Через неделю они начали внезапна находить какие-то вакуумные уязвимости, бэкдоры и трояны.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Алексей (??) on 21-Ноя-13, 15:27
	Если смотреть статистику за последний год, то ничего страшного не видно.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 15:30
	> Если смотреть статистику за последний год, то ничего страшного не видно. 2008 год был в целом тоже спокойный.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	46. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от Анончик on 21-Ноя-13, 19:33
	Не бзди, павлинушка, у них все гораздо лучше, чем в июне.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	49. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 21:36
	> 2008 год был в целом тоже спокойный. Да нифига, вышел 2008 сервер и симантеку наверняка пришлось рвать попы, ибо оно не очень то совместимо с 2003, в том числе по ядерным драйверам :)
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	9. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от Пропатентный тролль on 21-Ноя-13, 15:31
	Падение на 0.7 за 3 дня? Надеюсь ты просто потролить контингент решил... Симантек too big to fail =)
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	10. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+5 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 15:34
	13 августа - 26.96 21 октября - 25.41 сейчас - 23.38 Да, безусловно, это развитие, прогресс, положительная динамика! Акционеры счастливы, за полгода слить 3$ c одной акции!!! > Симантек too big to fail =) Кому они нахрен сейчас нужны, компания со стратегией бизнеса из XX века. Их программно-аппаратные комплексы защиты - тормозное УГ. Решения цисок намного эффективнее, порой цена даже дешевле. Виндозные средства защиты и антивири заменяются штатными.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	13. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от asavah (ok) on 21-Ноя-13, 15:50
	Согласен. Symantec уже давно стал "не нужен". Их софтовые решения - набор тормозов. Только ghost бессмертен )
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	16. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 15:56
	> Только ghost бессмертен ) Ага, клонировать 2Tб винты наверно большая радость :)
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	17. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 16:03
	Ъ олдскульщики даже 2Тб размечают в msdos. А потеря емкости при этом — «не главное»™.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	19. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 16:04
	* >2Тб
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	60. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от tessel on 22-Ноя-13, 01:02
	Тупые анонимы просто не в курсе, что современная винда диски больше 2ТБ автоматически размечает в GPT.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	61. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от Led (ok) on 22-Ноя-13, 05:42
	> Тупые анонимы просто не в курсе, что современная винда диски больше 2ТБ > автоматически размечает в GPT. Везёт вам, M$-табуреткам, - у вас методичка всегда под рукой.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	32. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 16:58
	Никакой потери нет, просто создай 2 раздела вместо одного, или отформатируй весь диск в нужную фс. Нафиг тебе мбр с 1-м разделом?
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	40. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 18:28
	> Никакой потери нет, просто создай 2 раздела вместо одного, или отформатируй весь > диск в нужную фс. Нафиг тебе мбр с 1-м разделом? А разве мбр позволяет работать с разделами, адреса которых лежат выше 2тб?
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	50. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 21:38
	>> Нафиг тебе мбр с 1-м разделом? > А разве мбр позволяет работать с разделами, адреса которых лежат выше 2тб? Не тормози, сникерсни. Он говорит о варианте когда на диске вообще таблицы разделов нет. Сразу с места в карьер - файловая система. Этакий флоппик-переросток :). Технически вполне валидно. Вон у меня такой переносной "флоппик" с EXT4 есть на полтерабайта. А зачем мне таблица разделов на переносном винче?
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	36. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Карбофос (ok) on 21-Ноя-13, 17:13
	>А потеря емкости при этом — «не главное»™. главное будет - потеря данных, если чего вдруг сотворится. семейство FAT(12-32), оно к данным очень дружелюбно, да.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	39. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 18:25
	> главное будет - потеря данных, если чего вдруг сотворится. семейство FAT(12-32), оно > к данным очень дружелюбно, да. Речь, видимо, шла не об ФС, а о таблице разделов (msdos == MBR).
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	45. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Карбофос (ok) on 21-Ноя-13, 19:07
	тогда еще умилительнее. :) сначала разметили, потом переразметили. не олдскул, а мазохизмъ сплошной.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	88. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от Maniaq (ok) on 25-Ноя-13, 17:51
	> Symantec уже давно стал "не нужен". Их софтовые решения - набор тормозов. Только ghost > бессмертен ) Ога, ога. Не нужно ни ПО семейства Veritas SF, ни VCS, ни бэкапный софт, ни управляющий. Месье большой оригинал?
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	37. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от Карбофос (ok) on 21-Ноя-13, 17:32
	>со стратегией бизнеса из XX века. да и антивирус их особо с 2000 года не менялся. разве что актуализацию базы сигнатур сделали чаще. а в целом политика их была, как в сказе про жадную обезьяну и апельсины. вот и просрали все перспективные проекты. нынче действия m$ очень похожа на активность симантек начала этого века. туды им и дорога.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

4. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
Сообщение от A6PAMOB on 21-Ноя-13, 14:59
Минимальная защита это отсутствующие или переименованные папки manager и host-manager
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+4 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 15:47
	А мне показалось, что достаточно нетривиального пароля.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	33. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 17:00
	> А мне показалось, что достаточно нетривиального пароля. Что мешает и его подобрать? Например, если зловред выполняется локально под пользоваталем и не создает заметной нагрузки, то может проработать долго и подобрать таки пароль рута.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	38. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+3 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 18:24
	> Что мешает и его подобрать? Бренность нашего бытия. Если пароль действительно нетривиальный, подобрать его, не создавая нагрузки, удастся только через несколько триллионов лет. Но столько сервак банально не проработает.
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	64. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Pahanivo (ok) on 22-Ноя-13, 08:17
	>> Что мешает и его подобрать? > Бренность нашего бытия. > Если пароль действительно нетривиальный, подобрать его, не создавая нагрузки, удастся > только через несколько триллионов лет. Но столько сервак банально не проработает. а элементарная блокировка по кол-ву подборов увеличит этот срок в трилиард раззз
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	48. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Skif (ok) on 21-Ноя-13, 20:28
	О чём говорить, если многие "боевые" сервера имеют autodeploy
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	51. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 21:40
	> Минимальная защита это отсутствующие или переименованные папки manager и host-manager В надежде на то что хаксоры - выпускники из интерната для умственно отсталых? Обломайтесь, хаксоры обычно не очень тyпые. Иначе хацкерствовать не получается.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	57. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от тигар (ok) on 21-Ноя-13, 22:59
	>> Минимальная защита это отсутствующие или переименованные папки manager и host-manager > В надежде на то что хаксоры - выпускники из интерната для умственно > отсталых? Обломайтесь, хаксоры обычно не очень тyпые. Иначе хацкерствовать не получается. поведай способ получить удаленно у томката список задеплоеного в него (найди переименованый manager, другими словами).
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

14. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
Сообщение от Dmitry77 (ok) on 21-Ноя-13, 15:52
мне кажется было бы удобнее взламывать сервера если установить ssh и для рута установить пароль 'password'
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	18. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от gej on 21-Ноя-13, 16:03
	А вот и нет по моим логам SSH самый популярный пароль 123456 .
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	24. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 16:18
	qwerty
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	30. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Dmitry77 (ok) on 21-Ноя-13, 16:40
	соглашусь с предыущими предложениями, всё-таки 6 символов удобнее чем 8.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	27. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+2 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 16:26
	> А вот и нет по моим логам SSH самый популярный пароль 123456 Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми. :)
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	47. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 20:26
	зачем открыл страшный секрет? пусть бы помучились :)
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	55. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 22:52
	> зачем открыл страшный секрет? пусть бы помучились :) С другой стороны скучно, а так хоть развлекуха... Хотя в логах апача тоже весело дырявые  D-Link ищут. 24.56.241.32 - - [12/Nov/2013:07:05:00 +0400] "\x80w\x01\x03\x01" 301 235 "-" "-" 24.56.241.32 - - [12/Nov/2013:07:05:00 +0400] "GET /HNAP1/ HTTP/1.1" 301 496 "http://111.22.33.111/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; .NET CLR 1.0.3705)" 75.144.99.57 - - [12/Nov/2013:15:57:01 +0400] "\x80w\x01\x03\x01" 301 235 "-" "-" 75.144.99.57 - - [12/Nov/2013:15:57:02 +0400] "GET /HNAP1/ HTTP/1.1" 301 496 "http://111.22.33.111/" "Mozilla/5.0 (compatible; Konqueror/2.2.2; Linux 2.4.14-xfs; X11; i686)" этот ваще адцкий сотона 162.220.67.251 - - [16/Nov/2013:19:30:00 +0400] "GET /user/soapCaller.bs HTTP/1.1" 301 482 "-" "Morfeus Fucking Scanner" PHP ищуть 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php HTTP/1.1" 301 468 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php5 HTTP/1.1" 301 470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:19 +0400] "GET //cgi-bin/php-cgi HTTP/1.1" 301 476 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:20 +0400] "GET //cgi-bin/php.cgi HTTP/1.1" 301 476 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 85.17.173.222 - - [12/Nov/2013:22:32:20 +0400] "GET //cgi-bin/php4 HTTP/1.1" 301 470 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	52. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 21:41
	> Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми. :) А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо повесить что-нибудь эдакое. Желательно выстреливающее в адрес запрашивающего мег-другой рандома. Ну так, небольшой fuzzy-тест червякам не повредит :)
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	56. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от тигар (ok) on 21-Ноя-13, 22:57
	я понимаю, что у локалхоста исходящий канал простаивает. только для серверов, ну которые веб, обычно не простаивает. искренне хочу посмотреть что произойдет с каким-нибудь произвольным (посещаемым) сайтом когда там такой чудо-одмин начнет генерить "мег-другой рандома" каждому боту
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	59. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+3 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 23:11
	>> Перенеси SSH на другой порт и удивись, как логи станут скучно пустыми. :) > А чтобы жизнь троянов и хакеров стала интереснее, на 22 порту надо > повесить что-нибудь эдакое. Желательно выстреливающее в адрес запрашивающего мег-другой > рандома. Ну так, небольшой fuzzy-тест червякам не повредит :) Ну теперь представь ботнет у тебя просто запрашивает 1000 коннектов. Гиг исходящего трафика обеспечен.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	69. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от pro100master (ok) on 22-Ноя-13, 12:29
	1000? Ботнетов меньше 100 000 не видел. Если он и в правду так делает, то после захода ботнета, ему позвонят из ДЦ и скажут, что закупились паяльниками и ждут его в гости на вечеринку :)
	Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

	22. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от makky (ok) on 21-Ноя-13, 16:16
	новейшая система plug'n'hacked ))
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	58. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok) on 21-Ноя-13, 23:00
	> мне кажется было бы удобнее взламывать сервера если установить ssh и для > рута установить пароль 'password' у меня пароль на root либо 123 либо 1234 либо вообще пустой. только тебе это ничего не даст, даже если скажу ip машин. угадай почему это тебе ничего не даст.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	81. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 23-Ноя-13, 17:49
	>> мне кажется было бы удобнее взламывать сервера если установить ssh и для >> рута установить пароль 'password' > у меня пароль на root либо 123 либо 1234 либо вообще пустой. > только тебе это ничего не даст, даже если скажу ip машин. > угадай почему это тебе ничего не даст. У тебя солярис, и руту удаленка по дефолту запрещена? :)
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	83. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
	Сообщение от тигар (ok) on 24-Ноя-13, 00:25
	>>> мне кажется было бы удобнее взламывать сервера если установить ssh и для >>> рута установить пароль 'password' >> у меня пароль на root либо 123 либо 1234 либо вообще пустой. >> только тебе это ничего не даст, даже если скажу ip машин. >> угадай почему это тебе ничего не даст. > У тебя солярис, и руту удаленка по дефолту запрещена? :) чутка фри. и 2 линакса торчащие наружу. рутом логиниться запрещено, да.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

20. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
Сообщение от Аноним (??) on 21-Ноя-13, 16:08
А где у томката можно пароль вводить? И как, зная этот пароль, можно заставаить исполнять свой сервлет?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	23. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 16:16
	tomcat дефолтно из под юзера tomcat работает. Соответственно, и доступ к файловой системе. В деплой можно подсунуть чёугодно. Вот только дефолтные настройки это для даже не знаю кого.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	26. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 16:25
	> tomcat дефолтно из под юзера tomcat работает. Пароля в систему у него не должно быть! и шел /bin/false
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	29. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 16:28
	Так я и говорю, какая-то вялая уязвимость. Детская.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	31. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Dmitry77 (ok) on 21-Ноя-13, 16:47
	а мне картинка понравилась там заражённый сервер чем-то заляпан
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	34. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от Аноним (??) on 21-Ноя-13, 17:06
	Симантека на него стошнило. После пузыря пива.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	53. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 21:42
	> Симантека на него стошнило. После пузыря пива. Да нифига, это был админ пытавшийся установить этот самый симантек.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	73. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Dmitry77 (ok) on 22-Ноя-13, 14:18
	Фу! Я только пообедал Вообще-то я подумал что это нарывы. Сервер всё-таки заражён..какое-то кожное зболевание
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	25. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от pavlinux (ok) on 21-Ноя-13, 16:18
	"... - У нас есть такие приборы. Но мы вам о них не расскажем"
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

21. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
Сообщение от Аноним (??) on 21-Ноя-13, 16:14
Какая-то вялая уязвимость. Подбор всяких там admin и tomcat ... Да хоть так отдам. Хрен там подсунешь /jsp-examples/error/ApacheLoader, ибо тюнинг tomcat-а никто не отменял.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
Сообщение от Аноним (??) on 21-Ноя-13, 16:27
> Java И с ней не хочется и без нее тяжко.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–2 +/–
Сообщение от Аноним (??) on 21-Ноя-13, 17:11
большое спасибо ораклу, который распространяет проприетарную виртуальную машину
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	41. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 21-Ноя-13, 18:29
	> большое спасибо ораклу, который распространяет проприетарную виртуальную машину Вы так говорите, как будто с опенждк такое невозможно.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	42. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Dimez (ok) on 21-Ноя-13, 18:35
	Причём тут оракл и его джава, когда деплоят аппликухи в томкат, пользуясь тем, что дефолтные пароли не былы поменяны? С тем же успехом этот механизм заражения можно написать хоть на дотнете.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	67. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok) on 22-Ноя-13, 09:50
	> Причём тут оракл и его джава, когда деплоят аппликухи в томкат, пользуясь > тем, что дефолтные пароли не былы поменяны? С тем же успехом > этот механизм заражения можно написать хоть на дотнете. а какие _дефолтовые_ пароли у tomcat ? ну, чтобы задеплоить что-либо можно было.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	76. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Dimez (ok) on 22-Ноя-13, 16:06
	Не знаю, вроде бы tomcat:tomcat и есть.
	Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

	82. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+1 +/–
	Сообщение от Ещё один Аноним on 23-Ноя-13, 22:10
	Вот такое там в конфиге tomcat-users.xml: <!--   <role rolename="tomcat"/>   <role rolename="role1"/>   <user username="tomcat" password="tomcat" roles="tomcat"/>   <user username="both" password="tomcat" roles="tomcat,role1"/>   <user username="role1" password="tomcat" roles="role1"/> --> Выключены по умолчанию все логины и пароли. Может конечно в каком-нибуди Linux дистрибутиве это не так, но в актулаьных релизах 7.0.x с http://tomcat.apache.org все логины отключены. Локальный пользователь tomcat/www/и т.д. заблокированы и без шела.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	89. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok) on 27-Ноя-13, 09:49
	вот ты так просто взял и открыл им тайну. пускай бы они хоть поставили томкат, ради интереса. в след. раз бы не писали бреда :( p.s. минусующая школота, превед!
	Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

43. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+3 +/–
Сообщение от teamfighter (ok) on 21-Ноя-13, 18:46
Здравствуйте, я таджикский вирус. По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен причинить какой-либо вред Вашему компьютеру. Поэтому очень прошу Вас, пожалуйста, сами сотрите какой-нибудь важный для Вас файл, а потом разошлите меня по почте другим адресатам. Заранее благодарю за понимание и сотрудничество.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	44. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+2 +/–
	Сообщение от Dmitry77 (ok) on 21-Ноя-13, 19:00
	Здравствуйте, я таджикский антивирус. По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен защитить Ваш компьютер. Поэтому очень прошу Вас, пожалуйста, не стирай важные для Вас файлы, и не отсылайте писма с таджикским вирусом по почте другим адресатам. Заранее благодарю за понимание и сотрудничество.
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	63. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Константавр (ok) on 22-Ноя-13, 07:45
	Вот прям щас бы установил себе такой вирус и такой антивирус, больно жалистливые, слезу прошибають.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	74. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от Аноним (??) on 22-Ноя-13, 15:13
	> Вот прям щас бы установил себе такой вирус и такой антивирус, больно > жалистливые, слезу прошибають. Потом отпишись о том, кто победит.
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	66. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от таджикский вирус on 22-Ноя-13, 08:36
	Здравствуйте, я таджикский вирус. По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен причинить какой-либо вред Вашему компьютеру. Поэтому очень прошу Вас, пожалуйста, сами сотрите какой-нибудь важный для Вас файл, а потом разошлите меня по почте другим адресатам. Заранее благодарю за понимание и сотрудничество.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	75. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от таджикский админ on 22-Ноя-13, 15:28
	Проходи мимо злобный вирус, у меня файлов нет, и компьютера нет
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

54. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
Сообщение от all_glory_to_the_hypnotoad (ok) on 21-Ноя-13, 22:12
> Особенностью также является то, что несмотря на запуск в окружении Tomcat, взаимодействие с вредоносным ПО основано на использовании IRC ява программисты жестоки и беспощадны
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	68. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok) on 22-Ноя-13, 09:53
	>> Особенностью также является то, что несмотря на запуск в окружении Tomcat, взаимодействие с вредоносным ПО основано на использовании IRC > ява программисты жестоки и беспощадны +1. занимающиеся программизмом на php выбрали бы мордокнигу, наверняка. а пегл погромизды наверняка выбрали бы ойсику
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	71. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от kurokaze (ok) on 22-Ноя-13, 14:05
	а жабкобыдлокодеры?
	Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

	72. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok) on 22-Ноя-13, 14:15
	> а жабкобыдлокодеры? ну вон же выше специалист процитировал, про irc а если серьезно, то я 1 раз видел проектик. там его части (демоны на пегл, какие-то чудоскрипты на нем же) общались посредством ирц:) точнее изначально было так, когда я проектик видел там только ircd запущеным остался да какие-то ошметки на этом птичем языке разбросаны были по машинам
	Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

	77. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 23-Ноя-13, 00:01
	> а пегл погромизды наверняка выбрали бы ойсику чего это?
	Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

	78. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	–1 +/–
	Сообщение от тигар (ok) on 23-Ноя-13, 02:08
	>> а пегл погромизды наверняка выбрали бы ойсику > чего это? одного тысячалетия технологии. про них помнят юзают те, кто в то время жил
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	79. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 23-Ноя-13, 13:05
	ошибаешься, перл значительно древнее
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

86. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
Сообщение от backbone (ok) on 24-Ноя-13, 09:56
> собственного кода > Код вредоносного ПО > Вредоносный код А увидеть его можно целиком?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	90. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от teamfighter (ok) on 28-Ноя-13, 14:02
	Нет. Это код шредингера.
	Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

	91. "Зафиксирован самораспространяющийся червь, поражающий сервер..."	+/–
	Сообщение от backbone (ok) on 28-Ноя-13, 14:13
	> Нет. Это код шредингера. :) С энтузиазмом рассказывается, что можно делать в системе с правами root. А о найденной уязвимости - "используя для проникновения метод подбора паролей".
	Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема