?

Log in

No account? Create an account

Час назад меня похакали - Оживший юзерпик

Dec. 16th, 2010

09:48 pm - Час назад меня похакали

Previous Entry Share Next Entry

Второй раз в жизни похакали, гады.

Дыра в exim. Берегитесь :-)

Comments:

[User Picture]
From:alexkuklin
Date:December 16th, 2010 07:03 pm (UTC)
(Link)
openvz рулит :)
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 16th, 2010 07:04 pm (UTC)
(Link)
Чем?
(Reply) (Parent) (Thread) (Expand)
[User Picture]
From:schors
Date:December 16th, 2010 07:33 pm (UTC)
(Link)
Я так и не понял - это общая проблема экзима? Меня спасёт 4.72 или надо совсем новый качать?
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 16th, 2010 08:38 pm (UTC)
(Link)
Спасёт, если я правильно понял.
(Reply) (Parent) (Thread)
[User Picture]
From:vitus_wagner
Date:December 16th, 2010 07:42 pm (UTC)
(Link)
Так security updatе к нему уж неделю как вышел.
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 16th, 2010 08:23 pm (UTC)
(Link)
Угу, пойду вкручу автоапдейтилку.
(Reply) (Parent) (Thread)
[User Picture]
From:prpr
Date:December 16th, 2010 07:49 pm (UTC)
(Link)
логи остались?
кинь в меня ;-)
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 16th, 2010 08:23 pm (UTC)
(Link)
Единственное, что было в логах:
2010-12-16 17:56:30 string too large in smtp_notquit_exit()
2010-12-16 20:25:17 Exim configuration error in line 1 of /etc/exim4/exim4.conf:
option setting expected: --2010-12-16 20:25:17-- http://62.141.42.28/exim4.conf
(Reply) (Parent) (Thread) (Expand)
[User Picture]
From:dimas
Date:December 16th, 2010 08:49 pm (UTC)
(Link)
это та самая дыра, про которую по всем rss-ам рассказывали, или что-то новое?
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 16th, 2010 08:57 pm (UTC)
(Link)
Ну, я rrs-ов не читаю, ткни в линк выше :)
(Reply) (Parent) (Thread) (Expand)
[User Picture]
From:gevor
Date:December 16th, 2010 08:51 pm (UTC)
(Link)
Ой! А кто тебя похакал и какую машину?
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 16th, 2010 08:56 pm (UTC)
(Link)
Какой-то неприятный человек :)

Что такое «какую»? Linux на хостинге. Почта, веб, ftp.
(Reply) (Parent) (Thread) (Expand)
[User Picture]
From:bish0nen
Date:December 17th, 2010 02:26 am (UTC)
(Link)
Шо, опять оставили суидный баш в /tmp под названием kaka?
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 17th, 2010 05:54 am (UTC)
(Link)
Не, руткит плюс, вроде, IRC-сервер.
(Reply) (Parent) (Thread) (Expand)
[User Picture]
From:poige
Date:December 17th, 2010 03:47 am (UTC)

> Дыра в exim. Берегитесь :-)

(Link)
Спасибо за. У меня тоже вопрос (может ещё будут): x86_32 или _64?
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 17th, 2010 05:53 am (UTC)

Re: > Дыра в exim. Берегитесь :-)

(Link)
32.
(Reply) (Parent) (Thread) (Expand)
[User Picture]
From:votez
Date:December 18th, 2010 10:59 am (UTC)
(Link)
дырка год как заткнута, а то я уж испугался (хотя экзимом не пользуюсь, но вообще...)
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 18th, 2010 11:05 am (UTC)
(Link)
Ну, в debian её заткнули недавно, но я лично и это пропустил :-)
(Reply) (Parent) (Thread)
From:(Anonymous)
Date:December 18th, 2010 03:53 pm (UTC)

Тред о починке

(Link)
Меня тоже похачили. Тут вот тред о том как починиться:
http://www.reddit.com/r/netsec/comments/en650/details_of_the_root_kit_that_got_installed_on_my/?sort=top
(Reply) (Thread)
[User Picture]
From:tobotras
Date:December 18th, 2010 10:37 pm (UTC)

Re: Тред о починке

(Link)
Чиниться как раз несложно. Спасибо.
(Reply) (Parent) (Thread) (Expand)