找防水抓漏工程機會,線上超過上百筆精選防水抓漏案件,無論接案新手 專職SOHO、接案工作室、公司,都能 | 專業鐵皮屋搭建工程,自有工廠料實在 多年專業打造堅固美觀鐵皮屋,免費到府丈量估價 |
嚴重的 Apache 攻擊蠕蟲 |
房東:新手 發表時間:2007-03-13 | [檢舉] |
請大家特別注意這個消息: http://phorum.study-area.org/viewtopic.php?t=11772&22 這是一支利用 Apache 提供 SSL ( mod_ssl ) 服務的漏洞來攻擊的蠕蟲, 攻擊的原理為(取材自南市資教): scan整個網段,找出提供port80的apache web server 利用openssl的漏洞,試著由該主機的ssl服務(port443)入侵 開啟UDP port 2002後門 ,接著可以上傳、執行任意程式碼,或是發動DoS攻擊。 比較特別的是受感染主機,彼此之間會交換主機名單,持續交換不小的UDP流量 所以說,萬一您有架設 apache ,而且還沒有進行 (1) 升級 openssl 的工作, (2) firewall 的架設工作 等, 那麼請注意了,您需要特別留意您的 Linux 主機的流量了! 若是流量突高的話,很可能『中標了』,請立刻停止 httpd ,然後進行補洞吧! 這是個粉嚴重的消息,請特別留意呀! _________________ 解決問題的順序: 1. 先查閱\硬體(有沒有超頻/記憶體模組/周邊網路設備的好壞等等); 2. 檢查 /var/log 底下的登錄檔,尤其是 /var/log/messages 的內容; 3. 不要急,先翻書瞭解相關問題的原理,再設法解決∼ 4. 利用關鍵字,在 www.google.com.tw 查閱\是否有人已經遇過類似的問題? |
廣利不動產-新板特區指名度最高、值得您信賴的好房仲 您的托付,廣利用心為您服務 廣利不動產-板橋在地生根最實在--新板特區指名度最高、值得您信賴的好房仲 完整房訊,房屋、店面熱門精選物件,廣利不動產 優質仲介,房屋租賃、買賣資訊透明,交易真安心! |