LinuxForum.Fans
Тема

В Сети зафиксирован массовый взлом серверов на базе Linux

Автор: Lupo_Alberto 25 сообщений 5015 просмотров
#303979
Pavel написал:
Фаервол для сетевых атак создан? Или не стоит ему доверять?Я думал что система железная и системе ничего не грозит, а тут получается система уязвимая. Это мне не нравится. Роутер не стоит, да и ставить не буду, в моём компе полезного ничего нет.

Пакетный фильтр никогда не защитит от атак на уровне протокола передачи данных, команд. От уязвимости приложений пакетник не спасает. Если в приложении дыра, то пакетник аккуратно доведет интрудура до этой дыры. Межсетевой экран - не панацея, а только одно из средств обеспечения информационной безопасности.

#304183

Вчера уже прилетал ReleaseFix на эту тему.

#304252

как различить/проверить что библиотеку подменили?

#304255
"XELFAER" написал:
как различить/проверить что библиотеку подменили?

У rpm должны быть опции проверки цифровой подписи и дайджеста для установленных пакетов. Ну и, как я понял, этот файл не принадлежит ни одному из установленных пакетов, т.е.

Для выявления факта взлома своей системы достаточно проверить наличие библиотеки /lib64/libkeyutils.so.1.9, не связанной ни с одним установленным пакетом (для 64-разрядных систем: ls -la /lib64/libkeyutils.so.1.9; rpm -qf /lib64/libkeyutils.so.1.9, для 32-разрядных: ls -la /lib/libkeyutils.so.1.9;rpm -qf /lib/libkeyutils.so.1.9).
#304256
"XELFAER" написал:
как различить/проверить что библиотеку подменили?

Её там не должно быть вообще, если речь идет о статье.

Войдите или зарегистрируйтесь, чтобы ответить.