K’s weblog…

Virus para Webserver

by K on Nov.08, 2005, under Linux, Principal

McAfee detecto un virus que ataca webservers sobre Unix, este es un worm que bombardea redes aleatoreas en busca de webserver corriendo CGI-PHP con scripts mal construidos y vulnerables y infectan el webserver, esto es lo mismo que l 99% de los hackeos de servidores web pero automatizado, un script web mal desarrollado que es explotable desde afuera.

Un ejemplo de un hoyo de seguridad con patas es el software PHP de foros phpBB, existen como 100 distintos xploits que lo vulneran, el virus no es nada nuevo respecto a como opera sino que es el primero en hacer hackeos automatizados.

Sistemas vulnerables: todos los POSIX que corran PHP/CGI y tengan scripts mal hechos..

Comments are closed.

Looking for something?

Use the form below to search the site:

Still not finding what you're looking for? Drop a comment on a post or contact us so we can take care of it!

Visit our friends!

A few highly recommended friends...