Linux 15.026 Themen, 107.016 Beiträge

Linuxserver durch Rootkit bedroht

violetta7388 / 21 Antworten / Flachansicht Nickles

Hallo Forum,

bis habe ich angenommen, dass wir mit Linux doch einigermaßen sicher vor Viren, Rootkits und anderen Parasiten sind.

Jetzt wird wieder ein erneuter Angriff publiziert und wieder sind u.a. Debian.- und Redhat-Systeme betroffen. Es ist einfach zum K..........

Weitere Details u.a. hier: 

http://www.golem.de/news/sicherheit-keylogger-verwandelt-linux-server-in-spam-schleuder-1302-97749.html und 

http://www.webhostingtalk.com/showthread.php?t=1235797.

Aber der (Aber)Glaube stirbt zuletzt.

MfG.

violetta

bei Antwort benachrichtigen
gelöscht_189916 Xdata „Ein Schutz ist ja auch so Linux keine Monokultur ist und ...“
Optionen

Hi

Wie kommen die Viren die Malware usw. durch die Benutzerrechte durch?

Das hat the_mic schon beschrieben:

-Paßwortklau per Keylogger auf einem ssh-Terminal in einem Client

-Schwachstelle in Exim bis Version 4.80-1, allerdings ist die Schwachstelle bereits seit Oktober bekannt und dementsprechend in aktuellen Paketen gefixt:

http://cpanel.net/exim-remote-code-execution-vulnerability-notification-cve-2012-5671/

Und im Kernel, aber auch da gibt es einen Patch:

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0871

Ganz so einfach ist es also doch nicht, da durchzukommen;-)
bei Antwort benachrichtigen