30 Sep
2014
30 Sep
'14
4:09 p.m.
nepolozilo. tohle polozi server jen nekomu kdo nepouziva limitace zdroju... viz man
limits.conf - ze jste cetl tu blbost o fork bombach na zive.cz?
30. září 2014 17:23:27 CEST, "Ján Raška" <raskaj(a)gmail.com> napsal:
Inak, napadlo mi, ze webka beziaca na plain CGI s
neupdatnutym Bashom
sa vlastne da velmi jednoducho "DoS-ovat" z jedineho pocitaca s jedinym
requestom. Staci ako user-agenta poslat fork-bomb :)
:(){ :|:& };:
V pripade vpsFree by toto bol celkom pruser, nakolko by to asi polozilo
nielen danu VPS, ale zrejme celu masinu.
--
Odesláno z mého telefonu s Androidem pomocí pošty K-9 Mail. Omluvte prosím moji
stručnost.
On 29 Sep 2014, at 14:21, Stanislav Petr
<glux(a)glux.org> wrote:
je uplne jedno jestli na danem serveru to lze zneuzit nebo ne. jde o
to ze je to
signal toho ze admin je ignorant a kasle na bezpecnostni
aktualizace. a takovahle chyba bashe lze zneuzit nejen primo prez cgi,
ale napriklad kombinaci s jinou chybou (ruzne formy injectingu v
interpretovanych jazycich, atd...). takze rict ze nejakej server jenom
proto ze nema pustenej apache neni zneuzitelnej proste nejde...
29. září 2014 13:42:37 CEST, Jirka Bourek <trekker.dk
<http://trekker.dk/>@abclinuxu.cz> napsal:
Petr Krcmar wrote:
Dne 29.9.2014 v 10:34 Petr Krcmar napsal(a):
V tuhle chvíli děláme na tom, abychom zjistili, které VPS jsou ještě
napadnutelné. Za chvíli obejdeme všechny nainstalované bashe a
zkusíme
na nich upravenou proměnnou. Upozorníme
uživatele, kteří ještě
nemají
záplatu (a zveřejním nějakou statistiku).
Hotovo, nezáplatovaných bylo 382 VPS, tedy více než půlka (57 %).
Majitelům šly maily s upozorněním. Díky Tomsovi za pomoc.
Zajímalo by mě, kolik z těch "nezáplatovaných" VPS bylo skutečně
_zranitelných_. Ono je jedna věc zkusit někam zachrootovat a zkusit
binárku (nebo jak js
te to
testovali), ale druhá věc je, jestli na tom
serveru běží nějaké služby, přes které se ta chyba opravdu dá
zneužít.
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
<http://lists.vpsfree.cz/listinfo/community-list>
--
Odesláno z mého telefonu s Androidem pomocí pošty K-9 Mail. Omluvte
prosím moji
stručnost.
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
------------------------------------------------------------------------
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list