Apache-Wurm nutzt OpenSSL-Sicherheitslücke aus
Slapper-Wurm sucht nach veralteten OpenSSL-Versionen Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslück
2002-09-16 00:00:00 2002-09-16 00:00:00 admin
Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslücke in OpenSSL, um ein Shell-Skript auf Linux-Systemen mit installiertem Apache zu starten und sich stetig weiter zu verbreiten. AuÃerdem ist eine Distributed-Denial-of-Service-Attacke denkbar.
Zunächst versucht der Wurm eine Verbindung zum Apache-Web-Server aufzubauen, um herauszufinden, ob und welche Apache-Version verwendet wird. Ist dem Wurm die gefundene Apache-Fassung sowie die verwendete OpenSSL-Version genehm, wird der Wurm-Code an den Server übertragen und ein Shell-Skript gestartet. Daraufhin nistet sich der Wurm im System ein und fahndet nach weiteren Opfern, um sich stetig weiter zu verbreiten. Zunächst wurde der Wurm auf Rechnern in Osteuropa gesichtet, verbreitet sich aber stetig über den gesamten Globus.
http://www.golem.de/0209/21660.html
Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
Excel-2007-Dokumente in PHP erstellen
PHP Excel 2007 1.6.5 steht zum download bereit. Mit dieser PHP Class können Excel-2007-Dateien in PHP erstellt werden. PHP Excel u1.6.5 unterstützt Microsofts OpenXML-Standard. http://phpexcel.codeplex.com/ ...
Autor :
admin
Kategorie:
Software & Web-Development
PHP 4.0.1 Patch Level 2 available
PHP 4.0.1pl2 addresses two bugs that were discovered in PHP 4.0.1, that prevent error_reporting() and readdir() from working properly. ...
Autor :
admin
Kategorie:
Software & Web-Development
Der "Apache-Webserver" mit riesiger Sicherheitslücke
Jetzt wurde bekannt, dass der Apache-Webserver sehr unsicher ist. Viele Mio. Internet-Hosts sind deshalb relativ leicht auszuspionieren. Ebenfalls ist man sich im Klaren, dass Programme im Netz sind, die es ermöglichen den ganzen Webserver zum Erlieg ...
Autor :
admin
Kategorie:
Software & Web-Development
Stabile Version von MySQL 4.0 erschienen
Neue Version bietet verbesserte Volltextsuche, Transaktionen und Query Cache Die lang erwartete Version 4.0 der Open-Source-Datenbank MySQL wurde jetzt mit der Version 4.0.12 als "stabil" deklariert. Nachdem bereits im Oktober 2001 eine erste Alpha-Versio ...
Autor :
admin
Kategorie:
Software & Web-Development
Vier Anbieter dominieren das Web
Nach einer gestern veröffentlichten Studie von Jupiter Media Metrix dominieren in den USA vier Inhalte-Anbieter das Web. Auf das Quartett entfallen 50 Prozent aller Online-Minuten. Marktführer ist demnach AOL Time Warner mit 32,0 Prozent, gefolgt von Micr ...
Autor :
admin
Kategorie:
Software & Web-Development
kostenlos Domains verwalten
Domains zur Eigennutzung, Vermarktung oder als Geldanlage, die Verwaltung des Domainportfolios stellt deren Inhaber immer wieder vor ungeahnte Herausforderungen und Schwierigkeiten, die mit einfach umgangen werden können. ...
Autor :
straupi
Kategorie:
Dies und Das
