LINUX.ORG.RU

Ну так неизвестно, как ломали-то для установки этого бэкдора, вот что главное =)

GAMer ★★★★★
()

На прошлой неделе коллеги из Sucuri прислали нам модифицированную версию бинарного файла веб-сервера Apache, который перенаправлял некоторые, адресованные к нему запросы,

Ну вот опять вредоносное ПО, для установки которого нужен рут...

sin_a ★★★★★
()
Ответ на: комментарий от router

скрипт для обнаружения этой гадости.

Всего-то.
«В частности, можно использовать то, что бэкдром используется вызов open_tty, которого нет в обычном httpd, поэтому если при выполнении „grep -r open_tty /usr/local/apache/“ будут выявлены файлы, то вероятно хост поражён вредоносным ПО.»

GAMer ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security