Час назад меня похакали

[tobotras]

Второй раз в жизни похакали, гады.

Дыра в exim. Берегитесь :-)

Comments

[alexkuklin.livejournal.com]

openvz рулит :)

[tobotras]

Чем?

[alexkuklin.livejournal.com]

Тем, что можно закрутить нах порты, и тем, что после взолома нужно вычищать только одну виртуалку, а не весь сервер.
Изоляция. Ну и тот баг с выжиранием ресурсов не работает в контейнере.

> Чем?

[poige.livejournal.com]

И вот после этого его ещё взяли в Parallels работать!!!111 ;-P

[tobotras]

(ну, работал бы варезный IRC в контейнере. Мне как-то легче было бы?)

[alexkuklin.livejournal.com]

затыкаешь все кроме нужных портов - и усе... даже если он и запустится, ничего сделать не сможет.

[schors.livejournal.com]

Я так и не понял - это общая проблема экзима? Меня спасёт 4.72 или надо совсем новый качать?

[tobotras]

Спасёт, если я правильно понял.

[vitus_wagner]

Так security updatе к нему уж неделю как вышел.

[tobotras]

Угу, пойду вкручу автоапдейтилку.

[leonov.livejournal.com]

И всего-то год назад лишенная этой проблемы версия 4.7. Просто ребята не заметили, что то, что они в ней поправили, не просто глюк, а еще и дырка, и хорошо бы и 4.69 залатать.

[prpr.livejournal.com]

логи остались?
кинь в меня ;-)

[tobotras]

Единственное, что было в логах:
2010-12-16 17:56:30 string too large in smtp_notquit_exit()
2010-12-16 20:25:17 Exim configuration error in line 1 of /etc/exim4/exim4.conf:
option setting expected: --2010-12-16 20:25:17-- http://62.141.42.28/exim4.conf

[dimas.livejournal.com]

это та самая дыра, про которую по всем rss-ам рассказывали, или что-то новое?

[tobotras]

Ну, я rrs-ов не читаю, ткни в линк выше :)

[gevor.livejournal.com]

Ой! А кто тебя похакал и какую машину?

[tobotras]

Какой-то неприятный человек :)

Что такое «какую»? Linux на хостинге. Почта, веб, ftp.

[bish0nen.livejournal.com]

Шо, опять оставили суидный баш в /tmp под названием kaka?

[tobotras]

Не, руткит плюс, вроде, IRC-сервер.

> Дыра в exim. Берегитесь :-)

[poige.livejournal.com]

Спасибо за. У меня тоже вопрос (может ещё будут): x86_32 или _64?

Re: > Дыра в exim. Берегитесь :-)

[tobotras]

32.

[votez.livejournal.com]

дырка год как заткнута, а то я уж испугался (хотя экзимом не пользуюсь, но вообще...)

[tobotras]

Ну, в debian её заткнули недавно, но я лично и это пропустил :-)

Тред о починке

[(Anonymous)]

Меня тоже похачили. Тут вот тред о том как починиться:
http://www.reddit.com/r/netsec/comments/en650/details_of_the_root_kit_that_got_installed_on_my/?sort=top

Re: Тред о починке

[tobotras]

Чиниться как раз несложно. Спасибо.