Meu binário sshd em uma máquina ubuntu 10.10 contém a seguinte arte gráfica ascii: ng: %.100sToo many lines in environment file %sUser %.100s not allowed because %s exists YOU WANNA . SMOKE M A SPLIFF ? dM ROLL ME MMr %d TIMES 4MMML . MMMMM. xf . MMMMM .MM- Mh.. MMMMMM .MMMM .MMM....
Suponho que esses são alguns tipos de bots, mas gostaria de saber o que eles estão tentando fazer no meu servidor. Os registros das perguntas estão abaixo e o endereço IP foi alterado do original. 12.34.56.78 - - [18/Oct/2012:16:48:20 +0100] "\x86L\xED\x0C\xB0\x01|\x80Z\xBF\x7F\xBE\xBE" 400 172...
Questões: se uma VM estiver corrompida (hackeada), o que eu arrisco em outras VMs executadas na mesma máquina física? Que tipo de problemas de segurança existem entre as VMs em execução no mesmo host físico? Existe (você pode fazer) uma lista dessas (potenciais) fraquezas e / ou...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Examinando meus 404 logs, observei os dois URLs a seguir, os quais ocorreram uma
Recentemente (mas também é uma pergunta recorrente), vimos três tópicos interessantes sobre hackers e segurança: Como faço para lidar com um servidor comprometido? . Localizando como um servidor invadido foi invadido Pergunta sobre permissões de arquivo O último não está diretamente...
Eu tenho um servidor doméstico executando uma distribuição ubuntu de desktop. Encontrei isso no meu crontab * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 e ao procurar nesse diretório (o espaço após o nome de usuário / é um nome de diretório), encontrei muitos...
Minha empresa possui um servidor do Google Compute Engine hospedado na América do Norte. Temos tantos endereços IP chineses enviando solicitações para a porta 11 que está nos custando dinheiro para a entrada. Nosso firewall bloqueia todas as conexões com a China já que elas não têm negócios com...
Essa é a primeira vez para mim. Um dos sites que eu corro foi atacado recentemente. Nem um ataque inteligente - força bruta pura - atingiu todas as páginas e todas as não páginas com todas as extensões possíveis. Publicado com dados de lixo em todos os formulários e tentou postar em alguns URLs...
from: http://seclists.org/fulldisclosure/2009/Jul/0388.html Se eu entendi melhor com as postagens de: http://news.ycombinator.com/item?id=723798, os caras do Matasano deixaram o sshd internet acessível - alguma solução proposta para isso (do ponto de vista da
Desde ontem, tenho coisas estranhas acontecendo em um dos meus sites. O index.php do meu site wordpress no IIS mudou de 1 kb para 80 KB. Também map.xml e sitemap.xml são novos no diretório Alguns arquivos adicionais também são encontrados em wp-content / themes ou wp-content / inclui folers. Como...
Estou tentando convencer um cliente a pagar por SSL para um site que requer login. Quero ter certeza de que entendi corretamente os principais cenários nos quais alguém pode ver as senhas que estão sendo enviadas. Meu entendimento é que, em qualquer um dos saltos ao longo do caminho, é possível...
Meu site foi invadido e, neste momento, conheço alguns detalhes, mas não sei exatamente como aconteceu ou como evitá-lo no futuro. Preciso da sua ajuda para tentar dissecar o ataque, para evitar que isso aconteça novamente. Isso é um pouco longo, mas quero ter certeza de fornecer informações...
Um pouco de fundo: Acabamos de invadir nosso sistema de PBX. O servidor em si parece seguro (sem acesso não autorizado ao console - SSH etc), mas de alguma forma os hackers conseguiram injetar um novo usuário administrador no software PBX (FreePBX, suportado pelo MySQL). Os logs do Apache sugerem...