No Ubuntu 10.04 (e talvez mais tarde), parece haver uma séria vulnerabilidade a um ataque de dicionário de força bruta em qualquer servidor Apache que esteja usando o MySQL para validar logins de usuários.
Esse problema significa que nem o fail2ban nem o Apache mod_security detectam o ataque.
Eu preferiria não listar os detalhes aqui.
Alguém poderia entrar em contato comigo ou me explicar como posso relatar o problema sem postar a vulnerabilidade em todo o mundo?
Você precisará registrar um bug no pacote com o qual está tendo problemas. Você pode usar estas instruções para relatar um erro . Depois que todos os dados forem coletados, o LaunchPad abrirá uma janela e você poderá continuar com o processo de relatório de erros.
Como alternativa, visite a página do LaunchPad Ubuntu ( https://bugs.launchpad.net/ubuntu/+source/<PACKAGENAME>) e preencha os detalhes.
Depois que um resumo e uma detecção duplicada forem concluídos, mas antes de enviar seu relatório, haverá a seguinte opção na parte inferior da página que você precisará selecionar:
Fazer isso ocultará esse bug e alertará a equipe de segurança.