Późnym popołudniem w piątek pojawił się niezwykle groźny robak, korzystający z odkrytej mniej więcej miesiąc temu dziury w module SSL do Linuxowego open-source serwera www - Apache. Nowego robaka Symantec ochrzcił „Linux.Slapper.Worm”. Automatycznie rozprzestrzenia się on pomiędzy serwerami Apache. Aktywowany, jest w stanie generować, za pośrednictwem szyfrowania SSL na serwerze sztuczny ruch, znacznie obciążający sieć. Kilkaset zainfekowanych maszyn jest w stanie już przeprowadzić spory atak DOS (Denial of Service) na szeroką skalę. Wczoraj szacowano przez Symanteca występowanie groźnego Slapper’a na 350 maszyn na całym świecie, ze sporym zagęszczeniem na terytorium Rumunii oraz Portugalii. Przyczyną zamieszania jest ignorowanie całej sprawy przez nieprofesjonalnych administratorów maszyn z zainstalowanym modułem SSL do Apache. O dziurze alarmował już miesiąc temu serwis Netcraft. Można tylko po raz kolejny apelować do administratorów o ściągnięcie najnowszego OpenSSL 0.9.6g, np. stąd.
K O M E N T A R Z E
Jeszcze nikt nie napisał komentarza.
D O D A J K O M E N T A R Z
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
