Apache-Wurm nutzt OpenSSL-Sicherheitslücke aus
Slapper-Wurm sucht nach veralteten OpenSSL-Versionen Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslück
2002-09-16 00:00:00 2002-09-16 00:00:00 admin
Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslücke in OpenSSL, um ein Shell-Skript auf Linux-Systemen mit installiertem Apache zu starten und sich stetig weiter zu verbreiten. AuÃerdem ist eine Distributed-Denial-of-Service-Attacke denkbar.
Zunächst versucht der Wurm eine Verbindung zum Apache-Web-Server aufzubauen, um herauszufinden, ob und welche Apache-Version verwendet wird. Ist dem Wurm die gefundene Apache-Fassung sowie die verwendete OpenSSL-Version genehm, wird der Wurm-Code an den Server übertragen und ein Shell-Skript gestartet. Daraufhin nistet sich der Wurm im System ein und fahndet nach weiteren Opfern, um sich stetig weiter zu verbreiten. Zunächst wurde der Wurm auf Rechnern in Osteuropa gesichtet, verbreitet sich aber stetig über den gesamten Globus.
http://www.golem.de/0209/21660.html
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
Zend Performance Suite soll PHP-Applikationen beschleunigen
Zend kombiniert Content Caching, Code Acceleration und Datenkompression Zend Technologies stellt auf der PHP Conference in Frankfurt erstmals die neue Zend Performance Suite 3.0 vor. Das Produkt soll die Leistung von Websites und PHP-Applikationen ...

Autor :
admin
Kategorie:
Software & Web-Development
jQuery Mobile Javascript-Bibliothek für mobile Plattformen
Mit jQuery Mobile Plattformübergreifend moderne Webseiten erstellen. Jetzt wurde jQuery Mobile Alpha 1 veröffentlicht. ...

Autor :
admin
Kategorie:
Dies und Das
Intel glaubt an baldiges Ende der PC-Flaute
Die Nachfrage nach neuen PCs mit mehr Rechenleistung werde ansteigen, meint Intel-CEO Craig Barret. ...

Autor :
admin
Kategorie:
Software & Web-Development
Neues Application-Framework für PHP5
Mit Symfony ist ein weiters Web-Application-Framework erschienen. Das für PHP5 entwicklete Farmework ist jetzt in der Version 1.0 erhältlich. Mit Symfony soll sich die Entwicklungszeit von Webapplikationen signifikant verbessern lassen. Neben einfache ...

Autor :
admin
Kategorie:
Software & Web-Development
Das ist der schnellste Browser
Der Hersteller und die stetig wachsende Fan-Gemeinde von Opera behaupten, der Browser sei schneller als alle anderen. CHIP Online ist der Sache auf den Grund gegangen und hat eine Geschwindigkeitsmessung vorgenommen. ...

Autor :
admin
Kategorie:
Software & Web-Development
PHP Seminare
Wen es interessiert - habe ich gerade im Netz gefunden : PHP-Seminare im Rhein-Main-Gebiet Lernen Sie dynamische und datenbankgestützte Webauftritte zu realisieren - schnell & einfach. Am 5.6.00 startet der dritte php-basics Workshop ! ...

Autor :
admin
Kategorie:
Software & Web-Development