Apache-Wurm nutzt OpenSSL-Sicherheitslücke aus
Slapper-Wurm sucht nach veralteten OpenSSL-Versionen Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslück
2002-09-16 00:00:00 2002-09-16 00:00:00 admin
Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslücke in OpenSSL, um ein Shell-Skript auf Linux-Systemen mit installiertem Apache zu starten und sich stetig weiter zu verbreiten. AuÃerdem ist eine Distributed-Denial-of-Service-Attacke denkbar.
Zunächst versucht der Wurm eine Verbindung zum Apache-Web-Server aufzubauen, um herauszufinden, ob und welche Apache-Version verwendet wird. Ist dem Wurm die gefundene Apache-Fassung sowie die verwendete OpenSSL-Version genehm, wird der Wurm-Code an den Server übertragen und ein Shell-Skript gestartet. Daraufhin nistet sich der Wurm im System ein und fahndet nach weiteren Opfern, um sich stetig weiter zu verbreiten. Zunächst wurde der Wurm auf Rechnern in Osteuropa gesichtet, verbreitet sich aber stetig über den gesamten Globus.
http://www.golem.de/0209/21660.html
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Webmaster Award gewonnen!
So eben haben wir den Webmaster Award erhalten!awards ...
Autor :
admin
Category:
Software & Web-Development
WinLinux 2001: "Der freundliche Pinguin"
Linux muss nicht kompliziert sein, das zumindest verspricht "WinLinux 2001", das erste Linux für Windows 95/98 und ME. Ohne Neupartitionierung installiert WinLinux ein Linux-System auf einem Windows-System. ...
Autor :
admin
Category:
Software & Web-Development
STRATO steht zum Verkauf - jetzt einsteigen :)
Wer jetzt in das Webhosting- und Servergeschäft einsteigen will, sollte eine ordentliche Kaffeekasse haben. Ca. 400 Millionen Euro will die freenet AG für STRATO haben. ...
Autor :
admin
Category:
Miscellaneous
OpenOffice 1.0.2 in Deutsch erhältlich
Nachdem die US-Version des kostenlosen Office-Pakets für Windows, Linux und Solaris bereits im Januar erschien, haben die Entwickler jetzt die deutschsprachige Variante freigegeben. Die Version 1.0.2 enthält zahlreiche Fehlerbereinigungen, aber keine neue ...
Autor :
admin
Category:
Software & Web-Development
Street View kommt jetzt aus Langen
Wer selbst einen Street View Dienst aufbauen möchte, sollte sich die Lösung von DIY Streetview unbeding anschauen. ...
Autor :
admin
Category:
Miscellaneous
VS.Php 2.3 großes Update
Die HHK Datentechnik GmbH kündigte am Samstag, den 15.9. die Verfügbarkeit von VS.Php 2.3.6, einer PHP integrierten Entwicklungsumgebung für Microsoft Visual Studio, an. In der Version 2.3.6 wurde unter anderem eine experimentelle Unterstützung für die __ ...
Autor :
admin
Category:
Software & Web-Development
