Atak na Ucho.

Kolejny, drugi już tym razem atak “hakerów” na serwer ucha.
Intruzi najprawdopodobniej wykorzystali lukę w którymś ze skryptów php, prawdopodobnie w starym phpBB (wersja 2.0.13) lub w galerii WhiteAngle ver 1.X.

Skutki: wgrali na serwer jakiegoś robaka który generował w większości katalogów pliki:

  • a.php
  • a.asp
  • a.pl
  • help.zip
  • index.php (zamieniając przy tym oryginalny index.php na _index.php).

    • Okazuje się że w pliku index.php jest zawirusowany kod JavaScriptu o nazwie:
    JS_FEEBS.GEN.

    Podjęte działania:

  • Zainstalowano najnowszą wersje phpBB 2.0.19.
  • Zainstalowano najnowszą wersje WhiteAngle 2.5.
  • Usunięto wszystkie znalezione instancje wirusa S_FEEBS.GEN.
  • Usunięto wszystkie niepotrzebne skrypty.

    • About this entry

    You’re currently reading “Atak na Ucho.,” an entry on BartoszRychlicki.com

    Published:
    02.12.06 / 3pm
    Category:
    inne technologie, php, prywatne