Board logo

标题: Linux系统正受SSH密钥攻击的威胁 [打印本页]

作者: mimisky    时间: 2008-8-30 09:38     标题: Linux系统正受SSH密钥攻击的威胁

US-CERT(美国计算机紧急反应小组)本周二警告说:有人正试图通过绕过SSH密钥来攻击安装有Linux的电脑。SSH是一种通过生成公钥来提供安全访问的网络协议。这种攻击会通过本地内核溢出来取得ROOT权限,这都是依靠phalanx这种rootkit的第二代程序 -- phalanx2来实施的。phalanx可以自行注入到2.6版分支的Linux(未禁止/dev/kmem设备),包括进行文件、内存、套接字的隐藏,TTY记录、后门,以及注入启动程序。一旦遭到入侵,SSH的密钥就会发动到入侵者手中,以待日后攻击所用。
  SANS Internet Storm Center的John Bambenek曾发现过基于Debian系统的SSH密钥漏洞。目前他给出了同US-CERT一样的建议,使用带密码的密钥,并且查阅服务器日志来鉴别未知的远程链入。已感染phalanx2的机器可以通过“cd”命令来直接进入“khubd.p2”目录,并进行删除,因为用“ls”是什么也看不到的
作者: cjxadsl    时间: 2008-8-30 10:49

对XP没有威胁~~~
作者: mimisky    时间: 2008-8-30 10:56

米就好了,,,
作者: cjxadsl    时间: 2008-8-30 11:00

Linux系统偶尔才又。不想XP随时都又可能会有,
XP风险系数还是高些啊~!




欢迎光临 紫菀论坛 (http://bbs.szyin.com/) Powered by Discuz! 7.1