This version of the page http://itnews.com.ua/8581.html (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2008-11-06. The original page over time could change.
Нашествие Apache worm (Scalper.Worm) - ITnews
ITnews - Новости Информационных Технологий
Анонсирована видео карта XFX GeForce 260 GTX Black Edition
iKIT – самый маленький ноутбук в мире
ATEN представляет первый в мире USB KVM переключатель для ноутбуков с поддержкой управления двумя ПК
Четверг, 6 ноября 2008 г.  

ИнтернетСвязьТехнологииБезопасностьБизнесСофтЖелезоГаджеты

Нашествие Apache worm (Scalper.Worm)

10 июля 2002, 19:19

Первенцем среди червей использующих "сhunk-encoding" переполнение буфера в Apache (FreeBSD.Scalper.Worm) уже поставлены в затруднительное положение многие российские провайдеры. Червь расползается с поразительной быстротой, несмотря на то что воздействию его подвержены только FreeBSD 4.x с apache < 1.3.26 (прогнозируют скорый выход аналога для Linux). В то время, как apache на серверах большинства ISP был обновлен еще в впервые дни обнаружения ошибки, проблему представляют клиенты и забытые под "столом" сервера, не первый год работающие в автономном режиме.

Буквально через несколько минут после активации червя, канал пользователя оказывается загруженным практически на 100%.

В /tmp червь создает файл .uua, затем из него формируется, через uudecode, файл /tmp/.a, после активации которого (можно обнаружить по ps -auxwww|grep '.a', запущен под uid как и apache) производится хаотичное сканирование сетей для дальнейшего распространения (зафиксировано до 100000 запросов в 5 мин, что приводит к DoS атаке). Червь предполагает возможность удаленного управления (используется udp port 2001), можно удаленно получить доступ к системным файлам, запускать и закачивать файлы, производить рассылку на email и флуд определенных адресов.


По материалам The OpenNET Project


Рейтинг новости: (оценок: 0). 1 2 3 4 5
Подписка на новости информационных технологий
Получить код для блога

Смотрите также темы:
  • Главная страница

      » Читайте также новости:
    • Некоторые факты компьютерной безопасности
    • Вирус запускает Word Pad 100млн. раз.
    • 3 тысячи новых вирусов
    • I-Worm.Klez - на первом месте
    • Эпидемия нового вируса
    • Мировой интернет поражен эпидемией вирусов
    • Дыры в Web-сервере Apache заделаны

      » Свежая аналитическая статья:
      » Читайте также интервью:
    ИТ-бизнес и кризис: акции скачут как блохи
    Сегодня только ну очень ленивый не говорит об экономическом кризисе, но так ли он страшен, как его "малюют"? Попытаемся разобраться объективно.
    Дмитрий Пильтяй и др., Dell и Intel: "Удержать партнерскую сеть!"
    Глава представительства Dell в Украине Дмитрий Пильтяй вместе с коллегами - об экономическом кризисе, новых продуктах и сотрудничестве с Intel.
      » Новый обзор:
      » Смотрите также фотогалереи:
    HP Photosmart D5463: фотопечать на дому
    Фотопринтер HP Photosmart D5463 – центр домашней фотопечати, по словам разработчика, способен бросить вызов даже достаточно прогрессивным машинам для печати фотографий. Однако вместе с тем…
    Yamaxa на DigiPhoto Show 2008
    Продолжаем знакомить с новинками от мировых вендоров, представленных на недавно прошедшей выставке DigiPhoto Show 2008. На очереди компания Yamaxa с несколькими модельными рядами акустических систем.

      » Интересные факты:

      » Еще новости по теме...
    Windows 7 поможет продажам SSD-накопителей
    6 ноября 2008, 19:21
    Довольно давно известно, что новая операционная система Windows 7 будет серьёзным образом заточена под возможности сенсорных экранов, что может заставить некоторых производителей более активно работать с данной технологией.
    Philips представил новый DECT-телефон
    6 ноября 2008, 18:33
    Компания Philips представляет на российском рынке беспроводной DECT-телефон CD6551B.
    Российские разработчики будут требовать $3 млрд. у Google за незаконное использование техлогии контекстной рекламы
    6 ноября 2008, 17:42
    Российская компания-разработчик "Эра Водолея" намеревается оспорить права международной поисковой системы Google на использование технологии размещения контекстной рекламы.
    Greenpeace и Google создали экологическую карту Москвы
    6 ноября 2008, 17:09
    На карту нанесены предприятия российской столицы, имеющие максимальный выброс загрязняющих веществ в атмосферу, а также зоны их воздействия.
    23'' монитор Samsung 2342BWX вмещает 2 экрана
    6 ноября 2008, 16:49
    Разрешение дисплея Samsung 2342BWX составляет 2048 x 1152; экран может вмещать два документа в формате А4, и остается еще дополнительное место для вертикальных элементов операционной системы.
    SanDisk в 100 раз ускорит процесс записи на SSD
    6 ноября 2008, 16:18
    Компания SanDisk разработала технологию, которая позволит увеличить скорость записи данных на SSD-накопитель в сто раз


    Последние новости:
    6 ноября 2008, 19:21
    Windows 7 поможет продажам SSD-накопителей
    6 ноября 2008, 18:33
    Philips представил новый DECT-телефон
    6 ноября 2008, 17:42
    Российские разработчики будут требовать $3 млрд. у Google за незаконное использование техлогии контекстной рекламы
    6 ноября 2008, 17:09
    Greenpeace и Google создали экологическую карту Москвы
    6 ноября 2008, 16:49
    23'' монитор Samsung 2342BWX вмещает 2 экрана
    6 ноября 2008, 16:18
    SanDisk в 100 раз ускорит процесс записи на SSD
    6 ноября 2008, 15:34
    Nokia представляет доступные мобильные сервисы
    6 ноября 2008, 15:15
    Portmone.com ощутило увеличение объёмов онлайн-продаж полисов ОСАГО
    6 ноября 2008, 14:44
    МТС представляет эксклюзивный контент про Джеймса Бонда
    6 ноября 2008, 14:11
    Цветная клавиатура KeyRight Look & Learn поможет избежать синдрома RSI
    6 ноября 2008, 13:37
    В Европе разрабатывают интеллектуальную систему для автомобилей I-Way
    6 ноября 2008, 13:01
    Министерство образования легализует ПО ABBYY
    6 ноября 2008, 12:45
    AMD увольняет 500 работников
    6 ноября 2008, 12:22
    Philips goLITE BLU - часы-антидепрессант
    6 ноября 2008, 11:52
    "Мегафон" внедрил "Калейдоскоп"

    Еще свежих новостей...


    Новости кино
    Загрузка...



    Фотоновости
    ColorWare занялась "моддингом" BlackBerry Bold

    Еще фотоновостей!



    Главная • Новости • Аналитика • Интервью • Обзоры • Фотогалереи • Wi-Fi • Фотоновости • Форум
    Copyright © 2005-2008 ITnews
    Любое использование материалов, опубликованных на ITnews,
    разрешается только в случае указания гиперссылки на ITnews.com.ua
    О нас | Прислать новость | Экспорт новостей | Подписка на новости | Реклама