This version of the page http://itnews.com.ua/8581.html (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2009-07-12. The original page over time could change.
Нашествие Apache worm (Scalper.Worm) - ITnews
ITnews - Новости Информационных Технологий
LG GW300 – недорогой телефон с QWERTY-клавиатурой
Qwista - единственная поисковая система для новой доменной зоны .tel
iPhone 3G - бестселлер японской розницы
Воскресенье, 12 июля 2009 г.  

ИнтернетСвязьТехнологииБезопасностьБизнесСофтЖелезоГаджеты

Нашествие Apache worm (Scalper.Worm)

10 июля 2002, 19:19

Первенцем среди червей использующих "сhunk-encoding" переполнение буфера в Apache (FreeBSD.Scalper.Worm) уже поставлены в затруднительное положение многие российские провайдеры. Червь расползается с поразительной быстротой, несмотря на то что воздействию его подвержены только FreeBSD 4.x с apache < 1.3.26 (прогнозируют скорый выход аналога для Linux). В то время, как apache на серверах большинства ISP был обновлен еще в впервые дни обнаружения ошибки, проблему представляют клиенты и забытые под "столом" сервера, не первый год работающие в автономном режиме.

Буквально через несколько минут после активации червя, канал пользователя оказывается загруженным практически на 100%.

В /tmp червь создает файл .uua, затем из него формируется, через uudecode, файл /tmp/.a, после активации которого (можно обнаружить по ps -auxwww|grep '.a', запущен под uid как и apache) производится хаотичное сканирование сетей для дальнейшего распространения (зафиксировано до 100000 запросов в 5 мин, что приводит к DoS атаке). Червь предполагает возможность удаленного управления (используется udp port 2001), можно удаленно получить доступ к системным файлам, запускать и закачивать файлы, производить рассылку на email и флуд определенных адресов.


По материалам The OpenNET Project


Рейтинг новости: (оценок: 0). 1 2 3 4 5
Подписка на новости информационных технологий
Получить код для блога

Смотрите также темы:
  • Главная страница

      » Читайте также новости:
    • Некоторые факты компьютерной безопасности
    • Вирус запускает Word Pad 100млн. раз.
    • 3 тысячи новых вирусов
    • I-Worm.Klez - на первом месте
    • Эпидемия нового вируса
    • Мировой интернет поражен эпидемией вирусов
    • Дыры в Web-сервере Apache заделаны

      » Свежая аналитическая статья:
      » Читайте также интервью:
    Nokia N97 в Украине: старт перед нетбуком
    Примерно 72 часа тому назад украинское представительство компании Nokia официально дало отмашку новому поколению устройств стартом официальных продаж флагманского смартфона Nseries Nokia N97. Насколько интересна новинка?
    Анатолий Филин, Грамант: "Будущее VAS - за производителями трубок"
    Сегмент дополнительных сервисов предоставляемых мобильными операторами, еще далек от насыщения и в ближайшем будущем будет только развиваться, уверен исполнительный директор компании "Грамант".
      » Новый обзор:
      » Смотрите также фотогалереи:
    Edimax BR-6204WLg: "конструктор сети"
    Недорогое решение для построения беспроводных сетей, как для домашнего, так и малого или среднего офисного использования. Модель проста в конструкции и не требовательна к условиям эксплуатации.
    ANSMANN MaxE Speed Set: "домашняя электростанция"
    Быстрое зарядное устройство для NiMH/NiCd аккумуляторов. Микропроцессорная обработка. Заряжает 2-4 аккумулятора размера АА или ААА. Встроенный таймер. Температурный контроль и д.р.

      » Интересные факты:

      » Еще новости по теме...
    Нед Хупер назначен главным директором компании Cisco по вопросам стратегии
    11 июля 2009, 13:18
    В своей новой, расширенной роли Нед Хупер поможет Cisco формировать свои подходы к работе на новых, смежных рынках и разрабатывать новые стратегии бизнеса.
    Qwista - единственная поисковая система для новой доменной зоны .tel
    11 июля 2009, 11:47
    APEX объявила о выходе специализированной поисковой системы Qwista, предназначенной для поиска по доменной зоне .tel.
    QNAP обновила программу управления серверами для всей серии TURBO NAS
    11 июля 2009, 11:12
    QNAP Systems представила новое мощное обновление для системы управления высокопроизводительными серверами Turbo NAS.
    Porucheno.ru выходит на рынок Китая
    11 июля 2009, 10:41
    "Агентство Особых Поручений" (Porucheno.ru) открыло первое официальное представительство в Китае.
    Россияне намерены поднять пошлину на ввоз GPS приемников в страну с 5 до 50%
    11 июля 2009, 10:11
    Минпромторг разработал предложения по введению заградительных пошлин на импортные GPS-приемники (устройства, определяющие координаты с помощью спутника).
    Ввоз телефона из-за границы: правила для физлиц
    11 июля 2009, 9:37
    Гражданин Украины имеет право ввезти на территорию страны из-за границы два мобильных телефона без получения разрешения в Украинском государственном центре радиочастот (УГЦР).


    Последние новости:
    11 июля 2009, 15:35
    Первый экологичный калькулятор для бизнес-расчётов от Сanon
    11 июля 2009, 13:18
    Нед Хупер назначен главным директором компании Cisco по вопросам стратегии
    11 июля 2009, 12:57
    "СИТРОНИКС" и ГК РОСНАНО готовят к запуску проект по производству микросхем с технологией 90 нанометров
    11 июля 2009, 12:15
    APC решает проблему нехватки помещений для инсталляции вычислительного оборудования
    11 июля 2009, 11:47
    Qwista - единственная поисковая система для новой доменной зоны .tel
    11 июля 2009, 11:12
    QNAP обновила программу управления серверами для всей серии TURBO NAS
    11 июля 2009, 10:41
    Porucheno.ru выходит на рынок Китая
    11 июля 2009, 10:11
    Россияне намерены поднять пошлину на ввоз GPS приемников в страну с 5 до 50%
    11 июля 2009, 9:37
    Ввоз телефона из-за границы: правила для физлиц
    11 июля 2009, 9:17
    Лазерные аппараты i-SENSYS от Canon получили три награды Buyer’s Laboratory Inc
    10 июля 2009, 19:41
    Buddha Phone - телефон на религиозную тематику
    10 июля 2009, 18:49
    Мыши Logitech оснастят USB-наноприемниками
    10 июля 2009, 18:15
    Компания Полигон анонсировала оптический модем ПолиКом-200U+ с возможностью подключения через Ethernet или TDM
    10 июля 2009, 17:44
    Intel и Google ведут совместную разработку ОС Chrome
    10 июля 2009, 17:23
    S-Vision – концептуальный телефон с проектором

    Еще свежих новостей...


    Новости кино
    Загрузка...



    Фотоновости

    Еще фотоновостей!



    Главная • Новости • Аналитика • Интервью • Обзоры • Фотогалереи • Wi-Fi • Фотоновости • Форум
    Copyright © 2005-2008 ITnews
    Любое использование материалов, опубликованных на ITnews,
    разрешается только в случае указания гиперссылки на ITnews.com.ua
    О нас | Прислать новость | Экспорт новостей | Подписка на новости | Реклама