| |
 |
| Neuer Wurm (x.c) auf der Suche nach Unix-Systemen |
|
|
Veröffentlicht durch Momo_102 am Samstag 01. September, 20:47
Aus der Würmer-und-andere-Ungeziefer Abteilung
|
|
|
|
|
Wie
berichtet
wird, ist ein neuer Wurm aufgetaucht, der Unix-Systeme (leider ist nicht genau spezifiziert welche) im Visier hat. Er nutzt einen Buffer overflow im telnetd.
|
|
|
|
|
|
Dieser Buffer-Overflow wurde am 24. Juli 2001 bereits
bekanntgegeben
und es existieren auch Patches der diversen Hersteller und Distributoren. Hier die Liste der Betriebsysteme:
- BSDI
- UnixWare 7 & 8 (Caldera, ehem. SCO)
- FreeBSD/NetBSD (alle Versionen)
- HP_UX 10.X
- AIX
- Debian
(Info)
- RedHat
(Info)
- Caldera
(Info)
Leider steht bei SuSE nix über den Buffer overflow.
|
|
|
|
< Ersatz für X11 auf Linux? | Druckausgabe | Moskau warnt Computer-Experten vor USA-Reisen > | |
|
|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
|
|
|
|
|
|
|
|
aber wozu wird eigentlich (immer) noch Telnet verwendet wenn alle Welt immer wieder sagt das es so unsicher ist (wegen unverschlüsselter Kommunikation).
Ein paar alte Router verwenden das immer noch zur Konfiguration oder?
NSG
--
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Auch neue Router verwenden das...
Solange man das im eigenen, geschuetzten LAN macht, ist das was anderes, als wenn man es übers Internet macht (auch wenns im LAN schon ned sehr geschickt ist, im Funklan schon gar nicht!)
Merke also: Telnet nur benutzen, wenn man SICHER hinter einer Firewall ist, und niemand sniffen kann.
--
auch die Zehe ist ein Laufwerk
|
|
|
|
|
|
|
|
|
|
|
|
|
Aber wann ist man sicher das keiner snifft? Kann man sich überhaupt sicher sein?
--
|
|
|
|
|
|
|
|
|
|
|
|
|
Eigentlich schon!
Wenn du in einem Lokalen Netz an einem Switch hängst, geht sniffen nicht mehr.
- Warum? Ein normaler Hub funktioniert immer noch nach dem Prinzip des guten alten BNC-Busses (alle Pakete gehen an alle). Bei Switches landen die Pakete tatsächlich nur bei der Ziel MAC.
|
|
|
|
|
|
|
|
|
|
|
|
|
Nö du kannst auch bei einer Switch nicht sicher sein, irgend wo auf www.fefe.de gab es ein Dokument darüber.....
--
Bahnübergänge sind die härtesten Drogen der Welt.
Ein Zug und du bist weg!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
das stimmt so nicht ganz. diverse switches kannst du dazu bringen, wieder wie ein Hub funktionieren, indem du sie mit geeigneten paketen ueberflutest. irgendwann hauts beim switch die sicherung raus, und das ding laeuft als Hub. dann heissts happy sniffing.
Seuli
--
O'Toole said: Murphy was an optimist.
|
|
|
|
|
|
|
|
|
|
|
|
|
nee, sicher sein, dass keiner snifft, kannst du nie sein, aber es gibt immerhin moeglichkeiten, das netzwerk nach karten abzusuchen, welche sich im promiscuous befinden. und die meisten sniffer, welche ich kenne, versetzen die karte in eben diesen modus, damit sie auch traffic "mithoeren" koennen, welcher nicht an sie adressiert ist.
Seuli
--
O'Toole said: Murphy was an optimist.
|
|
|
|
|
|
