荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: MSDN@bbs.pku.edu.cn (哈), 信区: Linux
标 题: 一种危害巨大的apache蠕虫正在迅速传播
发信站: 北大未名站 (Tue Sep 24 15:55:11 2002)
转信站: SZUBBS!news2.happynet.org!PKUBBS
PKUCERT安全提醒
一种危害巨大的apache蠕虫正在迅速传播，敬请关注并升级您的系统。(2002/9/23)
一种名为Slapper的蠕虫正在网上迅速传播，该蠕虫利用了一个以前发现的OpenSSL漏洞
侵入系统，
并把所有感染的主机构造一个分布式拒绝服务的攻击平台，用来攻击其它的网站。
而且此蠕虫还存在某种功能性的后门。
在现在已经出现了多种的平台上OpenSSL服务器漏洞利用程序，
但是Slapper蠕虫只对在Intel架构下运行了具有OpenSSL模块（mod_ssl）Apache的Linu
x系统有效。
蠕虫在tcp 80 端口上利用 一个无效的HTTP GET请求对那些有漏洞的系统进行扫描
（GET /mod_ssl:error:HTTP-request HTTP/1.0）.
当检测到了一台Apache系统，蠕虫将试图通过tcp 443端口将利
用程序代码发送到SSL服务上。假如成功，那么恶意源代码的一
份拷贝就放置到了受害服务器上了，在此服务器上攻击系统尝试
去编译和运行源代码。一旦受到感染，受害服务器将派生大量子
进程扫描其他的的主机，继续传播。
-----------------------------------------
在感染过程中，攻击主机指示新被感染的受害方对攻击者开
放UDP 2002 端口。一旦建立了这个通信渠道，受感染的系统就
成为了蠕虫DDoS攻击网络的一部分。
另外，蠕虫还包含了用于创建一个点对点的攻击网络的代
码，也就是说已感染的机器可以被远程的操纵，以发动一次
大范围的分布式拒绝服务（DDoS）攻击。
-----------------------------------------
检测：
1)在受感染的系统中可以看到蠕虫的进程".bugtraq"。
2)操作系统中出现以下文件。
/tmp/.uubugtraq
/tmp/.buqtraq.c
/tmp/.bugtraq
-----------------------------------------
清除：
3) 杀死.bugtraq进程；
4) 删除上述临时文件：
5) 停止Apache服务器；
6) 为了避免重复感染,
--请尽快将您的openssl版本升级到0.9.6e以上版本，
--并将您的mod_ssl升级到2.8.10版本。
本地下载：
openssl-engine-0.9.6g
mod_ssl-2.8.10
－－－－－－－－－－－－－－－－－－－－－－－－－
7) 为了防止计算机被远程控制，在防火墙或路由器上过滤UDP 2002端口的流量。
-----------------------------------------
更详细的信息请参见：
http://www.f-secure.com/v-descs/slapper.shtml
The OpenSSL security advisory is available at
http://www.openssl.org/news/secadv_20020730.txt
CERT(r) advisory is available at:
http://www.cert.org/advisories/CA-2002-23.html
Security advisories released by Linux vendors:
Debian: http://www.debian.org/security/2002/dsa-136
Mandrake: http://www.mandrakelinux.com/en/security/2002/MDKSA-2002-046.php
RedHat: http://rhn.redhat.com/errata/RHSA-2002-155.html
SuSE: http://www.suse.com/de/security/2002_027_openssl.html
本文转载自 http://www.ccert.edu.cn/announce/show.php?handle=40
--
※ 来源:·北大未名站 bbs.pku.edu.cn·[FROM: 162.105.92.6]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店