Apache.org compromesso, "spiegare i nostri errori potrà essere utile ad altri"

[Redazione HostingTalk]

Nella giornata di Lunedi, il sito web della Apache Software Foundation, la fondazione che gestisce, tra gli altri, il noto progetto Apache, ha dichiarato di aver subito un attacco da parte di terzi che ha costretto alla chiusura del sito per qualche ora, mentre i tecnici intervenivano per capire cosa fosse successo.



Leggi Apache.org compromesso, "spiegare i nostri errori potrà essere utile ad altri"

[Shazan]

Capisco che certe cose possano accadere anche nelle migliori famiglie ma, pur tralasciando il fatto che non avevano applicato una patch segnalata come "importante" da RedHat, leggere che:

• We will re-implement measures such as IP banning after several failed logins, on all machines.

mi fa pensare che ci sia un pò di ingenuità. Possibile che sia occorso questo evento a spingerli ad installare un script del genere, che dovrebbe essere basilare?

[guest]

Io dico che la gente ha le noccioline nella testa.
Prima WHT con gli hacker che passano dal backup cosa alquanto grave, non per il fatto che degli hacker siano riusciti ad abbattare WHT ma piuttosto perchè:
1) i server di backup erano attestati alla rete pubblica (follia pura, contro ogni logica)
2) dai server di backup possa possibile accedere ai server principali, altra follia pura.

Adesso Apache, anche quì molto grave, quando si legge che:
1) da un server esterno alla rete Apache si possa entrare nella loro tramite SSH.
2) rsync copia i dati in cartelle accessibili da remoto (web)
3) tutti i virtualhost hanno supporto ai cgi attivi.

Nessuno si sognerebbe mai di fare un backup di un computer A verso una directory del computer B accessibile via web e con supporto CGI.
Non ne vedrei nemmeno l'utilità, se devi fare un backup, backuppi tutto in un filesystem montato non noexec e poi crei un archivio.

[Derevko]

Capisco che certe cose possano accadere anche nelle migliori famiglie ma, pur tralasciando il fatto che non avevano applicato una patch segnalata come "importante" da RedHat, leggere che:

Peccato che ad oggi Centos non ha ancora rilasciato l'update...

[Shazan]

Come no? Il kernel-2.6.18-128.7.1 è nei repository ufficiali dal 24 agosto...

Index of /centos-5/5/updates/x86_64/RPMS

[Derevko]

Come no? Il kernel-2.6.18-128.7.1 è nei repository ufficiali dal 24 agosto...

Index of /centos-5/5/updates/x86_64/RPMS

Sì hai ragione, mi era sfuggito l'annuncio.