Einbruchsversuch in CentOS-Server

Keine Daten eingeschleust

Das CentOS-Projekt hat einen Angriff auf seine Server entdeckt. Sicherheitshalber hat das Team daraufhin alle Benutzerzugänge zurückgesetzt. Es soll jedoch kein Schaden entstanden sein.

Der Angriff wurde offenbar über das Content-Managment-System Xoops durchgeführt. Den CentOS-Administratoren waren verdächtige Dateien auf dem Server aufgefallen, so dass sicherheitshalber die Passwörter der Nutzer zurückgesetzt wurden. Offenbar gelang es dem Angreifer jedoch nicht durch einen gestohlenen Zugang, sondern durch einen Konfigurationsfehler, die Dateien auf dem Server zu platzieren.

Es sei jedoch nicht gelungen, Binärdateien hochzuladen oder Daten vom Server zu entwenden. Auch als Spam-Server sei der Rechner nicht missbraucht worden. Wiki und Bugtracking-System seien nicht betroffen gewesen, obwohl sie auf demselben Server liegen.