Einbruchsversuch in CentOS-Server
Keine Daten eingeschleust. Das CentOS-Projekt hat einen Angriff auf seine Server entdeckt. Sicherheitshalber hat das Team daraufhin alle Benutzerzugänge zurückgesetzt. Es soll jedoch kein Schaden entstanden sein.
Der Angriff(öffnet im neuen Fenster) wurde offenbar über das Content-Managment-System Xoops durchgeführt. Den CentOS-Administratoren waren verdächtige Dateien auf dem Server aufgefallen, so dass sicherheitshalber die Passwörter der Nutzer zurückgesetzt wurden. Offenbar gelang es dem Angreifer jedoch nicht durch einen gestohlenen Zugang, sondern durch einen Konfigurationsfehler, die Dateien auf dem Server zu platzieren.
Es sei jedoch nicht gelungen, Binärdateien hochzuladen oder Daten vom Server zu entwenden. Auch als Spam-Server sei der Rechner nicht missbraucht worden. Wiki und Bugtracking-System seien nicht betroffen gewesen, obwohl sie auf demselben Server liegen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.