彩票走势图

小心Linux系统正受SSH密钥攻击的威胁

转帖|其它|编辑：郝浩|2008-09-03 11:05:54.000|阅读 893 次

概述：小心Linux系统正受SSH密钥攻击的威胁

# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>

　　US-CERT(美国计算机紧急反应小组)本周二警告说：有人正试图通过绕过SSH密钥来攻击安装有Linux的电脑。SSH是一种通过生成公钥来提供安全访问的网络协议。这种攻击会通过本地内核溢出来取得ROOT权限，这都是依靠phalanx这种rootkit的第二代程序 -- phalanx2来实施的。phalanx可以自行注入到2.6版分支的Linux(未禁止/dev/kmem设备)，包括进行文件、内存、套接字的隐藏，TTY记录、后门，以及注入启动程序。一旦遭到入侵，SSH的密钥就会发动到入侵者手中，以待日后攻击所用。

　　SANS Internet Storm Center的John Bambenek曾发现过基于Debian系统的SSH密钥漏洞。目前他给出了同US-CERT一样的建议，使用带密码的密钥，并且查阅服务器日志来鉴别未知的远程链入。已感染phalanx2的机器可以通过“cd”命令来直接进入“khubd.p2”目录，并进行删除，因为用“ls”是什么也看不到的。


标签：

本站文章除注明转载外，均为本站原创或翻译。欢迎任何形式的转载，但请务必注明出处、不得修改原文相关链接，如果存在内容上的异议请邮件反馈至chenjj@pclwef.cn

文章转载自：网络

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP