image

Ook Gentoo Linux server getroffen door crackers

donderdag 4 december 2003, 10:31 door Redactie, 1 reacties

Na de hack op de Debian servers zijn ook de servers van de Linux distributie Gentoo getroffen. Vertegenwoordigers van Gentoo Technologies lieten weten dat ze niet geloven dat de aanwezige code door de aanval in het geding is gekomen. De server is in beheer van een andere partij die naast het opslaan van de Gentoo code de machine ook voor andere zaken gebruikt. De inbreker installeerde nadat hij toegang tot de server had gekregen een rootkit en verwijderde daarna een aantal bestanden om zijn aanwezigheid niet te verraden. De machine was echter voorzien van een intrusion detection systeem en een file-integrity checker, zodat men kon zien wat de aanvaller had gedaan. Op deze pagina is meer informatie over de aanval op Gentoo te vinden.

Reacties (1)
04-12-2003, 13:57 door Anoniem
Is afgelopen week ook op een SUN OS9 bak bij ons gebeurd.
root kit met 7 ingangen.. legde een aantal keer per dag de internet
lijn lam door duizenden connecties op poort 6667 te openen...
spoofde ook zijn source IP... moest 'm op MAC adres opsporen
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.