Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

На серверах с Cpanel выявлен бэкдор, интегрированный в испол..., opennews (??), 28-Апр-13, (0) [смотреть все] красота, Аноним (-), 00:21 , 28-Апр-13, (1) +9 начинается , фыва (?), 00:26 , 28-Апр-13, (2) // Продолжается Joomla, Wordpress, Drupal, cPanel, Plesk и другие дуршлаги прочно о, Аноним (-), 01:32 , 28-Апр-13, (15) +8 // Альтернативы , Урсадон (?), 06:20 , 28-Апр-13, (26) // Есть, но всем не по кармасу , Аноним (-), 06:22 , 28-Апр-13, (28) –1 Битрикс, штоле Он разве что для распила пригоден , Okarin (ok), 12:18 , 28-Апр-13, (40) +13 trollmode Bricolage Mason trollmode , YetAnotherOnanym (ok), 11:49 , 28-Апр-13, (35) Кстати, да Портанут на Mason 2, обязательно посмотрю Сам сижу на Mason 2 больше , ACCA (ok), 18:53 , 06-Май-13, (128) Вовремя обновлять апач и не запускать cpanel под рутом , XoRe (ok), 22:31 , 28-Апр-13, (84) –2 Зато ботнетчики хотя бы от родителей отстанут и перестанут стрелять мелочь на си, Аноним (-), 06:20 , 28-Апр-13, (27) +2 // Там деньги чуток побольше крутятся Эдак с шестью нуликами в баксах, если не с, Crazy Alex (ok), 12:46 , 28-Апр-13, (49) Ага, они родителям смогут уже сами деньги давать , Аноним (-), 08:12 , 29-Апр-13, (89) За такие деньги можно поплавать в тазике с цементом, чувак Там и люди другие со, Аноним (-), 16:01 , 30-Апр-13, (114) FreeBSD-specific , Аноним (-), 00:30 , 28-Апр-13, (3) // Там же не usr local bin, а usr local apache PS Поди через http secunia com, Аноним (-), 00:40 , 28-Апр-13, (5) // Что Вы можете порекомендовать из того что, есть на рынке неважно, платное или н, FreeTiger (?), 01:00 , 28-Апр-13, (10) // Я рекомендую работать Улицы мести , Andrey Mitrofanov (?), 10:38 , 28-Апр-13, (32) –9 плохо вы работаете - все улицы засраны, Например (?), 18:01 , 28-Апр-13, (64) +12 так да пока одного типа тебя на работу вернёшь 8212 десять сбегут вопрос о , arisu (ok), 17:35 , 29-Апр-13, (101) Отож Все подметальщики ушли в админы, и бесплатных рекомендаций, как работать, , Andrey Mitrofanov (?), 23:36 , 06-Май-13, (129) Грамотного админа Если нет грамотного админа 8212 никакая панель не поможет А, Aceler (ok), 11:50 , 28-Апр-13, (36) +2 google app engine, бедный буратино (ok), 12:33 , 28-Апр-13, (46) –3 ssh, Rodegast (??), 13:22 , 28-Апр-13, (52) +1 ISPmanager юзайте, там весь софт из репозитория системы и обновлять будете через, потреблять (?), 16:26 , 28-Апр-13, (59) А найдется дыра в бинарнике панели Что делать будем , universite (ok), 00:52 , 30-Апр-13, (108) Кстати, по поводу старого бэкдора с libkeyutils Так и не нашли, через какую дыр, Аноним (-), 00:31 , 28-Апр-13, (4) +2 // Через дыры в CPANEL поди и распостранялся Энтерпрайзятина, что вы хотите , Аноним (-), 00:57 , 28-Апр-13, (9) +2 // Afaik, он обнаруживался даже на системах без cpanel Дотянулся проклятый Сталин, Аноним (-), 01:28 , 28-Апр-13, (13) +1 // Как вы понимаете, могут быть средства доставки и то что они собственно доставляю, Аноним (-), 01:40 , 28-Апр-13, (17) +2 может стоит признать что linux не такой уж и защищенный и как только стал хоть , linux must _RIP_ (?), 11:21 , 28-Апр-13, (33) –5 Так ведь уязвимость не в оси, а в стороннем софте, да еще и проприетарном , DeadLoco (ok), 12:20 , 28-Апр-13, (41) +3 аха только как они сломал апач смогли модуль положить я про keyutils апач же, stalker37 (?), 13:38 , 28-Апр-13, (53) –1 cpanel тоже не от рута работает , Аноним (-), 15:14 , 28-Апр-13, (54) +4 Дело в том, что cpanel использует easyapache - собственную специальную систему д, Аноним (-), 18:15 , 28-Апр-13, (71) +2 А пакетный менеджер сорцы читает и - страшно подумать - анализирует , Аноним (-), 16:02 , 30-Апр-13, (116) –1 Может стоит признать, что не так уж и внимательно вы читали новость И как тольк, kai3341 (ok), 12:22 , 28-Апр-13, (42) Линукс не такой защищенный, как винды Он защищен куда лучше Линукс не такой защ, тоже Аноним (ok), 12:29 , 28-Апр-13, (43) +2 Как тольку уже лет 20, десятки тысяч боевых серверов Популярность - это не , AlexAT (ok), 16:18 , 28-Апр-13, (58) именно это оно - Вам не нравится , linux must _RIP_ (?), 10:23 , 29-Апр-13, (94) Новость о серверах - На серверах с Cpanel Повторю, если Вам для понимание, Аноним (-), 10:56 , 29-Апр-13, (99) ну да только что-то с безопасностью не то За последние 2 месяца - пережили 3, linux must _RIP_ (?), 19:22 , 29-Апр-13, (104) –3 Хватит кормить этого тугого троля , Meta11er (?), 01:43 , 30-Апр-13, (109) +1 Через перехваченные пароли к ssh Нет там бэкдоров , anonymous (??), 12:07 , 28-Апр-13, (37) +1 хитрО однако, noize (ok), 00:40 , 28-Апр-13, (6) Это очень элегантные шорты Однако очень даже не глупые люди эти вредители Инт, AnonuS (?), 01:01 , 28-Апр-13, (11) // Конечно можно Мани-мани гони только , Аноним (-), 01:29 , 28-Апр-13, (14) +1 // Ну ну, это примерно как перевоспитать карманника заставив его работать на хорошо, Int (?), 12:16 , 28-Апр-13, (39) // Вообще-то народ, которые эти штуки пишет, в большинстве своем абсолютно прагмати, Crazy Alex (ok), 12:51 , 28-Апр-13, (51) +1 только эти суммы весьма не регулярны а большим - это еще вопрос , linux must _RIP_ (?), 10:24 , 29-Апр-13, (95) Дороговато обойдётся Прибыль автора от продаж более-менее нового зловреда - это, Crazy Alex (ok), 12:49 , 28-Апр-13, (50) Собственно панели управления хостингом, которые устанавливают софт не из репозит, Аноним (-), 01:55 , 28-Апр-13, (19) +2 // вы такой не один, Аноним (-), 10:32 , 28-Апр-13, (31) Это все проблема головного мозка админа , Анонище (?), 11:23 , 28-Апр-13, (34) –1 // Вовсе нет Разрабы панелей никогда не делают оптимальной конфигурации софтов Он, DeadLoco (ok), 12:33 , 28-Апр-13, (45) +3 // Так и покупают Зачем платить админу 100 баксов час, когда можно купить поддержк, linux must _RIP_ (?), 10:28 , 29-Апр-13, (96) Ну да, ну да А если арендовать два дырявых сервера, то надежность увеличится вд, DeadLoco (ok), 11:15 , 29-Апр-13, (100) да причем тут твоя клиентура есть миллионы людей которым нужен гогнохостинг за , Аноним (-), 18:20 , 29-Апр-13, (103) Господа Прошу перечислить кому следует волноваться Только пользователям шаред-х, Исай (?), 02:22 , 28-Апр-13, (21) // Скрипт dump_cdorked_config py , поиска зловреды в ОЗУhttp www welivesecurity , Аноним (-), 04:04 , 28-Апр-13, (23) Если у тебя свой сервер с Apache и Cpanel , anonymous (??), 04:06 , 28-Апр-13, (24) // Если у тебя ЛЮБОЙ сервер с Apache и Cpanel , DeadLoco (ok), 12:34 , 28-Апр-13, (47) +2 Доооо При nginx e такого небыло, ага , Аноним22 (?), 06:33 , 28-Апр-13, (29) –1 Упс Опять быдлопанельку сломали , AlexAT (ok), 10:12 , 28-Апр-13, (30) +3 В Линуксе что До сих пор не научились подписывать бинарники от жеж вунде, Int (?), 12:13 , 28-Апр-13, (38) –2 // Подписывать у Майкрософта Нет, до этого еще далеко, делаются только первые робк, тоже Аноним (ok), 12:32 , 28-Апр-13, (44) +1 // Конкретно вы можете у Микрософта Кто ж вам запретит то , Int (?), 17:50 , 28-Апр-13, (62) Читайте новость внимательнее, речь идёт о бинарниках, установленных в обход паке, anonymous (??), 12:46 , 28-Апр-13, (48) +2 // А подписывать и проверять подписи умеет только пакетный менеджер Воистину вунд, Int (?), 17:52 , 28-Апр-13, (63) –2 А нафига Есть же md5 И кстати, а кто его будет подписывать Если самосбор - тут, Аноним (-), 19:00 , 28-Апр-13, (76) // Что бы не искать в теле бинарника некую строчку в надежде таким образом вычислит, Int (?), 20:26 , 28-Апр-13, (79) Немало способов - тут скорее всего означает отсутствие хотя бы одного толкового,, Int (?), 20:32 , 28-Апр-13, (80) А как быть с коллизиями в md5 , анон (?), 09:11 , 29-Апр-13, (92) // Теоретически допустимо, практически нет мотивации на подмену Либо размер резко , anonimous (?), 10:20 , 29-Апр-13, (93) FreeBSD-10 использует SHA-512, Аноним (-), 07:14 , 30-Апр-13, (110) Дистроклёп Сорцы в твоем долбаном распоряжении Используй SHA, Люк , Аноним (-), 16:07 , 30-Апр-13, (118) Для этого создавался и есть РЕПОЗИТОРИЙ, школо-ло-ололо-шенька Помимо быстрой , KT315 (ok), 13:21 , 30-Апр-13, (112) +1 Это какой то детский сад Если у меня есть рут, никакие пакетные менеджеры и проч, demimurych (ok), 15:22 , 28-Апр-13, (55) –1 // В общем случае это не так, есть системы с немодифицируемым аудитом , Аноним (-), 15:48 , 28-Апр-13, (56) +1 // Ага, проприетарь клятая , Аноним (-), 16:07 , 30-Апр-13, (119) Выдающиеся пункты пятого шага установки cPanel http docs cpanel net twiki bi, demo (??), 16:14 , 28-Апр-13, (57) +3 // И что же иных так тянет вляпываться в дерьмо-то типа cpanel Ну на кой Того же , Аноним (-), 18:06 , 28-Апр-13, (66) Они что, неосилили профиль SELinux для своей панельки Мда Нет, я с SELinux не, Аноним (-), 19:05 , 28-Апр-13, (77) –1   // Смотря что для тебя сложно Вот если погуглить настройку каких либо сервисов - т, Int (?), 20:36 , 28-Апр-13, (81) +1   // Меня всегда поражали люди, которые вместо того, чтобы прочитать документацию на , Andrew Kolchoogin (?), 07:57 , 29-Апр-13, (88) +2   Вы настраивали Сколько раз успешно Понимаешь ли в чем дело, это итерационный , Int (?), 08:59 , 29-Апр-13, (90) +2   да нормально SELinux настраивается, сколько уж их настроил страхи тут не уместн, zero (??), 16:04 , 02-Май-13, (122)   В документации к программному обеспечению написано rpm -ivh soft-xxxx x x xxx x, Int (?), 09:03 , 29-Апр-13, (91) +1   что ж вы такой не везучий , zero (??), 16:05 , 02-Май-13, (123)   Надо сделать все, чтобы не мешать cpanel работать, даже если это идет в ущерб вс, Аноним (-), 17:20 , 28-Апр-13, (60) +1 // Почту-то уж имей у себя в конторе судя по десяткам - контора немаленькая , а не, Аноним (-), 18:08 , 28-Апр-13, (67) // Речь идет о массовом хостинге, а не ободном домене компании Как я уже говорил р, Аноним (-), 18:24 , 28-Апр-13, (73) Надо сделать все, чтобы не мешать cpanel внедрять бэкдоры Fixed , Аноним (-), 18:15 , 28-Апр-13, (70) Ну или виндюзятников-сипанелистов по числу хостов, или одного, умеющего скриптик, Аноним (-), 18:18 , 28-Апр-13, (72) –1 // Да некоторые хостеры пошли по такому пути и у них есть свои панели управления Н, Аноним (-), 18:42 , 28-Апр-13, (74) +1 какой, блеать, скриптик написать панель используется для того чтобы твой клиент, Аноним (-), 22:02 , 28-Апр-13, (83) // Вручную виндюзятники только все делают , Аноним (-), 22:32 , 28-Апр-13, (85) так не могут же, потому им и дают говнопанели , arisu (ok), 17:41 , 29-Апр-13, (102) +1 secure by design, Клим (?), 17:38 , 28-Апр-13, (61) +1 Друзья предлагаю ОДНУ аксиому - Второй программист ни чем не хуже ПервогоГлавное, Вася (??), 18:03 , 28-Апр-13, (65) // Знал одного такого художника а, может, как сказал персонаж Шукшина в Ка, Аноним (-), 18:10 , 28-Апр-13, (68) Проект Cpanel должен быть закрыт , Аноним (-), 18:12 , 28-Апр-13, (69) // Любой проект время от времени, должен поглядывать на свой список приоритетов, дл, Аноним (-), 18:49 , 28-Апр-13, (75) cPanel является достаточно популярным ПО, возможно, даже самой популярной из все, kerneliq (ok), 20:05 , 28-Апр-13, (78) +1 // и не последняя причина также в том что многие конкурирующие панели, например, вт, Аноним (-), 21:54 , 28-Апр-13, (82) // или купили более интересную PSoft H-Sphere, если не смогли ее задавить качеством, linux must _RIP_ (?), 19:25 , 29-Апр-13, (106) а с учетом того что Cpanel и Plesk разливаются из одной бочки , zero (??), 16:11 , 02-Май-13, (124) а в plesk собирают rpm или deb со своим, модифицированным апачем Так и надо дел, sHaggY_caT (ok), 02:07 , 29-Апр-13, (86) // из реп системы должно все ставиться, потреблять (?), 04:32 , 29-Апр-13, (87) // да да, потом федоре захочется что-то поменять в пакете - а в панельке все отвати, linux must _RIP_ (?), 10:33 , 29-Апр-13, (97) В случае с cPanel имеем выбор нескольких версий апача и пхп плюс кастомизацию --, Аноним (-), 10:55 , 29-Апр-13, (98) // Да в курсе Только вот куча горе админов которые гнут пальцы - слабо представля, linux must _RIP_ (?), 19:24 , 29-Апр-13, (105) Не на правах рекламы, а для просветления заблудившихся Например ISPsystem имеет, Аноним (-), 23:53 , 29-Апр-13, (107) gt оверквотинг удален В ISPmanager все как раз неправильно в этом отношении P, sHaggY_caT (ok), 10:19 , 30-Апр-13, (111) Любое ПО должно делать то для чего его сделали, но не менее важно то, как это ПО, Аноним (-), 13:42 , 30-Апр-13, (113) gt оверквотинг удален Я рваботаю в крупном хостере, и у нас Cpanel используетс, sHaggY_caT (ok), 01:22 , 01-Май-13, (121) резюме - котенок опять решил погнуть пальцы Уже поднялись с должности младшего , linux must _RIP_ (?), 13:13 , 05-Май-13, (126) Панелька в РФ не может решать вопрос выставления счетов по потребленным услу, AlexAT (ok), 18:25 , 05-Май-13, (127) Года три как уже, а Вы Гон Панель биллингуКажется, Вы понятия не имеете о то, sHaggY_caT (ok), 00:38 , 28-Май-13, (130) Да ну пример с СenOS - postfix mysql backend - мало и чем это отличается от с, linux must _RIP_ (?), 13:04 , 05-Май-13, (125) 1,2,3,4,6,11,19,21,29,30,38,55,57,60,61,65,69,86

Сообщения

[Сортировка по времени | RSS]

	77. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	–1 +/–
	Сообщение от Аноним (-), 28-Апр-13, 19:05
	> "Disabling SELinux security features" - типа система нипочём не позволила-бы себя так > изнасиловать, как мы собираемся это сделать. Они что, неосилили профиль SELinux для своей панельки? Мда... Нет, я с SELinux не работал, но думаю что это не так сложно - есть опыт использования AppArmor и написания профилей. А в случае таких критичных для безопасности вещей - это просто необходимо. P.S.: долбаный глючный постинг комментов с мобильной версии!
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	81. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+1 +/–
	Сообщение от Int (?), 28-Апр-13, 20:36
	> Нет, я с SELinux не работал, но думаю что это не так сложно - есть опыт использования AppArmor и написания профилей. Смотря что для тебя сложно. Вот если погуглить настройку каких либо сервисов - так в туче мануалов и хаутушек рекомендуются отключать SELinux к чертовой матери. Есть мнение что если бы написание профилей было бы простым и хорошо задокументированным, то такого стереотипа не сложилось бы.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+2 +/–
	Сообщение от Andrew Kolchoogin (?), 29-Апр-13, 07:57
	Меня всегда поражали люди, которые вместо того, чтобы прочитать документацию на программное обеспечение, пытаются настроить боевой сервер по найденным в Интернете "хаутушкам". А что касается написания профилей для _любой_ MAC-системы (хоть SELinux, хоть AppArmor, хоть ещё чёрт-те что) -- оно никогда простым не будет. А задокументирован SELinux достаточно. Кончая тем, что можно загрузиться в пермиссивном режиме, покурить логи и написать профиль, перезагрузившись потом в режим с энфорсингом.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+2 +/–
	Сообщение от Int (?), 29-Апр-13, 08:59
	>А задокументирован SELinux достаточно. Вы настраивали ? Сколько раз успешно ? >Кончая тем, что можно загрузиться в пермиссивном режиме, покурить логи и написать профиль, перезагрузившись потом в режим с энфорсингом. Понимаешь ли в чем дело, это итерационный процесс. Вот включили ты строгий режим, софт бац и отвалился на каком либо этапе, покурил логи (кстати какие, и кто вам гарантировал что они будут), предположим нашел, написал правило, перегрузился в энфорсинг, а софт все равно не пашет, потому что теперь он валиться на следующем этапе, до которого в пермисивном режиме тупо не доходил. И так до бесконечности, а людям знаете ли работать нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+/–
	Сообщение от zero (??), 02-Май-13, 16:04
	да нормально SELinux настраивается, сколько уж их настроил. страхи тут не уместны
	Ответить | Правка | Наверх | Cообщить модератору

	91. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+1 +/–
	Сообщение от Int (?), 29-Апр-13, 09:03
	> Меня всегда поражали люди, которые вместо того, чтобы прочитать документацию на программное > обеспечение, пытаются настроить боевой сервер по найденным в Интернете "хаутушкам". В документации к программному обеспечению написано : rpm -ivh soft-xxxx.x.x.xxx.x-x.platform.rpm что успешно и без ошибок выполняется, вот только софт не работает. Не подскажите какое именно место в документации читать ?
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	123. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+/–
	Сообщение от zero (??), 02-Май-13, 16:05
	> что успешно и без ошибок выполняется, вот только софт не работает. > Не подскажите какое именно место в документации читать ? что ж вы такой не везучий??
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема