Быстрый фикс для linux сервера с панелью управления plesk уязвимость zeroday remote exploit

[podlom]

Возможно использовать такой быстрый фикс для linux сервера с панелью управления с уязвимыми версиями plesk типа irc bot perl zeroday remote exploit

Comments

[podlom]

Нет, sin, все немного не так.

В /tmp/ у меня загружается файл crontab.gif, который на самом деле поделище написанное на Perl, которое приблизительно напоминает чем-то http://seclists.org/fulldisclosure/2013/Jun/att-36/ircbot_pl.bin из статьи http://seclists.org/fulldisclosure/2013/Jun/36 немного модифицированный.

Это поделище запускается с помощью уязвимости в Plesk от имени пользователя веб сервера apache

И создает оно процессы, которые в топе называются:
my $processo =("suid","/usr/sbin/sshd","rpc.idmapd","auditd","crond","klogd -x");

Именно на этом и основан мой быстрый фикс.

[podlom]

Сегодня в очередной раз пополнил свою коллекцию двумя видами хакерских утилит, с помощью которых пытаются мой сервер ломать.
Один - очередная разновидность бота на Perl.
Второй - нечто скомпиленное. Так что твой совет буду-таки применять.

[podlom]

Еще одна ссылка на ту же тему Plesk Apache Zeroday Remote Exploit http://www.exploit-db.com/exploits/25986/