Вредоносное ПО и Linux

Именно, что и копируется, и вызывается.

Пример можно?

Пример можно?

1. Заведи пользователя user, сделай ему пароль user, открой ему доступ по ssh, потом просто подожди.

2. Поставь Apache, поставь phpmyadmin подревнее, потом просто подожди.

3. Можно повторить пункт 2 с Wordpress, или с чем-нибудь подобным.

Оно скоро приползёт само, само развернётся (может не сразу, а при перезагрузке - тут как получится) запустится и начнёт искать следующего.

Можешь ещё на почтовом сервере фильтры на bash нарисовать и bash откатить. Пример интересного письма тут уже был.

1. Заведи пользователя user, сделай ему пароль user, открой ему доступ по ssh, потом просто подожди.
2. Поставь Apache, поставь phpmyadmin подревнее, потом просто подожди.

При таком подходе разве что DOS не уязвим, ибо в нем ничего этого нет. Но кому он такой нужен :)

а как мне быть?

ssh нет, апача нет и даже почтового сервера нет... ну не админ я... просто домашний юзер... Мне то как быть? Тоже хочу зверюшку!

Благодарю за идеи, поразвлекаюсь как-нибудь на досуге с виртуалкой.

ssh нет, апача нет и даже почтового сервера нет...

Страдай. :-)

Речь про принципиальное наличие, а не про сложности подхватить. Кстати, как это «ssh нет» ? Во многих дистрибутивах sshd запущен по-умолчанию. Отключить - это ещё надо суметь «просто домашнему юзеру». ;-)

Это с каких это пор phpmyadmin стал утилитой для администрирования сервера и с каких пор он начал работать с файлами в /etc? Ты его с webmin'ом не путаешь каким-нибудь?

Это проблема этого вашего Ынтерпрайза, а не pma. И если уж ставить на сервак с этим говнософтом pma, никто не мешает его закрыть аутентификацией вебсервера.