Зафиксирован самораспространяющийся червь, поражающий серверы Apache Tomcat

Окей... где надо качать?

само загрузится

червь
Java

Решето.

Зато не тормозит.

Атака строится на переборе тривиальных паролей для типовых логинов, например, «admin:admin», «tomcat:password» и т.п.

Очередной ССЗБ «вирус». Криволапых админов спасет либо практика, либо живительная эвтаназия.

Решето!

Решето

Дык а есть ещё те кто юзает дефолтные логины и пароли то Оо? ФУЖОС....

на переборе тривиальных паролей для типовых логинов, например, «admin:admin», «tomcat:password»

swag

Secretly you Are Gay?

Все выключили TomCat.

выложили бы на лор этот вирус,магабакс с компанией за пол часа бы убрали уязвимость.

Атака строится на переборе тривиальных паролей для типовых логинов, например, «admin:admin», «tomcat:password» и т.п.

Неужели в открытых сетях в продакшне так много томкатов с дефолтными паролями?

Неужели в открытых сетях в продакшне так много томкатов с дефолтными паролями?

Бывает и частенько.

у половины крупных контор в рашке логин и пароль AD admin 12345678 ,поэтому чему ты удивляешься?

... дефолтными паролями

вся проблема в этих самых «дефолтах».

правду говорят: «сделай систему, которой сможет пользоватся даже идиот, и только идиот и будет ею пользоваться».

Вредоносное ПО поражает серверы приложений на базе Apache Tomcat, используя для проникновения метод подбора паролей.

Никогда ещё не видел просто томкет, торчащий в пространство. Он идёт или как часть сервера приложений, либо через «просто апач» с каким-нибудь proxyPass

с другой стороны, еще не придумали такой защиты, которую не «сломали» бы идиоты.

Никогда ещё не видел просто томкет, торчащий в пространство. Он идёт или как часть сервера приложений, либо через «просто апач» с каким-нибудь proxyPass

начитанный идиот гораздо опаснее обыкновенного...

есть такие,даже знаю пару штук таких людей

Для AD как раз обычно чаще используют более сложные пароли, а вот для всяких томкатов частенько оставляют простые, ИМХО.

если бы,у меня у знакомой с сбере такой пароль прокатил даже....

Это же мягко говоря не правильно и мягко говоря печально ....

Айфон макскома опасносте!

Я в паническом ужасе.

И что в этом интересного? По сети гуляют миллионы грустных ботов, стучащихся в 22 порт и производящие попытку «атаки».

Что-то может быть печальнее опечаленых школьнеков на лоре?

ЛОР в опасности! Все в машину!

Атака строится на переборе тривиальных паролей для типовых логинов, например, «admin:admin», «tomcat:password» и т.п.

Так не интересно. Вот если бы они сообща пороли перебирали, чтобы избежать бана...

Tomdep не привязан к конкретным платформам и поражает Tomcat-серверы на базе Linux, OS X, Solaris и Windows

«Написано один раз, - работает везде»))))

Уязвимость тривиальна, но как ты людей пропатчишь, что бы её убрать?

выложили бы на лор этот вирус

А LOR попрежнему на Tomcat крутится? Может админы прикрепят червя? (Заразиться то невозможно) Мы понаблюдаем :)

но как ты людей пропатчишь, что бы её убрать?

нужно сделать «защиту от дурака».. собрать файл с самыми дурацкими паролями [включая «admin1», «admin2» и «Admin111»] и программно запретить их к использованию :-)

не имеется ввиду выложили бы исходники этого червя.

А что там такого уникального? Сам за пол дня напишешь.

Нубьё которое везде лезет ничего не понимает и везде всё обсЁрает, то не эдак и эдак не так и вообще ваш лин х..я - вот это реально печально, таких становится всё больше....

Угу согласен, червя в студию, покурим, посмотрим, посмеёмся ^_^

Под линукс вирусов нет!

Угу согласен, червя в студию, покурим, посмотрим, посмеёмся ^_^

эт тогда нам лучше — взять специальных мозговых червячков, которые ласкают «мамиллярные тела» внутри «гипоталамуса» :D :D

...если конечно такие червячки в природе бывают :)

привет от оракла

которые ласкают «мамиллярные тела» внутри «гипоталамуса»

Ты сейчас с кем разговаривал?

блин.. разве я сейчас нахожусь не на том форуме где обсуждают червячков? :)

Все что-то пишут про вирусы в линуксе, но никто их в глаза не видел. Прямо как про НЛО разговорчики...кто-то где-то видел, а где оно - хрен его знает))).

но никто их в глаза не видел

это всё потому что антивирусы на компьютерах не установлены :D ..[которые пищат при виде вируса — звуком умирающей-от-ножа свиньи]

Дык в том-то и дело), что в среде линукс они не пашут, а просто сидят как какашки на поле, как пойдешь в среду венды - так сразу вляпаешься). Но, ключевой-то момент тут: в среде линукс - это мусор, сидящий себе тихо в траве и никого не трогающий)))

И, кстати, хорошо, что венда не видит разделы линукса))) - это её счастье))

звуком умирающей-от-ножа свиньи

Э! Э! Здесь про червяков! :)

хорошо, что венда не видит разделы линукса

Неудачники :)

Э! Э! Здесь про червяков! :)

ну это потому что я предполагаю что если бы свинья умирала бы от тех червячков которые мы тут обсуждаем [а не от ножа] — то наверное бы она издавала бы не этот пронзительный крик, а смешное хихиканье :)