Исходное сообщение
"Зафиксирован первый ботнет из Linux-маршрутизаторов" Отправлено XoRe, 25-Мрт-09 14:31
>а почему никто не обратил внимание на бредофразу: >>Кроме подбора пароля по SSH, FTP или telnet, имеется возможность проникновения через некорректно настроенные версии phpMyAdmin и MySQL. Ну... бывает и такое. Правда это не новость =) Ещё можно вспомнить webmin (веб админка для системы), swat (админка для самбы), веб морда для cups и т.д. У mysql хорошая штука - там root без пароля может заходить только с 127.0.0.1. И вообще mysql работает из под отдельного юзера. А ещё раньше актуальны были дырки в sendmail. А "черные ходы" ADSL маршрутизаторов - это вообще тема такая... старая, как помет мамонта) Я думаю, эстафетную палочку подхватывают wifi роутеры. шеллкод для linux, который запустился на марщрутизаторах, показывает 2 вещи: 1. линукс распространяется) 2. в кривых руках и титановые шарики ломаются или теряются. Как решать средствами linux проблемы кривых рук при настройке маршрутизатора - не понятно. Это надо выпрямлять руки выпускальщикам девайсов и провайдерам, выдающим такие девайсы.