Исходное сообщение
"Атака на сервера MySQL с целью совершения DDoS-атак" Отправлено Аноним, 30-Окт-15 06:40
> но теоретически атака может быть адаптирована и для Linux (применяемый троян Chikdos доступен и для Linux) Из описания атака: 1. Скопировать *.dll (или *.so для юникса) на целевой хост 2. При копировании надо поместить эту динамическую библиотеку в plugin_dir 3. Загрузить библиотеку как пользовательскую функцию или плагин к mysql Под unix системами mysql установлен от рута в систему (все файлы кроме datadir, логов и innodb файлов (которые обычно в datadir) принадлежат пользователю root и другие пользователи не имеют прав на запись в эти файлы и директории plugin_dir недоступен для записи во всех дистрибутивах или при ручной установке tar.gz архива от рута). При старте mysqld дропает root привилегии и работает от другого пользователя (обычно mysql:mysql). Итого для эксплуатации уязвимости нам надо получить root до того как мы запишем исполняемый файл UDF, а значит нет смысла во всей этой пляске с UDF и загрузками файлов через sql команды.