[FUG-BR] Invasão de pagina web portal wscom

[Daemon BR]

Estou rodando o bind (bind-9.3.4-3tr) com chroot.
Onde saiu está informação ?

Deve ser exploit local, alguém pegou acesso por código mau feito (PHP ou
outros) e aproveitou algum erro local.

Abraços


Em 12/08/08, irado furioso com tudo <irado em safe-mail.net> escreveu:
>
> Em Mon, 11 Aug 2008 18:05:45 -0300
> mantunes <mantunes.listas em gmail.com>, conhecido consumidor de drogas
> (BigMac's com Coke) escreveu:
>
> > Olha, os cara fizeram um monte de defecer iguais este..
> >
> > está no zone-h
>
> powww.. "in masse".. agora é que a curiosidade aumenta e vem a
> pergunta: "todo mundo já corrigiu os seus bind-9?"
>
> porque, para ação com resultados maciços assim, é preciso que haja algo
> bem comum e acessível a qualquer um, e o exploit para o bind (bem como
> a celeuma) foi provada pelo karpeski há umas 3 semanas.
>
>
> --
> saudações,
> irado furioso com tudo
> Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> Não uso drogas - 100% Miko$hit-free
> "Ou locupletamo-nos todos ou instaure-se a moralidade"
> (by Barão de Itararé - e olhe que não havia renam)
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
Att
'
Cesar