[FUG-BR] Exploit pornto para ssh 3.5p1

[mantunes]

Tudo bem,

Pelo menos o cara deveria usar acesso via OpenVPN
SSH somente via rede interna, já evitava muita coisa.

Em 30 de junho de 2011 17:11, Patrick Tracanelli
<eksffa at freebsdbrasil.com.br> escreveu:
> Tem mais FreeBSD 4 no brasil do que a maioria imagina. O releng 4 foi o maior da história do FreeBSD, extremamente estável e um porto seguro para muitos por muito tempo devido a instabilidade geral do inicio da serie 5.
>
> E como a máxima em time q esta ganhando no de mexe se aplica muito ao FreeBSD tem sim uma pancada de releng 4 por aí. Nao novas installs como documenta as stats oficiAis.
>
> Se mantidos ou nao, firewLlwd ou nao so por deus pra saber. A maioria q poderia ser comprometido acho ate q já foi hehehe mas a bSe instalada nao eh mínima nao. Aqui na abrint sem perguntar já descobri 4 hehehe um com dns em FreeBSD 3.
>
> Enviado via iPhone
>
> Em 30/06/2011, às 16:58, "Luiz Gustavo S. Costa" <luizgustavo at luizgustavo.pro.br> escreveu:
>
>> Dae Kabelo !!!
>>
>> Cara:
>> FreeBSD h4x.localdomain 4.11-RELEASE
>>
>> Família 4.x ... eu também acredito que não tenha ninguém rodando um
>> 4.x por ai... pelo menos apontando para fora, senão é o mesmo que
>> deixar uma porta de papel protegendo a casa.
>>
>> Não tem nem mais correção pra essas versões.. não tem sentido... mas
>> vai a dica ;)
>>
>> valeu !
>>
>> Em 30 de junho de 2011 16:45, Christopher Giese - BSDUX
>> <bsdux at bsdux.com.br> escreveu:
>>> Salve Lista
>>>
>>> Nao quero acreditar que alguem ae tenha algum servidor rodando com
>>> openssh 3.5p1
>>>
>>> Mas se por ventura tiver.... melhor atualizar urgentemente.... pq na net
>>> ja tem ate "brinquedo pronto" para ele ;)
>>>
>>> http://lists.grok.org.uk/pipermail/full-disclosure/2011-June/081722.html
>>>
>>> Att
>>> Christopher Giese - skywarrior - Kblo
>>> bsdux at bsdux.com.br
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>
>>
>>
>>
>> --
>>   /\             Luiz Gustavo S. Costa
>>  /  \            Programmer at BSD Perimeter
>> /    \ /\/\/\    Visit the pfSense Project
>> /      \    \ \   http://www.pfsense.org
>> ---------------------------------------------------------------------
>> BSD da serra carioca, Teresopolis (visite: http://miud.in/Inv)
>> Contatos: luizgustavo at luizgustavo.pro.br / lgcosta at pfsense.org
>> Blog: http://www.luizgustavo.pro.br
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
Marcio Antunes
Powered by FreeBSD
==================================
* Windows: "Where do you want to go tomorrow?"
* Linux: "Where do you want to go today?"
* FreeBSD: "Are you, guys, comming or what?"