CERT warnt vor grossangelegtem Angriff

Das Computer Emergency Response Team (CERT) warnt vor automatisierten Angriffen gegen Internet-Server. In einer Incident Note berichtet das CERT von einem systematischen Vorgehen der Angreifer, und schliesst daraus, dass entsprechende toolkits und Manuals im Umlauf sind. Benutzt würden bereits bekannte Securityleaks in FTP-Servern und rpc.statd. Einmal eingebrochen, würden Root-Kits hinterlegt, die weitere Aktivitäten abschirmen und Hintertüren öffnen. Gehackte Server seien bereits für Distributed Denial of Service Attacks (DDoS)vorbereitet worden. Vorsicht ist vor allem bei Linux- und Unix-Servern geboten. Patches zu den unsicheren Programmen bestehen sind schon erhältlich.