Linux sotto assedio: SSHStalker riporta in vita IRC per infettare migliaia di server

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...er_149938.html

I ricercatori di Flare hanno scoperto SSHStalker, una botnet Linux che utilizza il protocollo IRC per il controllo dei sistemi compromessi e sfrutta vulnerabilità risalenti al 2009-2010

Click sul link per visualizzare la notizia.

[UtenteHD]

Molto interessante,
visto che non si sa mai e quanto pare aumenta come malware lo scan, mi son fatto suggerire ulteriore mitigazione, ad esempio disattivare il root via SSH, limitare il root a me, ed atro. Non si sa mai e poi non mi va che il mio PC sia usato come zombie.
Grazie.

[dirac_sea]

La botnet sfrutta inoltre exploit per 16 CVE che prendono di mira versioni del kernel Linux datate 2009-2010, impiegati per l'escalation dei privilegi dopo la fase di brute forcing.

Questa frase non la ho ben compresa: vorrebbe significare che esistono ancora dei server Linux attivi con servizi attivi verso Internet che usano kernel di 15 anni fa?

[coschizza]

Originariamente inviato da dirac_sea

Questa frase non la ho ben compresa: vorrebbe significare che esistono ancora dei server Linux attivi con servizi attivi verso Internet che usano kernel di 15 anni fa?

perche ti sembrastrano? ci sono anceh persone che usano attivamente ancora windows 95 se è per questo e in campo industriale quidni critico e se è per questo pure intere ferrovie dello stato inglese usano ancora il dos si hai capito bene il dos

[Alessio.16390]

Stiamo parlando di attacchi brute force, sono sempre esistiti, detto questo

demone sshd su porta diversa dalla 22,
fail2ban,
magari non usare OS di millemila anni fà potrebbe aiutare.

ps: IRC non è mai morto ragazzi.

[UtenteHD]

Grazie ad articolo che parla di server mi sono informato ed ho verificato in effetti Linux Mint Desktop come credo molti altre distribuzioni hanno SSH disattivato, quindi questo attacco non puo' avvenire.
Nel dubbio comunque ho impostato nel file SSH il no root log e mi son fermato che ban2log ecc... non servono se SSH disattivato.
Grazie per le informazioni.

[matrix83]

Sta cosa la facevamo da ragazzini già 20 anni fa. Ho ancora i bot IRC in C scritti da me. Che tra l'altro bucherebbero e funzionerebbero ancora...
E comunque IRC non è mai morto, ho ancora BNC in giro.

[!fazz]

Originariamente inviato da Alessio.16390

Stiamo parlando di attacchi brute force, sono sempre esistiti, detto questo

demone sshd su porta diversa dalla 22,
fail2ban,
magari non usare OS di millemila anni fà potrebbe aiutare.

ps: IRC non è mai morto ragazzi.

e sarebbe ormai ora di smettere di usare ssh con le password

[marcram]

Originariamente inviato da !fazz

e sarebbe ormai ora di smettere di usare ssh con le password

In ambiente locale, ancora ancora.
Ma su internet vuol dire cercarsele...