PCs com Linux comprometidos viram controladores de botnets
| Tweet |
|
“Segundo a firma de segurança Sophos, as máquinas Linux, assim como os usuários de Windows, são freqüentemente confrontados com os perigos de redes botnets, que transformam máquinas em zumbis controlados remotamente para fins ilícitos pela Internet. Segundo o site heise Security, muitas instalações do sistema gratuito são utilizadas como servidores que controlam PCs com Windows comprometidos. Em um artigo publicado em seu blog, a Sophos explicou que os hackers tentam explorar senhas SSH fracas ou brechas de segurança para penetrar nos sistemas Linux e instalar o malware Linux/Rst-B backdoor, conhecido por seis anos e que infecta binários ELF e aceita instruções remotas. A Sophos disponibilizou uma ferramenta de verificação gratuita.”
Enviado por carlos eduardo (cadu3designΘgmail·com) – referência (olhardigital.uol.com.br).
• Link direto para este post: http://br-l.org/!453
• Siga no Twitter: @brlinuxblog e @augustocc
• Mais posts do mesmo tema: Administração
Muita gente instala um Linux achando que vai estar livre de problemas, mas não é bem assim. O Linux tem muito mais características que podem torná-lo muito mais seguro que o Windows, mas os administradores muitas vezes esquecem de configurar, esquecem de manter o sistema atualizado ou mesmo desabilitam essas características de segurança (por desconhecimento?).
Quantas vezes vi em listas de discussão sugestões como “desabilite o SELinux” quando precisava executar apenas um comando para ajustar algum contexto.
Pelo menos uma coisa é certa, o Linux, na configuração padrão, vem melhor configurado que o Windows quanto a segurança e, mesmo mal configurado, ainda é muito seguro.
1 – entra como “root”
2 – execute “passwd” e ponha uma senha decente (tipo “Dolar$51″)
3 – desative o SSH (“cd /etc/rc.d” e “chmod 644 rc.ssh”)
5 – Ria do “Ruim das Vista”
6 – Ria da Microsoft
7 – Tussa (tipo “cof, cof!”)
8 – Ria do BillG
Acabaram os seus pobremas! Eu acho que eu tenho certeza!
É interessante deixar a porta 22 aberta e ficar de olho no syslog. As tentativas de acesso são bem legais, e mostra vários acessos negados de SSH com senhas “apache”, “1234″, “123456″, “foobar” e outras do gênero. Já tive a curiosidade de colocar uma senha dessas pros invasores atacarem, mas tô muito velho pra isso.