Wiki.Debian.Org服务器被黑客使用0day攻陷

admin · 发表于 2013-1-10 10:07:10

Debian官方在1月4日发布声明称他们在Apache的日志中发现了一些可疑的IP地址。

“Debian安全小组最近发布了一个安全通告，通告号为2593-1。描述了一个关于’moin’包的安全问题以及在twikidraw/anywikidraw中出现的一个远程任意代码执行漏洞。而Debian的Wiki系统正好使用了moin及twikidraw这个组件。”

通过对wiki.debian.org上的Apache2日志文件进行检查，发现这个漏洞在该服务器上被成功的利用了。现在，wiki.debian.org已经迁移到了一台新的打上补丁的主机中。安全小组也正在旧的服务器中进行检查并估计可能造成的破坏。“现在，我们还没有证据来表名服务器被成功入侵（日志没有显示告警，root权限没有被攻破）”目前，所有现有的wiki账户的所有者都将强制根据密码恢复流程重新获取一个新的密码。

巛侽亽僦媞帥 · 发表于 2013-1-11 04:08:03

越办越好~~~~~~~~~`

大明龙权 · 发表于 2013-1-12 09:51:09

帮顶

qbtx2012 · 发表于 2013-1-16 05:52:24

提示: 作者被禁止或删除内容自动屏蔽

增加外链1元1条 · 发表于 2014-11-5 01:10:11

围观来了哦

浩浩浩 · 发表于 2014-11-17 20:43:55

宁愿选择放弃，不要放弃选择。

恭明地 · 发表于 2014-12-5 08:22:59

提示: 作者被禁止或删除内容自动屏蔽

菡敦武 · 发表于 2014-12-28 12:51:22

提示: 作者被禁止或删除内容自动屏蔽

闷包一片片 · 发表于 2015-1-28 11:26:02

顶你一下，好贴要顶！

人兽保险 · 发表于 2015-3-2 07:20:41

鉴定完毕.!

qbtx2012 qbtx2012 当前离线积分 172 窥视卡雷达卡	发表于 2013-1-16 05:52:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
qbtx2012 qbtx2012 当前离线积分 172 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

恭明地恭明地当前离线积分 43 窥视卡雷达卡	发表于 2014-12-5 08:22:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
恭明地恭明地当前离线积分 43 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

菡敦武菡敦武当前离线积分 47 窥视卡雷达卡	发表于 2014-12-28 12:51:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
菡敦武菡敦武当前离线积分 47 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

Wiki.Debian.Org服务器被黑客使用0day攻陷

相关帖子