Gusano para servicios Web

[Koveart]

Gusano para servicios Web

Crean un gusano para que automaticamente ataque sitios web con ciertas vulnerabilidades

Pues alguien se las ingenio par crea un supergusano que no ataca una vulnerabilidad de servidores si no ataca tres vulnerabiliadades de tres servicios web muy populares para Linux. Empezamos a ver que poco a poco Linux no tanto su kernel sino sus aplicaciones estan siendo objetivo de los creadores de virus y gusanos porque para nadie es un secreto lo popular que es ya Linux en el sector de los servidores, no tanto aun para los desktop. Esperemos que tanto siguen evolucionando los virus para atacar linux y si llegara el dia en el que clamav tenga que ser puesto a prueba.

Fuente

[ociomax]

No me queda claro: ¿la vulnerabilidad está en el servidor web (apache, tux, elquesea...) o en el software que usan los CMS (Drupal, wiki, etc...)?

[Koveart]

Pues en la noticia dice que las vulnerabilidades se encuentran en los servicos como awstats, y el gusano se aprovecha de eesas vulnerabilidades para atacar a la victima. En el articulo dice que son 3 servicios web populares: XML-RPC, AWStats y WebHints.

Saludos

[ociomax]

Es decir, la vulnerabilidad es de PHP y NO de Linux, ¿o entendí mal?. Y al parecer es sólo en PHP 4.4.

Si es así, entonces afectaría a cualquier sistema que use PHP 4.4, sea Windows, Linux, Unix, *BSD o lo que sea. Entonces no entiendo por qué varios sitios en Internet están hablando de un "virus para Linux"...

[claudiovega]

Iniciado por ociomax

Es decir, la vulnerabilidad es de PHP y NO de Linux, ¿o entendí mal?. Y al parecer es sólo en PHP 4.4.

Si es así, entonces afectaría a cualquier sistema que use PHP 4.4, sea Windows, Linux, Unix, *BSD o lo que sea. Entonces no entiendo por qué varios sitios en Internet están hablando de un "virus para Linux"...

Es que suena mas interesante la noticia, jeje.

[-Defero-]

Sobre todo teniendo en cuenta que el Gran Público no entenderá ni papa si le dices que existe una vulnerabilidad en PHP (¿lo cualo?). Sin embargo, mencionando Linux habrá alguno que otro que haya oído hablar de noséqué de un programa como Güindous pero que no es Güindous y se llama Linux, y que es gratis.

[Koveart]

Efectivamente son vulnerabilidades no del SO sino de aplicaciones adyacentes al mismo. La novedad es que es un gusano que permite la ejecucion de codigo remoto o tomar todo el control del SO. Creo que en ningun lado he dichi que es un virus o gusano para Linux simplemente se atacan las vulnerabilidades de servicios web como el archifamoso AWStats...

Vamos yo creo que en la noticia esta claro como el agua, es como el ataque masivo en febrero de awstats, donde los atacantes tenian que hacer todo el trabajo, ahora el trabajo lo realiza el gusano automaticamente, pero atacar el kernel o sea linux es casi inutil porque cada distro tiene su kernel y hacer un virus para una distribucion es una perdida de tiempo debido al poco impacto que tendria, mientras que las aplicaciones son un topico mas generalizado en las maquinas...

Saludos