Gentoo rsync server comprometido
Dezembro 4th, 2003 por angusyoungEm 2 de dezembro aproximadamente as 03:45 UTC, um dos servers que faz rsync.gentoo.org foi comprometido via um exploit remoto. Entretanto, o sistema comprometido tinha um IDS e um checador de integridade de arquivos (file integrity checker) instalados e uma analize forensic muito detalhada do que ocorreu a "caixa" está sendo feita. Assim, nos temos razoavel confianca de que a arvore portage armazenada na "caixa" nao foi afetada...
Detalhe importante:
" This box is not an official Gentoo infrastructure box and is instead donated by a sponsor."
Para mais detalhes clique aqui .
Postado em Segurança | Sem comentários » | Enviar para o Rec6