Login Barrapunto
Crackean los servidores de la fundación Apache
Un pobrecito hablador nos cuenta: «Este viernes los servidores de la fundación Apache presentaron durante unas cuantas horas una escueta página informando que se encontraban
investigando un incidente en sus servidores. Al parecer, comprometiendo primero mediante SSH el servidor minotaur.apache.org, desde ahí se saltó al resto de infraestructura incluyendo www.apache.org donde instalaron diversos ficheros. Según Apache, están investigando el compromiso y por el momento no tienen conocimiento de usuarios finales
afectados, aunque recomiendan efectuar
la verificación de la firma digital de los archivos. No es la primera vez que comprometen apache.org siendo la anterior en 2005.»
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Crackean los servidores de la fundación Apache
|
Log in/Crear cuenta
| Top
| 37 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Se dejan la información fundamental...
(Puntos:3, Inspirado)Dos veces que lo repiten... ¡y no dicen con quién se casa!
Hijos de puta
(Puntos:2, Interesante)Hay que ser hijo de puta. Sin paños calientes. Si un servidor público tiene un defecto de seguridad, hay que ser muy hijo de puta para aprovecharlo sólo por joder, en vez de avisar al responsable.
Y esto lo digo tanto si sabotean los servidores de Apache, como si son los de Microsoft o los del Vaticano. Si al menos lo hicieran para sacar un provecho, tendría una explicación racional (poco ética, pero racional).
Más información del incidente
(Puntos:1)( http://yonkysdelpirateo.blogspot.com/ )
Noticia del incidente en el blog de Apache [apache.org]
Imagen del incidente en http://img10.imageshack.us/img10/3789/apacheh.png [imageshack.us]
Es una pena.
(Puntos:1, Informativo)Atacan desde un servidor de backups de una empresa externa que tenía acceso, lógicamente, a los servidores de Apache.
El confiar en terceras empresas partes referentes a backups y planes de contigencia es una práctica habitual que garantiza el servicio en caso de desastre. Para Apache desde luego ha sido peor el remedio que la enfermedad.
El cómo consiguen acceso a ese servidor será un punto a tratar por la empresa propietaria. Ha podido ser de cientos de formas, desde un compromiso de seguridad hasta un fajo de billetes encima de la mesa.
La lástima de esto es la desinformación generada por la No lectura de la documentación oficial y la mala imagen que supondrá a un servicio como Apache que, bajo mi punto de vista, no se merece.
No tiene sentido
(Puntos:1)( http://www.argentinawarez.com/ | Última bitácora: Jueves, 15 Enero de 2009, 03:26h )
Re:mmm
(Puntos:1)( Última bitácora: Martes, 13 Octubre de 2009, 16:42h )
El hackeo no busca el daño, no lo olvides
No hay mujer fea, sino copa de menos
Re:SSH
(Puntos:1)( Última bitácora: Martes, 18 Mayo de 2010, 16:10h )