疑似OPENSSH 0Day

zyypp · 发表于 2009-7-8 01:37:01

我刚才整准备睡觉收到邮件通知 ssh 0day
不知道是不是真的大伙先注意下吧呵呵

http://secer.org/hacktools/0day-openssh-remote-exploit.html - Some details.
http://forums.hostgator.com/all- ... tricted-t52287.html -
HostGator had turned off all SSH access to their servers.

[ 本帖最后由 zyypp 于 2009-7-8 01:38 编辑 ]

cpuer · 发表于 2009-7-8 09:23:02

夜猫子昨晚应该把这个研究完了然后总结下给大伙嘛。

zyypp · 发表于 2009-7-8 09:29:52

额 C大啊我今天还要上班嘞又不是休息晕死
再说他就算真出0day了我也不担心啊我的SSH信息都改了我还设置的有信息通知
再说了我那个里面也没有重要数据
反正就是不怕啦嘿嘿

昨晚在那搜了几下没有找到上面第一个连接中提到的程序所以我也没法试验呵呵
不过看 HostGator 这样的服务商都给SSH禁了大伙还是最好注意下吧

cpuer · 发表于 2009-7-8 10:11:42

那个程序我也没找到，难道都是地下程序

zyypp · 发表于 2009-7-8 10:31:05

不知道不过都说升级openssh 就没事了这点也没法证实 ╮(╯▽╰)╭
还有我找了几个那个小组的入侵报告总感觉好像是用字典暴破而不像是溢出
不知道我的感觉对不呵呵
前一段时间 ssh 不是还出现过可以截获密码的漏洞(⊙_⊙)？呵呵

cpuer · 发表于 2009-7-11 18:42:15

原帖由 zyypp 于 2009-7-8 10:31 发表

不知道不过都说升级openssh 就没事了这点也没法证实 ╮(╯▽╰)╭
还有我找了几个那个小组的入侵报告总感觉好像是用字典暴破而不像是溢出
不知道我的感觉对不呵呵
前一段时间 ssh 不是还出现过可以截获 ...

好像还没出现大事。

zyypp · 发表于 2009-7-11 22:01:39

我连攻击程序都没找到
我真怀疑是不是被我说中了那个报告是挂字典然后暴力....

cpuer · 发表于 2009-7-11 23:00:19

原帖由 zyypp 于 2009-7-11 22:01 发表

我连攻击程序都没找到
我真怀疑是不是被我说中了那个报告是挂字典然后暴力....

		自动登录	找回密码
密码			立即注册