Falle di sicurezza anche in Linux

Un pò di meritato panico anche per gli utenti del pinguino.



[ZEUS News - www.zeusnews.it - 23-09-2002]

Nessuno ha mai detto che Linux sia invulnerabile, anche se molti hanno quest'impressione. Mettete una Ferrari in mano a un mentecatto e andrà a sfracellarsi tanto quanto una Panda (magari in modo più spettacolare). Nessun sistema operativo è sicuro se non è ben amministrato, e Linux non fa eccezione.

Tempo fa fu annunciata una vulnerabilità di Apache (il più popolare software per gestire siti Web) che consentiva a un aggressore di prendere il controllo di un server Web sul quale gira Apache. Fu subito pubblicata la correzione, che riguarda il modulo openSSL usato per le transazioni sicure, ma molti amministratori di siti Web pensarono bene di andare avanti a sonnecchiare invece di fare manutenzione.

Risultato: da venerdì 13 settembre sta impazzando Linux.Slapper.Worm, un programma che prende il controllo dei server Apache Linux e li usa per creare una "rete nella Rete" di computer da puntare contro un bersaglio scelto dall'aggressore, in quello che si chiama in gergo un DDOS (Distributed Denial of Service), l'equivalente Internet di rendere inaccessibile un numero di telefono sovraccaricandolo di tentativi di chiamata.

L'analisi della vulnerabilità e il programma per verificare se il vostro sito Web preferito è vulnerabile o addirittura già infetto sono disponibili presso questa pagina. Il link diretto al programma (da compilare) è questo.

Secondo F-Secure in meno di due giorni Slapper ha preso il controllo di circa diecimila server Linux, polverizzando il record di rapidità di diffusione detenuto da Code Red. L'infezione sta ora calando, man mano che gli amministratori di sistema si rendono conto che è ora di svegliarsi, ma è il caso di restare vigili, anche perché sicuramente nei prossimi giorni bisognerà sorbirsi gli sberleffi gongolanti del mondo Windows.

Se siete linuxiani in erba preoccupati per il vostro server Web domestico, seguite i consigli descritti qui.

Per quel che ci ho capito (non sono un esperto in materia, quindi non prendete quello che dico per oro colato), un server Web Linux dovrebbe essere vulnerabile soltanto se ha openssl attivo, cosa improbabile nei siti domestici ma assai probabile nei siti commerciali, e se la versione installata di openssl è precedente alla 0.9.6e. Inoltre pare sia necessaria la presenza di un compilatore (gcc) sul server, cosa che nessun amministratore di sistema degno di questo nome si sognerebbe di fare (ho notato con piacere che Mandrake 8.2 provvede automaticamente a non installare gcc se gli si chiede di configurarsi come server Web). Infine, il worm aggredisce le proprie vittime sulla porta 443 e comunica con il suo misterioso padrone tramite la porta UDP 2002: se il vostro firewall chiude queste porte, non dovreste correre rischi, anche se è comunque meglio verificare tutta la situazione.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.
.

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News (P.Iva 06584100967). Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Come preferisci seguire gli aggiornamenti di Zeus News?
Apro Zeus News nel browser e vedo se ci sono novità
Sono iscritto alla newsletter
Sono abbonato ai feed RSS
Seguo le novità dal Forum dell'Olimpo Informatico
Seguo le novità da Twitter
Seguo le novità da Facebook
Tramite un altro sito che aggrega le notizie
In altro modo (suggeriscilo nei commenti!)

Mostra i risultati (5640 voti)
Settembre 2016
La stufetta a candele che non consuma elettricità
Come vedere tutto quello che avete mai cercato in Google
Hissgate, il fastidioso fischio dell'iPhone 7
Rubati sei milioni di username e password conservati in chiaro
iPhone 7, le cose realmente da sapere
Android nei guai: falle critiche e app infette
Truffatori online rubano 40 milioni di euro a un'azienda tedesca
Rubare le credenziali di accesso a un PC in 20 secondi
UE: stop alle tariffe di roaming, ma col trucco
Siete nel mondo reale: guardatevi intorno e non fate gli stupidi
Sesso e porno sul MegaUpload dell'FBI
Agosto 2016
WhatsApp condivide i dati dell'utente con Facebook
La realtà virtuale di Google è pronta al lancio
Android 7.0 Nougat, ecco le novità
L'NSA si lascia sfuggire armi informatiche segrete
Tutti gli Arretrati


web metrics