Όπως αναγνωρίστηκε και ανακοινώθηκε απο την Sucuri Security, μια web security εταιρία, hackers ξεκίνησαν να εκμεταλεύονται μια συγκεκριμένη ρύθμιση της PHP προκειμένου να προσθέσουν κακόβουλο κωδικό σε σελίδες που είναι hosted σε dedicated servers και VPS(Virtual private server).
Στους «μολυσμένους» servers βρέθηκε πως στο βασικό αρχείο php.ini (/etc/php/php.ini) έχει προστεθεί το παρακάτω
;auto_append_file = «0ff»
Το «0ff» string στο μολυσμένο php.ini παραπέμπει στο /tmp/0ff το οποίο δημιουργείται απο τους εισβολείς και περιέχει ένα κακόβουλο iframe.
Να τονίσουμε πως ο τρόπος που καλείται το iframe καθιστά πολύ δύσκολο να ελεγχθεί και να βρεθεί το πρόβλημα άμεσα.
Παρακαλούμε να είστε υποψιασμένοι και να ενημερώσετε τους παρόχους σας(hosting providers) σε περίπτωση που δείτε κάτι ύποπτο-άγνωστο να εμφανίζεται στη σελίδα σας.
2 comments
#1BeinshapeΔεκεμβρίου 25, 2011, 17:20
Αχα! Ευχαριστούμε για την ενημέρωση.
Σε shared hosting δεν μπορεί να υπάρξει αυτό το κενό ασφαλείας;
#2inBloggerΔεκεμβρίου 26, 2011, 13:11
@beinshape
Φυσικά και μπορεί να υπάρξει, ειδικά σε κανένα πακέτο «φθηνό» οπου ο πάροχος δεν παρέχει τη μέγιστη ασφάλεια, μπορεί πολύ εύκολα να χτυπηθεί ο σερβερ και όλες οι σελίδες σε shared accounts να έχουν θέμα.
Add your comment