点击这里给我发消息 点击这里给我发消息
首页 > 行业资讯 > linux>详细内容

黑客用偷来的SSH金钥攻击Linux系统

添加时间:2010-1-4
    相关阅读: 技术 网络 程序 网站 系统

 美国计算机安全紧急应变中心(US-CERT)在本周表示,发现黑客透过偷来的SSH(Secure Shell)金钥针对Linux运算架构进行攻击。

  SSH为一远程通讯及网络服务专用的通讯协议,由于可加密所有传输的数据,并透过公钥密码存取,因此被视为较可靠的协议,亦为免费的开放源码。此外,许多使用SSH金钥登入的系统并不要求使用者再输入密码或密码字符串(passphrase),而可自动登入。

  不过,US-CERT指出,最近发现的攻击一开始都是使用偷来的SSH金钥以存取系统,之后再利用区域核心攻击程序取得可执行及存取所有文件的root access系统权限,以便植入phalanx2程序。

  phalanx2为一Rootkit程序,Rootkit是黑客专门用来在系统内藏匿恶意程序的技术,以让phalanx2能够有组织地窃取系统内的SSH金钥,以用来攻击其它的网站或系统。

  SANS研究人员John Bambenek在Blog中说明,黑客可能是在几个月前趁着Debian的系统漏洞取得部份金钥,因此呼吁IT人员要尽快更新并置换相关的金钥。

  不论是US-CERT或Bambenek都建议IT管理人员要积极找出那些透过SSH金钥自动存取的系统,特别是那些供远程或网络存取的系统,确保这些系统皆已采用最新的修补程序,并鼓励使用者同时利用金钥及密码登入系统以降低风险。

  US-CERT亦列出如何检验系统是否存有phalanx2程序的路径

本文作者:
咨询热线:020-85648757 85648755 85648616 0755-27912581 客服:020-85648756 0755-27912581 业务传真:020-32579052
广州市网景网络科技有限公司 Copyright◎2003-2008 Veelink.com. All Rights Reserved.
广州商务地址:广东省广州市黄埔大道中203号(海景园区)海景花园C栋501室
= 深圳商务地址:深圳市宝源路华丰宝源大厦606
研发中心:广东广州市天河软件园海景园区 粤ICP备05103322号 工商注册