В Сети зафиксирован массовый взлом серверов на базе Linux

Уместнее перенести в раздел: "Администрирование серверов"

тут она скатывается в нездоровый флуд.

!=all, там есть такой же топик, активность около 0

На webhostingtalk нафлудили уже больше 70 страниц, а толку ноль.

Хотел спросить, кто-нибудь пробовал поднять honeypot с auditом по SNMP/remote syslog?

На вебхостингталке пробовали. Говорят даже нашли виндового трояна, который пароли ворует. Говорят, что сумели воспроизвести с ним заражение на хонипот.

Только вот что странно - они утверждают что трояна антивирусы детектят, но название его не сообщают. С Маками тогда непоятно как проходит заражение.

Странно, тогда бы ВСЕ системы были бы заражены, не только Linux, если дело в винде.

Либо деза, либо просто ошибочка вышла.

Там один человек утверждает, что коннектится с LiveCD с Линуксом. Так что не Винда виновата.

Теперь подозревают, что зараза могла быть на тематическом форуме в виде Java/Flash, поэтому и заражались сначала только RHEL-based хостеры.

Проверил, все 6 серверов с дебианом чисты )

фоуд, не указали кокретно что где заражено - здание, район, город, область,

страна, планета... вселенная? зы Что чего где анализировать?

Лучший источник в сети это секьюритилаб, масса полезной инфы и новейших новостей из мира IT

Похоже, что нашли причину. Разработчики CPanel разослали уведомления, что их сервер поддержки был взломан. Оттуда утекли пароли пользоваталей.