• [^] # Re: Attaque local : telnet/ssh

    Posté par (site web personnel) . En réponse à la dépêche Savannah et Gentoo attaqués également. Évalué à 4.

    La nouvelle du 11-11-2003 : http://www.infoworld.com/article/03/11/11/HNmsassault_1.html(...) est assez claire, si ce n'est pas l'assaut annoncé, ça lui ressemble étrangement.

    C'est évident qu'ils ne vont pas en parler tout de suite, ça ferait trop cousu de fil blanc. Il suffit d'attendre quelques semaines.
    Il semble que l'attaque n'ait pour l'instant servi qu'à placer des rootkits. La suite logique aurait été une corruption simultanée de tous ces serveurs.
    Ce qui me parait évident maintenant, c'est que Mandrake, RedHat, SuSE, Slackware et les autres ont intérêt à faire des contrôles soignés sur leurs serveurs car il y a fort à parier qu'ils sont aussi au centre de la cible.

    Je pense que cette attaque pourrait être un casus belli si son origine se confirme.